Oracle Cloud Infrastructure - Dokumentation

Dynamische Gruppen erstellen

Erstellen Sie eine dynamische Gruppe in IAM.

  1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identitätssicherheit. Klicken Sie unter Identität auf Domains.
  2. Wählen Sie die Identitätsdomain aus, in der Sie arbeiten möchten, und klicken Sie auf Dynamische Gruppen.
  3. Klicken Sie auf Dynamische Gruppe erstellen.
  4. Geben Sie folgende Informationen ein:
    • Name: Ein eindeutiger Name für die Gruppe. Der Name muss in allen Gruppen in Ihrem Mandanten eindeutig sein (dynamische Gruppen und Benutzergruppen). Sie können den Namen später nicht ändern. Geben Sie keine vertraulichen Informationen ein.
    • Beschreibung: Eine aussagekräftige Beschreibung.
  5. Geben Sie die Übereinstimmungsregeln ein. Ressourcen, die die Regelkriterien erfüllen, sind Mitglieder der Gruppe.
    • Regel 1: Geben Sie eine Regel ein, die den Richtlinien unter Übereinstimmungsregeln zum Definieren dynamischer Gruppen schreiben entspricht. Sie können die Regel manuell in das Textfeld eingeben oder den Regel-Builder starten.

    • Geben Sie zusätzliche Regeln nach Bedarf ein. Um eine Regel hinzuzufügen, klicken Sie auf + Zusätzliche Regel.

  6. Um der Gruppe Tags zuzuweisen, klicken Sie auf Erweiterte Optionen anzeigen, und geben Sie die Taggingdetails ein.
    Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag anzuwenden, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Sie Tags anwenden sollen, überspringen Sie diese Option, oder fragen Sie einen Administrator. Sie können Tags später anwenden. Sie können Registerkarten später anwenden.
  7. Klicken Sie auf Erstellen.

    Die Übereinstimmungsregelsyntax wird verifiziert, aber die OCIDs nicht. Stellen Sie sicher, dass die von Ihnen eingegebenen OCIDs korrekt sind.

Um der dynamischen Gruppen Berechtigungen zu erteilen, müssen Sie eine Policy schreiben. Siehe Policys für dynamische Gruppen schreiben.