Az Oracle Content Management példányai létrehozásának átadása nem összevont felhasználóknak

Ahhoz, hogy átadhassa az Oracle Content Management példányainak létrehozását nem összevont felhasználóknak (nem az SSO segítségével bejelentkezett felhasználók), az elsődleges fiókrendszergazdának létre kell hoznia egy csoportot, hozzá kell adnia a felhasználókat a csoporthoz, létre kell hoznia a szükséges alapszabályokat, alkalmazás-rendszergazdai szerepkört kell adnia a felhasználóknak, és létre kell hoznia egy bizalmas alkalmazást. A felhasználók ezután előállíthatnak egy hozzáférési tokent, és létrehozhatnak egy példányt.

Megjegyzés:

Még ha a példányt egy másodlagos Oracle Identity Cloud Service (IDCS)-tartományban hozza is létre, akkor is hajtsa végre az ebben a témakörben, az elsődleges IDCS-tartományban leírt lépéseket.
  1. Válassza ki azoknak a felhasználóknak a csoportját, akiknek át szeretné adni a feladatot.
    1. Jelentkezzen be az Oracle Cloud alkalmazásba elsődleges fiókrendszergazdaként.
    2. Az Infrastructure Console alkalmazásban a bal felső sarokban kattintson a Navigációs menü ikonra a navigációs menü megnyitásához, ezután kattintson az Identitás és biztonság elemre, majd az Identitás szakaszban a Csoportok elemre.
    3. Kattintson a Csoport létrehozása elemre.
    4. Adjon meg egy nevet és egy leírást, majd kattintson a Létrehozás gombra.
  2. Vegye fel azokat a felhasználókat, akiknek a feladatot át szeretné adni.
    1. Nyissa meg a létrehozott csoportot.
    2. Kattintson a Felhasználó hozzáadása a csoporthoz gombra.
    3. Kezdje begépelni a felhasználó nevét, majd válassza ki a felhasználót, és kattintson a Hozzáadás gombra.
  3. Hozzon létre egy alapszabályt, amely engedélyezi a csoportnak az Oracle Content Management példányainak kezelését.
    1. Az Infrastructure Console alkalmazásban a bal felső sarokban kattintson a Navigációs menü ikonra a navigációs menü megnyitásához, ezután kattintson az Identitás és biztonság elemre, majd az Identitás szakaszban az Alapszabályok elemre. Lehet, hogy a menüpont megtekintéséhez lefelé kell görgetnie a bal oldalon található görgetősávon.
    2. Jelöljön ki egy rekeszt. Az alapszabályt az összes rekeszhez alkalmazhatja, ha kiválasztja a gyökérrekeszt, vagy kiválaszthat egy konkrét rekeszt is.
    3. Kattintson az Alapszabály létrehozása elemre.
    4. Adja meg a nevet és a leírást.
    5. Az Utasítás mezőben adja meg a következők egyikét, a YourGroupName értékét a létrehozott csoport nevére cserélve, és szükség esetén a compartment_id értékét a kiválasztott konkrét rekesz azonosítójára cserélve:
      • Ha a gyökérrekeszt választotta: engedélyezze a YourGroupName csoportnak az oce-instance-family kezelését a bérletben
      • Ha egy konkrét rekeszt választott: engedélyezze a YourGroupName csoportnak az oce-instance-family kezelését itt: compartment_id
    6. Kattintson a Létrehozás gombra.
  4. Ha a meghatalmazott felhasználók nem rendszergazdák, létre kell hoznia az OCE_Internal_Storage_Policy alapszabályt is, amely lehetővé teszi az Oracle Content Management számára az objektumtároló elérését. Szokásos esetben ez az alapszabály automatikusan létrejön a példány létrehozásának részeként, de a nem rendszergazda jogosultságú felhasználóknak nem megengedett az alapszabályok létrehozása, így ez a háttérfolyamat sikertelen lesz, és az Oracle Content Management nem fog tudni hozzáférni az objektumtárolóhoz, ha manuálisan nem hozza létre ezt az alapszabályt.
    1. Az Alapszabályok oldalon ügyeljen a megfelelő rekesz kijelölésére. Az alapszabályt az összes rekeszhez alkalmazhatja, ha kiválasztja a gyökérrekeszt, vagy kiválaszthat egy konkrét rekeszt is.
    2. Kattintson az Alapszabály létrehozása elemre.
    3. Névként adja meg az OCE_Internal_Storage_Policy értéket, és adja meg a leírást.
    4. Az Utasítás mezőben adja meg a következők egyikét, szükség szerint a compartment_id értékét a kijelölt adott rekesz azonosítójára cserélve:
      • Ha a gyökérrekeszt választotta: Engedélyezze a szolgáltatási CEC számára az object-family kezelését a bérletben
      • Ha adott rekeszt választott: Engedélyezze a szolgáltatási CEC számára az object-family kezelését a(z) compartment_id rekeszben
    5. Kattintson a Létrehozás gombra.
  5. Adjon önmagának és a meghatalmazott felhasználóknak alkalmazás-rendszergazdai szerepkört az IDCS szolgáltatásban, így mindenki előállíthatja a saját hozzáférési tokenjét.
    1. Előfizetésétől függően az IDCS Console eléréséhez a következő módszerek egyikét használhatja:
      • Az Infrastructure Console alkalmazásban az Összevonás választásával:
        1. Az Infrastructure Console alkalmazásban kattintson a bal felső sarokban található Navigációs menü ikonra a navigációs menü megnyitásához, utána kattintson az Identitás és biztonság, majd az Identitás szakaszban az Összevonás elemre.
        2. Az Összevonás oldalon kattintson az OracleIdentityCloudService elemre, majd az Identitásszolgáltató adatai oldalon kattintson az Oracle Identity Cloud Service Console alkalmazásra mutató hivatkozásra. Ekkor megnyílik az IDCS Console alkalmazás egy új ablakban.
      • Ha nem látható az Összevonás elem, használja az Infrastructure Classic Console alkalmazást, amelyet az üdvözlő e-mail üzenetből érhet el:
        1. Az „Üdvözli az Oracle Cloud!” e-mail üzenetben kattintson az Első lépések hivatkozásra, majd adja meg felhasználónevét és jelszavát.
        2. Az Infrastructure Classic Console alkalmazásban kattintson a bal felső sarokban található Navigációs menü ikonra a navigációs menü megnyitásához, utána kattintson az Felhasználók, majd az Azonosító elemre. Ekkor megnyílik az IDCS Console alkalmazás egy új ablakban.
    2. Kattintson a Navigációs menü ikonra, kattintson a Biztonság elemre, majd a Rendszergazdák elemre.
    3. Bontsa ki az Alkalmazás-rendszergazda szakaszt.
    4. Kattintson a Hozzáadás elemre.
    5. Jelölje ki önmagát és a meghatalmazott felhasználókat, majd kattintson az OK gombra. Ők az IDCS felhasználói, és nem egyeznek meg az Oracle Cloud felhasználóival, ezért ha nem látja a kívánt meghatalmazott felhasználókat, hozza őket létre az IDCS szolgáltatásban.

