Identity Cloud Service-Gruppen verwenden, um Benutzern vordefinierte Rollen in der Oracle Cloud-Konsole (IAM) zuzuweisen (nur für OCI der 2. Generation)

In OCI-Umgebungen der 2. Generation können Sie Identitätsgruppen verwenden, um mehreren Oracle Enterprise Performance Management Cloud-Benutzern vordefinierte Rollen zuzuweisen. Da Identitätsgruppen mit Identitätsprovider-(IdP-)Gruppen (wie Azure AD-Gruppen) synchronisiert werden können, können Sie sogar einzelne Benutzer zu IdP-Gruppen hinzufügen und die vordefinierten Rollen in der Oracle Cloud-Konsole (IAM) diesen Gruppen zuweisen.

Gruppe erstellen und Benutzer hinzufügen

Melden Sie sich als Identitätsdomainadministrator bei der Oracle Cloud-Konsole (IAM) an. Informationen hierzu finden Sie unter Auf die Oracle Cloud-Konsole (IAM) zugreifen.
Klicken Sie unter Identitätsdomain auf Gruppen.
Klicken Sie auf der Seite Gruppen auf Gruppe erstellen, und geben Sie Gruppeninformationen ein.
Um der Gruppe Benutzer hinzuzufügen, aktivieren Sie das Kontrollkästchen für jeden gewünschten Benutzer.
Um nach einem Benutzer zu suchen, klicken Sie auf das Textfeld, geben Sie den Benutzernamen bzw. den Vor- oder Nachnamen des Benutzers ganz oder teilweise ein, und drücken Sie die Eingabetaste.
Klicken Sie auf Erstellen, um diese Gruppe zu erstellen.
Die neue Gruppe wird jetzt auf der Seite "Gruppen" hinzugefügt.

Gruppen einer vordefinierten Rolle zuweisen

Klicken Sie unter Identitätsdomain auf Oracle Cloud Services.
Eine Liste der verfügbaren Umgebungen wird angezeigt.
Klicken Sie auf den Namen der EPM Cloud-Umgebung, für die Sie Benutzern vordefinierte Rollen zuweisen möchten.
Klicken Sie auf Anwendungsrollen.
Alle vordefinierten Rollen (Anwendungsrollen in der UI) werden angezeigt.
Wählen Sie das Menü neben der vordefinierten Rolle aus, die Sie zuweisen möchten.
Klicken Sie neben "Zugewiesene Gruppen" auf Verwalten.
Klicken Sie auf Verfügbare Gruppen anzeigen.
Wählen Sie die Gruppen aus, denen Sie die aktuelle vordefinierte Rolle zuweisen möchten, und klicken Sie auf Zuweisen.
Um nach einem Benutzer zu suchen, klicken Sie auf das Textfeld, geben Sie den Benutzernamen bzw. den Vor- oder Nachnamen des Benutzers ganz oder teilweise ein, und drücken Sie die Eingabetaste.
Alle Mitglieder dieser Gruppe erhalten die vordefinierte Rolle. Klicken Sie zur Bestätigung neben "Zugewiesene Benutzer" auf Verwalten.

Jetzt werden die der vordefinierten Rolle zugewiesenen Benutzer angezeigt.

Wenn Sie eine Umgebung mit der Option zum Klonen von Benutzern und vordefinierten Rollen klonen, werden den geklonten Benutzern in der Zielumgebung die jeweiligen vordefinierten Rollen direkt zugewiesen, selbst wenn sie über IDCS-Gruppen zugewiesen wurden. Informationen hierzu finden Sie unter EPM Cloud-Umgebungen klonen in der Dokumentation Migration für Oracle Enterprise Performance Management Cloud verwalten.