使用 IDCS 组为用户分配预定义角色

您可以使用身份组来为多个用户分配预定义角色。由于身份组可以与身份提供程序 (IdP) 组（例如 Entra ID 组）同步，因此您甚至可以将单个用户添加到 IdP 组，然后在 IAM 界面中为这些组分配预定义角色。

Note:

重命名组在功能上相当于将其删除并创建一个新组。

要将组分配给预定义角色：

  1. 单击身份域下的 Oracle 云服务。

    此时将显示可用环境列表。
    选择环境

  2. 单击您要为用户分配预定义角色的环境的名称。
  3. 单击应用程序角色选项卡。
    单击“应用程序角色”
  4. 单击要分配的角色旁边的省略号，然后选择管理组。
    管理组

  5. 在管理组分配页上，单击分配组。
  6. 在分配组页上，选择要分配到当前预定义角色的组。

    要搜索用户，请单击文本框，输入完整或部分用户名开头、用户的名字或姓氏，然后单击搜索。

  7. 单击分配。
    显示可用组

如果克隆环境时选择克隆用户和预定义角色，将直接为目标环境中的克隆用户分配预定义角色，即使这些预定义角色通过 IDCS 组分配也是如此。请参阅《管理 Oracle Enterprise Performance Management Cloud 迁移》中的“克隆 EPM 云环境”。