As equipes são definidas e provisionadas com as funções Proprietários, Destinatários, Aprovadores e Visualizadores. Em seguida, em vez de atribuir usuários nomeados a essas funções em uma tarefa, a função é atribuída à Equipe. Os Administradores e os Usuários Avançados podem adicionar, editar e excluir equipes.
Nota:
Um usuário individual pode ser atribuído a no máximo 1.000 equipes, seja direta ou indiretamente.Sobre Equipes e Grupos
Equipes e grupos permitem que você crie coleções de usuários. A diferença é que os grupos também permitem que atribuições de aplicativo sejam designadas. Por exemplo, um Grupo de usuários pode ser criado com a atribuição de aplicativo Relatórios - Gerenciar e isso permite que todos os usuários do grupo criem relatórios. Como a função de um usuário pode ser alterada por grupos, somente os Administradores de Serviço podem gerenciá-los. Isso leva a um gerenciamento mais centralizado dos grupos. Além disso, os grupos do Oracle Identity Cloud Service (IDCS) também podem ser configurados para que a associação do usuário possa ser sincronizada com a ferramenta de Gerenciamento de Identidades escolhida pelo cliente. Para obter mais informações sobre grupos do Cloud EPM e Grupos do IDCS, consulte Gerenciamento de Grupos em Administração do Controle de Acesso. Por fim, os dois recursos dos Grupos que não estão disponíveis para as Equipes são:
As equipes são simplesmente uma coleção de usuários. Como elas não concedem funções, os Usuários Avançados (ou qualquer usuário com permissão concedida por um Administrador de Serviços) podem administrá-las. Isso permite um gerenciamento mais distribuídos de equipes. Por exemplo, o gerenciamento de equipes pode ser realizado pelos líderes organizacionais de cada cliente ao redor do mundo.
Portanto, você deve usar grupos quando precisar atribuir funções ou ter um gerenciamento centralizado de seus usuários que possa ser integrado ao Gerenciamento de Identidades, se desejado, ou se precisar dos recursos de aninhamento ou auditoria. Você deverá usar equipes se tiver um gerenciamento mais descentralizado de seus usuários e não precisar designar atribuições de aplicativo.