本節概述在 Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM) 中,管理 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 的使用者、群組及原則。
使用者和群組管理可透過多種方式進行設定,視您組織的識別設定而定:
直接在 Oracle Cloud Console 的 IAM 介面中:透過 IAM 介面建立並管理使用者。請參閱:
透過外部識別提供者 (IdP):使用 SAML 2.0 同盟技術與 Microsoft Entra ID 或 Okta 等提供者進行整合。驗證的使用者會自動與 IAM 同步,以進行集中式存取管理。請參閱使用 SCIM 同步 Oracle Identity Cloud 上的使用者和群組。
群組成員資格:使用者可以直接新增至 IAM (IDCS) 群組,或從企業 IdP 群組自動同步。請參閱建立 IDCS 群組。
原則:將原則指派給群組,以對每組使用者可執行的動作與權限進行精細的控制。請參閱設定密碼原則。