Benutzer und Gruppen verwalten

Ab März 2023 begann Oracle eine regionsübergreifende Migration aller Mandanten zur Verwendung von Identitätsdomains. Mandanteneigentümer werden zwei Wochen vor der Migration ihres Mandanten benachrichtigt. Alle IDCS-Instanzen im Mandanten werden unabhängig von der IDCS-Hauptregion gleichzeitig konvertiert.

Ihr Mandant verwendet bereits Identitätsdomains, wenn Oracle Ihre Region vor der Erstellung Ihres Mandanten auf die Verwendung von Identitätsdomains aktualisiert hat. Wenn Oracle Ihre Region jedoch nach dem Erstellen Ihres Mandanten auf die Verwendung von Identitätsdomains aktualisiert hat, wird Ihr Mandant migriert.

Die Migration zu Identitätsdomains umfasst die Migration aller Benutzer, Gruppen und Rollen. Während des Zeitraums, in dem Oracle Mandanten migriert, verwalten Sie Benutzer, Gruppen und Rollen je nach Status Ihres Mandanten:

• Verwalten Sie Benutzer, Gruppen und Rollen in Oracle Cloud Infrastructure Identity and Access Management (IAM), wenn eine der folgenden Bedingungen zutrifft:

  • Oracle hat Ihre Region vor der Erstellung Ihres Mandanten auf die Verwendung von Identitätsdomains aktualisiert
  • Oder Oracle hat vorhandene Mandanten in Ihrer Region zu Identitätsdomains migriert

  In beiden Szenarios verwenden Sie Oracle Identity Cloud Service (IDCS) oder Federation nicht zur Verwaltung von Benutzern und Gruppen.

• Verwalten Sie Benutzer, Gruppen und Rollen in IDCS und Oracle Cloud Infrastructure IAM, die mit Federation verknüpft sind, wenn die folgenden Bedingungen zutreffen:
  • Oracle hat Ihre Region nach dem Erstellen Ihres Mandanten auf die Verwendung von Identitätsdomains aktualisiert
  • Außerdem hat Oracle vorhandene Mandanten in Ihrer Region noch nicht zur Verwendung von Identitätsdomains migriert

Bestimmen, ob ein Mandant Identitätsdomains verwendet

Um zu bestimmen, ob Ihr Mandant Identitätsdomains verwendet, öffnen Sie das Oracle Cloud Infrastructure-Navigationsmenü, und klicken Sie auf Identität und Sicherheit. Prüfen Sie, ob unter Identität die Option Domains angezeigt wird:

• Wenn Domains aufgeführt ist, verwendet Ihr Mandant Identitätsdomains. Siehe Zugriff in einer Identitätsdomain verwalten.
• Wenn Domains nicht aufgeführt ist, ist Ihr Mandant weiterhin so konfiguriert, dass er Identitäten in IDCS und IAM mit Föderation verknüpft. Siehe Zugriff ohne Identitätsdomain verwalten.

Identitätsdomains

Eine Identitätsdomain ist ein Container zum Verwalten von Benutzern und Rollen und zum Ausführen anderer Zugriffsaufgaben. Jeder Mandant enthält eine Standardidentitätsdomain. Sie können nach Bedarf weitere Identitätsdomains erstellen, um verschiedene Benutzergruppen aufzubewahren.

Identitätsdomains bieten verschiedene Vorteile, darunter verbesserte Performance und Skalierbarkeit sowie eine einheitliche Administrationserfahrung. Weitere Informationen finden Sie unter Identitätsdomains verwalten.

Unterschiede

In der folgenden Tabelle werden die Unterschiede zwischen den beiden Konfigurationen erläutert.