Erforderliche IAM-Policys
Die folgenden IAM-Policys sind erforderlich, um APEX in eine Fusion Applications-Umgebung zu integrieren.
Policy-Anweisung | Anforderung |
---|---|
Gruppe <identity_domain_name>/<group_name> erlauben, fusion-family in Compartment <compartment> zu lesen | So wählen Sie die Fusion Applications-Umgebung aus: |
Gruppe <identity_domain_name>/<group_name> das Lesen autonomer Datenbankfamilie im Compartment <Compartment> erlauben | Um die APEX-Instanz zu lesen. |
Gruppe <identity_domain_name>/<group_name> erlauben, virtual-network-family in Compartment <compartment> zu verwalten | So erstellen Sie einen privaten Endpunkt für Datenbanktools. |
zulassen, dass die Gruppe <identity_domain_name>/<group_name> Vaults in Compartment <Compartment> verwaltet | So erstellen Sie einen Vault: |
Gruppe <identity_domain_name>/<group_name> erlauben, Secret-Familie im Compartment <Compartment> zu verwalten | Vault Secrets erstellen |
Gruppe <identity_domain_name>/<group_name> erlauben, Schlüssel in Compartment <Compartment> zu verwalten | So erstellen Sie einen Schlüssel. |
Gruppe <identity_domain_name>/<group_name> erlauben, database-tools-family in Compartment <compartment> zu verwalten | So erstellen Sie eine Datenbanktoolverbindung und einen privaten Endpunkt, und verwenden Sie sie. |
Identitätsdomainrollen
Um APEX in eine Fusion Applications-Umgebung zu integrieren, benötigen Sie die Rolle Application Administrator
oder Identity Domain Administrator
.
Informationen zum Zuweisen von Benutzern zu Administratorrollen finden Sie unter Rollen Benutzer zuweisen.
Rolle | Anforderung |
---|---|
Application Administrator | Anwendungsadministratoren können Anwendungen in einer Identitätsdomain verwalten. Sie können Anwendungen erstellen, aktualisieren, aktivieren, deaktivieren und löschen. |
Identitätsdomainadministrator | Identitätsdomainadministratoren haben Superuser-Berechtigungen für eine Identitätsdomain. Sie können Benutzer, Gruppen, Anwendungen und Systemkonfigurationseinstellungen verwalten. |