Par défaut, l'administrateur de service d'un environnement Oracle Enterprise Performance Management Cloud peut affecter des rôles prédéfinis aux utilisateurs de cet environnement.
Si vous voulez que seuls les administrateurs de domaine d'identité soient autorisés à affecter des rôles prédéfinis dans les environnements OCI (Gen 2) appartenant à un compte cloud, vous pouvez demander à Oracle d'empêcher les administrateurs de service d'affecter et d'annuler l'affectation des rôles prédéfinis. Une fois la demande implémentée par Oracle, seuls les administrateurs de domaine d'identité peuvent affecter des rôles prédéfinis aux utilisateurs et en annuler l'affectation sur n'importe quel environnement du compte cloud.
Pour demander à Oracle d'empêcher les administrateurs de service d'affecter des rôles prédéfinis :