在 Oracle Cloud Infrastructure (OCI) 身份和访问管理 (Identity and Access Management, IAM) 中为 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 管理用户、组和策略概览。
可以通过多种方式配置用户和组管理,具体取决于组织的身份设置:
直接在 Oracle Cloud 控制台中的 IAM 界面中:通过 IAM 界面创建和管理用户。请参阅:
通过外部身份提供者 (IdP):使用 SAML 2.0 联合与 Microsoft Entra ID 或 Okta 等提供程序集成。经过身份验证的用户会自动与 IAM 同步,以便集中进行访问管理。请参阅“使用 SCIM 在 Oracle Identity Cloud 上同步用户和组”。
组成员身份:可以直接将用户添加到 IAM (IDCS) 组,也可以自动从企业 IdP 组同步用户。请参阅“创建 IDCS 组”。
策略:为组分配策略,以便对每组用户可用的操作和权限进行细粒度控制。请参阅“设置密码策略”。