Oracle Cloud Infrastructure-Dokumentation

Rollen zuweisen

Wenn die IDCS-Rollensynchronisierung für Ihre Oracle Cloud Applications-Umgebung nicht deaktiviert wurde, können Sie die Anweisungen unter Oracle Cloud Applications-Rollen zuweisen befolgen, eine halbe Stunde warten, während die Rollen mit dem IDCS-System synchronisiert werden. Anschließend können Ihre Benutzer VB Studio ohne weitere Einbeziehung Ihres Teils verwenden.

Wenn die Rollensynchronisierung deaktiviert wurde, erfolgt die Rollenzuweisung in zwei Schritten:

  1. Erstellen Sie einen Oracle Cloud Applications-Benutzer, und weisen Sie diesem Benutzer über die Oracle Cloud Applications-Sicherheitskonsole eine Rolle zu. Siehe Oracle Cloud Applications-Rollen zuweisen.
  2. Weisen Sie in IDCS dem Oracle Cloud Applications-Benutzer manuell eine VB Studio-Rolle (DEVELOPER_ADMINISTRATOR oder DEVELOPER_USER) zu. Siehe VB Studio-Rollen in OCI Identity and Access Management zuweisen.

Oracle Cloud Applications-Rollen zuweisen

Bevor Sie mit dem Prozess beginnen, prüfen Sie einige Hintergrundinformationen:

  • Standardrollen (in Schritt 7 unten aufgeführt) sind vordefiniert. Ihre Berechtigungen werden bei Bedarf automatisch aktualisiert, z.B. wenn neue Features oder Services hinzugefügt werden.
  • Benutzerdefinierte Rollen werden als Ersatz für Standardrollen erstellt, sodass nur bestimmte Berechtigungen zulässig sind. Diese Berechtigungen werden in der Oracle Cloud Applications-Sicherheitskonsole zugewiesen.

    Wenn Sie benutzerdefinierte Rollen verwenden, müssen Sie sicherstellen, dass Ihre benutzerdefinierten Rollen über die Berechtigungen und Berechtigungen verfügen, die für die Arbeit in VB Studio erforderlich sind. Siehe Benutzerdefinierte Oracle Cloud Applications-Rollen konfigurieren.

So weisen Sie einem neuen oder vorhandenen Oracle Cloud Applications-Benutzer eine Oracle Cloud Applications-Rolle zu:

  1. Melden Sie sich bei Oracle Cloud Applications als Administrator mit Zugriff auf die Sicherheitskonsole an.
  2. Klicken Sie auf das Menü Navigation Symbol "Menü", um das Navigationsmenü zu öffnen, und klicken Sie unter Extras auf Sicherheitskonsole.
  3. Klicken Sie im Navigationsbereich auf Benutzer.
    Die Seite "User Accounts" wird angezeigt.
    Beschreibung von fa-user-accounts-page.png folgt
    Beschreibung der Abbildung fa-user-accounts-page.png

  4. Um einen neuen Benutzer zu erstellen, klicken Sie auf Benutzeraccount hinzufügen, und befolgen Sie die Anweisungen. Um einem vorhandenen Benutzer eine Rolle zuzuweisen, verwenden Sie das Suchfeld, um den gewünschten Benutzer zu suchen. Fahren Sie dann mit Schritt 6 fort.
    Die Seite "Benutzeraccount hinzufügen" wird angezeigt.
  5. Füllen Sie die Benutzerinformationsfelder aus (Vorname, Nachname, E-Mail, Kennwort, Kennwort bestätigen).

    Beschreibung von fa-add-user-account-page-filled.png folgt
    Beschreibung der Abbildung fa-add-user-account-page-filled.png

    Das Feld Benutzername wurde für Sie ausgefüllt. Dabei werden die Vor- und Nachnamen, die Sie eingegeben haben, durch einen Punkt getrennt verwendet.

  6. Klicken Sie auf Rolle hinzufügen.
    Die Seite "Rollenmitgliedschaft von Rolle hinzufügen" wird angezeigt.
  7. Wählen Sie eine der Oracle Cloud Applications-Standardrollen aus:
    • Anwendungsadministrator (ORA_FND_APPLICATION_ADMINISTRATOR_JOB)
    • Anwendungsentwickler (ORA_FND_APPLICATION_DEVELOPER_JOB)
    • Human Capital Management - Anwendungsadministrator (ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB)
    • Vertriebsadministrator (ORA_ZBS_SALES_ADMINISTRATOR_JOB)
    • Customer Relationship Management-Anwendungsadministrator (ORA_ZCA_CUSTOMER_RELATIONSHIP_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB)
    Hinweis

    Um die Liste der zuweisbaren Rollen beim Erweitern von Oracle Cloud Applications anzuzeigen, muss Benutzern eine Rolle mit der Berechtigung PER_REST_SERVICE_ACCESS_USERS_AND_ROLES_LOVS_PRIV zugewiesen werden, wie ORA_PER_EMPLOYEE_ABSTRACT oder ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB.

    Anstelle von Standardrollen können Sie auch benutzerdefinierte Rollen auswählen, wenn Sie sie erstellt haben.

