Identity Management

Dieses Feature verwaltet die Identitäten von Benutzern und Anwendungen, die mit Ihren Oracle Cloud Infrastructure-Ressourcen interagieren, einschließlich Oracle Integration. Es deckt den gesamten Lebenszyklus dieser Identitäten ab, von der Erstellung bis zur Außerbetriebnahme. Zu den wichtigsten Aspekten des Features gehören:

• Authentifizierungsservices: IAM sichert den Zugriff auf Ressourcen, indem Benutzer und Anwendungen über verschiedene Methoden authentifiziert werden, darunter:
  • Eingehende Authentifizierung: Verwendet die klassische Benutzername-Kennwort-Anmeldung, die häufig um die Multifaktor-Authentifizierung (MFA) erweitert wird, um die Sicherheit zu erhöhen.
  • Ausgehende Authentifizierung: Ermöglicht es Oracle Cloud Infrastructure-Services, sich mit externen Systemen oder Anwendungen zu authentifizieren, um sichere Integrationen sicherzustellen.
  • Single Sign-On (SSO): Integriert sich nahtlos in Unternehmensidentitätsprovider, sodass Benutzer mit ihren vorhandenen Zugangsdaten auf Oracle Cloud Infrastructure-Ressourcen zugreifen können.

  Einzelheiten zu den verschiedenen Zugangsdatentypen, die Sie für die Authentifizierung verwenden können, finden Sie unter Mit Benutzerzugangsdaten arbeiten.

• Identity Lifecycle Management: IAM bietet eine zentrale Plattform für die Verwaltung von Benutzeraccounts und deren Attributen, einschließlich Accounterstellung, Änderung, Deaktivierung, Löschung und Zurücksetzen von Kennwörtern. Dies gewährleistet eine vereinfachte Verwaltung und eine konsistente Durchsetzung von Richtlinien. Siehe Lebenszyklus zum Verwalten von Benutzern.
• Föderation mit anderen Identitätsprovidern: IAM lässt sich nahtlos in vorhandene Identitätsprovider und -speicher (z.B. Microsoft Active Directory-, Azure AD-, SAML 2.0-Provider) integrieren, sodass Sie vorhandene Benutzerverzeichnisse verwenden und doppelte Accounts vermeiden können. Dies reduziert den Overhead und verbessert die Benutzererfahrung. Siehe Mit Identitätsprovidern föderieren.

Zugriffsverwaltung

Nachdem ein Benutzer oder eine Anwendung authentifiziert wurde, bestimmen die Zugriffsverwaltungsfeatures, welche Aktionen er in Ihrer Oracle Cloud Infrastructure-Umgebung ausführen kann. Dies ermöglicht eine granulare Kontrolle über den Ressourcenzugriff.

• Autorisierung: Dies ist die Kernfunktion der Zugriffsverwaltung. Sie definiert, wer Zugriff auf welche Ressourcen hat. Der Autorisierungsmechanismus von IAM verwendet standardmäßig das Least-Privilege-Prinzip, das Benutzern nur die minimal erforderlichen Berechtigungen zur Ausführung einer bestimmten Aufgabe erteilt.
• Rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC): IAM verwendet RBAC, wobei Berechtigungen in Rollen gruppiert werden und Benutzern diese Rollen zugewiesen werden. Policys, die in einem menschenlesbaren Format geschrieben wurden, definieren diese Rollen und ihre Berechtigungen für bestimmte Ressourcen. Siehe Rollen Benutzer zuweisen und Policys verwalten.
• Policy-Durchsetzung: Wenn ein Benutzer versucht, eine Aktion für eine Ressource auszuführen (z.B. eine Oracle Cloud Infrastructure-Compute-Instanz starten), prüft IAM die Policys, die mit der Benutzerrolle verknüpft sind. Wenn die Policys explizit Berechtigungen für diese bestimmte Aktion und Ressource erteilen, ist die Aktion zulässig. Andernfalls wird sie abgelehnt. Diese dynamische Bewertung stellt eine konsistente und sichere Zugriffskontrolle in Ihrer Oracle Cloud Infrastructure-Umgebung sicher. Siehe Funktionsweise von Policys.