      Maradjon az IDCS Console alkalmazásban, és hajtsa végre a következő lépést.

  6. Hozzon létre egy bizalmas alkalmazást.
    1. Az IDCS Console alkalmazásban kattintson a Navigációs menü ikonra, majd az Alkalmazások elemre. Ha nem látja az Alkalmazások lehetőséget, akkor nem rendelkezik az alkalmazás-rendszergazdai szerepkörrel.
    2. Kattintson a Hozzáadás gombra, majd válassza ki a Bizalmas alkalmazás elemet.
    3. A Részletek oldalon adja meg az OCE Trusted App nevet, majd kattintson a Tovább gombra.
    4. Az Ügyfél oldalon:
      1. Válassza ki a Konfigurálja ezt az alkalmazást most ügyfélként lehetőséget.
      2. Az Engedélyezett jogosultságtípusok számára válassza ki az Erőforrás tulajdonosa, az Ügyfél hitelesítő adatai és a JWT állítás elemet.
      3. Az Hozzáférési jogosultság megadása az ügyfélnek az Identity Cloud Service adminisztrációs API-jaihoz alatt kattintson a Hozzáadás gombra, válassza ki az Alkalmazás-rendszergazda elemet, majd kattintson a Hozzáadás gombra.
      4. Kattintson a Tovább gombra.
    5. Az Erőforrások oldalon válassza ki a Kihagyás későbbi célra lehetőséget, majd kattintson a Tovább gombra.
    6. A Webes rétegre vonatkozó alapszabály oldalon válassza ki a Kihagyás későbbi célra lehetőséget, majd kattintson a Tovább gombra.
    7. Az Engedélyezés oldalon kattintson a Befejezés gombra.
    8. Az alkalmazás létrehozása után kattintson az Aktiválás gombra.

      Maradjon ezen az oldalon, és hajtsa végre a következő lépést.

Ha valaki (ön vagy egy meghatalmazott felhasználó) készen áll Oracle Content Management példányának létrehozására, elő kell állítania egy IDCS-hozzáférési tokent, és ezt meg kell adnia a példány létrehozásakor.

Megjegyzés:

A token egy óra múlva lejár, ezért lehet, hogy újból elő kell állítania a tokent, például, ha később egy másik példányt szeretne létrehozni.

Hozzáférési token előállítása:

  1. Ha még nem látja, az IDCS Console alkalmazásban nyissa meg a létrehozott bizalmas alkalmazást.
  2. Az Alkalmazás adatai oldalon kattintson a Hozzáférési token előállítása elemre, válassza ki a Testreszabott hatókörök lehetőséget, válassza ki az Alkalmazás-rendszergazda elemet, majd kattintson a Token letöltése elemre.

Ha nem kíván több példányt létrehozni különálló környezetekben, a példányát egy másik régióban létrehozni vagy személyes példányt létrehozni, átugorhat a példánya létrehozásához.