  8. Klicken Sie auf Rollenmitgliedschaft hinzufügen, nachdem Sie die Rolle ausgewählt haben, die dem Benutzer zugewiesen werden soll.
  9. Klicken Sie auf Fertig.
    Die Seite "Benutzeraccount hinzufügen" wird mit dem neuen Benutzer mit einer zugewiesenen Rolle angezeigt.
    Beschreibung von fa-add-user-account-role-all-filled.png folgt
    Beschreibung der Abbildung fa-add-user-account-role-all-filled.png

  10. Klicken Sie auf Speichern und schließen.

Nach der Gewährung der Rollenmitgliedschaft über die Sicherheitskonsole dauert es etwa 30 Minuten, bis ein Benutzer Zugriff erhält. Wenn nach 30 Minuten immer noch eine You are not a member of this organization-Warnmeldung angezeigt wird, wenn versucht wird, eine einfache Erweiterung zu erstellen, ist es sehr wahrscheinlich, dass die IDCS-Rollensynchronisierung in Ihrer Umgebung deaktiviert wurde. In diesem Fall müssen Sie dem Oracle Cloud Applications-Benutzer eine der VB Studio-Rollen zuweisen. Siehe VB Studio-Rollen in OCI Identity and Access Management zuweisen.

VB Studio-Rollen in OCI Identity and Access Management zuweisen

Wenn Sie gerade einen neuen Benutzer in Oracle Cloud Applications erstellt haben, dauert es mindestens 30 Minuten, bis das Benutzerprofil in OCI Identity and Access Management angezeigt wird, damit Sie ihm eine VB Studio-Benutzerrolle zuweisen können.

Sobald Sie mindestens 30 Minuten gewartet haben, können Sie VB Studio-Rollen zuweisen. Gehen Sie folgendermaßen vor:

  1. Gehen Sie in einem Webbrowser zu https://cloud.oracle.com.

    Eine Liste der unterstützten Browser für die Oracle Cloud-Konsole, die auch als OCI-Konsole bezeichnet wird, finden Sie unter Unterstützte Browser.

    Hinweis

    Wenn Sie einen direkten Link zu OCI Identity and Access Management (früher IDCS-Konsole genannt) haben, verwenden Sie diesen stattdessen. Stellen Sie sicher, dass Sie Domains auswählen und dann mit Schritt 7 fortfahren.
  2. Geben Sie unter Cloud-Accountname Ihren Oracle Cloud-Account- oder Mandantennamen ein, und klicken Sie auf Weiter.
  3. Wählen Sie bei Bedarf im Bereich "Single Sign-On (SSO)" die Identitätsdomain OracleIdentityCloudService aus, und klicken Sie auf Weiter.

    Dies ist die Identitätsdomain, die mit Ihrer Oracle Cloud Applications-Instanz verknüpft ist.

  4. Geben Sie Ihre Oracle Cloud-Accountzugangsdaten ein, und klicken Sie auf Anmelden.

    Wenn Sie kürzlich Ihren Oracle Cloud-Account erstellt haben, warten Sie einige Zeit, bis Ihre Services in der Oracle Cloud-Konsole angezeigt werden.

  5. Klicken Sie in der oberen linken Ecke auf Navigationsmenü Menüsymbol.
  6. Wählen Sie Identität und Sicherheit, und wählen Sie unter "Identität" die Option Domains aus.
  7. Stellen Sie auf der Seite "Domains" neben Angewendete Filter sicher, dass das Root Compartment ausgewählt ist.
  8. Klicken Sie auf die Identitätsdomain OracleIdentityCloudService und dann auf die Registerkarte Oracle-Cloud-Services.
  9. Suchen Sie den Service, der mit DevServiceAppAUTO_ oder VisualBuilderStudioInstance_ beginnt, und wählen Sie ihn aus:
    • Wählen Sie DevServiceAppAUTO_ für ältere VB Studio-Instanzen aus, die von Oracle Gen 1 Cloud zu Oracle Gen 2 Cloud Infrastructure, auch als Oracle Cloud Infrastructure (OCI) bezeichnet, migriert wurden.
    • Wählen Sie VisualBuilderStudioInstance_ für neu erstellte VB Studio-Instanzen der 2. Generation (OCI).

    Beschreibung von id-domains-example.png folgt
    Beschreibung der Abbildung id-domains-example.png

  10. Klicken Sie auf Anwendungsrollen.

    Einem Benutzer muss eine dieser beiden Rollen zugewiesen sein, damit er direkt oder indirekt über eine Gruppe auf VB Studio zugreifen kann.

    Diese VB Studio Rolle... Ermöglicht Benutzern Folgendes:
    DEVELOPER_ADMINISTRATOR Richten Sie VB Studio ein, verwalten Sie alle Projekte, verwalten Sie VM Executors und Executor-Vorlagen, zeigen Sie den Feed "Letzte Aktivitäten" an, und aktualisieren Sie die Organisationsdetails. Der Benutzer mit dieser Rolle wird auch Organisationsadministrator genannt.

    Weisen Sie diese Rolle Benutzern zu, die VB Studio verwalten können.

    DEVELOPER_USER Erstellen und greifen Sie auf VB Studio-Projekte zu. Diese Rolle muss allen Nicht-Admin-Benutzern von VB Studio zugewiesen sein.

    Beachten Sie, dass der Benutzer mit dieser Rolle die Organisationsdetails nicht aktualisieren und den Feed "Letzte Aktivitäten" anzeigen kann.
  11. Klicken Sie für jede VB Studio-Rolle, die Sie zuweisen möchten, auf die drei Punkte am Ende der Zeile, und klicken Sie auf Benutzer verwalten.
  12. Auf der Seite "Benutzerzuweisungen verwalten" werden die Benutzer aufgeführt, die der ausgewählten VB Studio-Rolle bereits zugewiesen sind. Klicken Sie auf Benutzer zuweisen, um dieser Rolle einen neuen Benutzer hinzuzufügen.
  13. Suchen Sie auf der Seite "Benutzer zuweisen" nach dem Benutzer, dem Sie diese VB Studio-Rolle erteilen möchten, und wählen Sie ihn aus. Klicken Sie dann auf Zuweisen.
  14. Klicken Sie auf Schließen.
  15. Wiederholen Sie diese Schritte, um weiteren Benutzern VB Studio-Rollen zuzuweisen.