Die Abbildung zeigt die Beziehung zwischen einer On-Premise-Instanz von Microsoft Active Directory und einer OCI-Region. Benutzergruppen in der OCI-Region, die von IAM-Policys definiert und gesteuert werden, kommunizieren direkt mit der On-Premise-AD-Instanz.