Dynamische Gruppen erstellen
Erstellen Sie eine dynamische Gruppe in IAM.
- Wählen Sie auf der Listenseite Domains die Domain aus, in der Sie Änderungen vornehmen möchten. Wenn Sie Hilfe beim Suchen der Listenseite für die Domain benötigen, finden Sie weitere Informationen unter Identitätsdomains auflisten.
- Wählen Sie auf der Detailseite Dynamische Gruppen aus. Eine Liste der dynamischen Gruppen in der Domain wird angezeigt.
- Wählen Sie Dynamische Gruppe erstellen aus.
-
Geben Sie folgende Informationen ein:
- Name: Ein eindeutiger Name für die Gruppe. Der Name muss für alle Gruppen im Mandanten eindeutig sein (dynamische Gruppen und Benutzergruppen). Sie können den Namen später nicht ändern. Geben Sie keine vertraulichen Informationen ein.
- Beschreibung: Eine aussagekräftige Beschreibung.
- Geben Sie die Übereinstimmungsregeln ein. Ressourcen, die die Regelkriterien erfüllen, sind Mitglieder der Gruppe.
- Regel 1: Geben Sie eine Regel ein, die den Richtlinien unter Übereinstimmungsregeln zum Definieren dynamischer Gruppen schreiben entspricht. Sie können die Regel manuell in das Textfeld eingeben oder den Regel-Builder öffnen.
-
Geben Sie bei Bedarf weitere Regeln ein. Um eine Regel hinzuzufügen, wählen Sie +Additional-Regel aus.
-
Um der Gruppe Tags zuzuweisen, wählen Sie Tag hinzufügen aus, und geben Sie die Taggingdetails ein.
Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiform-Tags auf diese Ressource anzuwenden. Um ein definiertes Tag anzuwenden, müssen Sie über die Berechtigungen verfügen, den Tag-Namespace zu verwenden. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Sie Tags anwenden sollen, überspringen Sie diese Option, oder fragen Sie einen Administrator. Sie können Tags später anwenden. Sie können Registerkarten später anwenden.
-
Klicken Sie auf Erstellen.
Die Übereinstimmungsregelsyntax wird verifiziert, die OCIDs jedoch nicht. Stellen Sie sicher, dass die von Ihnen eingegebenen OCIDs korrekt sind.
Um der dynamischen Gruppen Berechtigungen zu erteilen, müssen Sie eine Policy schreiben. Siehe Policys für dynamische Gruppen schreiben.