Uddelegere oprettelse af Oracle Content Management-instanser til brugere, der ikke er medlem af et organisationsnetværk

Hvis du vil uddelegere oprettelsen af Oracle Content Management-instanser til brugere, der ikke er medlem af et organisationsnetværk (brugere, som ikke logger på via SSO), skal den primære kontoadministrator oprette en gruppe, tilføje brugere i gruppen, oprette påkrævede politikker, give brugerne administratorrollen for applikationen og oprette en fortrolig applikation. Brugerne kan så generere et adgangstoken og oprette en instans.

1. Opret en gruppe af brugere, som du vil uddelegere til.
   1. Log på Oracle Cloud som den primære kontoadministrator.
   2. Klik på øverst til venstre i Infrastructure-konsollen for at åbne navigationsmenuen, klik på Identitet og sikkerhed, og klik derefter på Grupper under Identitet.
   3. Klik på Opret gruppe.
   4. Indtast et navn og en beskrivelse, og klik derefter på Opret.
2. Tilføj de brugere, du vil uddelegere til.
   1. Åbn den gruppe, som du har oprettet.
   2. Klik på Føj bruger til gruppe.
   3. Begynd at skrive navnet på brugeren, vælg derefter brugeren, og klik på Tilføj.
3. Opret en politik for at tillade gruppen at håndtere Oracle Content Management-instanser.
   1. Klik på øverst til venstre i Infrastructure-konsollen for at åbne navigationsmenuen, klik på Identitet og sikkerhed, og klik derefter på Politikker under Identitet. Du skal muligvis bruge rullepanelet i venstre side til at rulle ned for at se menupunktet.
   2. Vælg et rum. Du kan anvende politikken på alle rum ved at vælge rodrummet, eller du kan vælge et specifikt rum.
   3. Klik på Opret politik.
   4. Indtast et navn og en beskrivelse.
   5. Indtast et af følgende i feltet Sætning, idet du erstatter YourGroupName med navnet på den gruppe, som du har oprettet, og erstat om nødvendigt compartment_id med ID'et for det specifikke rum, som du har valgt:
      • Hvis du har valgt rodrummet: allow group YourGroupName to manage oce-instance-family in tenancy
      • Hvis du har valgt et specifikt rum: allow group YourGroupName to manage oce-instance-family in compartment_id
   6. Klik på Opret.
4. Hvis dine delegerede brugere ikke er administratorer, skal du også oprette OCE_Internal_Storage_Policy, som giver Oracle Content Management adgangstilladelse til objektlager. Normalt oprettes denne politik automatisk, når instansen oprettes, men ikke-administratorer har ikke tilladelse til at oprette politikker, så denne baggrundsproces vil fejle, så Oracle Content Management ikke har adgang til objektlager, medmindre du opretter politikken manuelt.
   1. Sørg for, at det relevante rum er valgt på siden Politikker. Du kan anvende politikken på alle rum ved at vælge rodrummet, eller du kan vælge et specifikt rum.
   2. Klik på Opret politik.
   3. Indtast OCE_Internal_Storage_Policy som navnet, og indtast en beskrivelse.
   4. Indtast om nødvendigt en af følgende i boksen Sætning, idet du erstatter compartment_id med ID'et for det specifikke rum, som du har valgt:
      • Hvis du har valgt rodrummet: Allow service CEC to manage object-family in tenancy
      • Hvis du har valgt et specifikt rum: Allow service CEC to manage object-family in compartment compartment_id
   5. Klik på Opret.
5. Giv dig selv og den delegerede bruger rollen som applikationsadministrator i IDCS, så I alle kan generere jeres eget adgangstoken.
   1. Afhængigt af dit abonnement kan du få adgang til IDCS-konsollen på en af følgende måder:
      • Via valget Samkørsel i Infrastructure-konsollen:
        1. Klik på øverst til venstre i Infrastructure-konsollen for at åbne navigationsmenuen, klik på Identitet og sikkerhed, og klik derefter på Samkørsel under Identitet.
        2. Klik på OracleIdentityCloudService på siden Samkørsel, og klik derefter på linket til Oracle Identity Cloud-tjenestekonsol på siden med detaljer om identitetsudbyder. IDCS-konsollen åbner i et nyt vindue.
      • Hvis du ikke kan se valget Samkørsel, skal du bruge Infrastructure Classic-konsollen, som du kan få adgang til via din velkomstmail.
        1. I din "Velkommen til Oracle Cloud"-e-mail skal du klikke på linket Kom i gang og derefter indtaste dit brugernavn og din adgangskode.
        2. Klik på øverst til venstre i Infrastructure Classic-konsollen for at åbne navigationsmenuen, klik på Brugere, og klik derefter på Identitet. IDCS-konsollen åbner i et nyt vindue.
   2. Klik på , klik på Sikkerhed, og klik derefter på Administratorer.
   3. Udvid sektionen Applikationsadministrator.
   4. Klik på Tilføj.
   5. Vælg dig selv og de delegerede brugere, og klik derefter på OK. Dette er IDCS-brugere, hvilket ikke er det samme som Oracle Cloud-brugere, så hvis du ikke ser de delegerede brugere, du ønsker, skal du oprette dem i IDCS.

      Bliv på IDCS-konsollen for at udføre det næste trin.

6. Opret en fortrolig applikation.
   1. Klik på i IDCS-konsollen, og klik derefter på Applikationer. Hvis du ikke kan se valget Applikationer, har du ikke rollen Applikationsadministrator.
   2. Klik på Tilføj, og vælg derefter Fortrolig applikation.
   3. Indtast OCE Trusted App som navn på siden Detaljer, og klik derefter på Næste.
   4. På siden Klient:
      1. Vælg Konfigurer denne applikation som klient nu.
      2. Vælg Ressourceejer, ID-oplysninger for klient og JWT-assertion som Tilladte tildelingstyper.
      3. Klik på Tilføj under Giv klienten adgang til administrator-API'er for tjenesten Identity Cloud, vælg Applikationsadministrator, og klik derefter på Tilføj.
      4. Klik på Næste.
   5. Vælg Spring over for nu på siden Ressourcer, og klik derefter på Næste.
   6. Vælg Spring over for nu på siden Webniveaupolitik, og klik derefter på Næste.
   7. Klik på Udfør på siden Autorisation.
   8. Klik på Aktiver, når appen er oprettet.

      Bliv på denne side for at udføre det næste trin.

Sådan genererer du et adgangstoken:

1. Hvis du ikke allerede får vist den fortrolige applikation, som du har oprettet, i IDCS-konsollen, skal du åbne den.
2. Klik på Generer adgangstoken på siden Appdetaljer, vælg Tilpassede omfang, vælg Applikationsadministrator, og klik derefter på Download token.

Hvis du ikke vil oprette flere instanser i separate miljøer, oprette din instans i en anden region eller oprette en privat instans, kan du fortsætte med oprettelse af din instans..