Die Abbildung zeigt den Oracle E-Business Suite Cloud Manager-(CM-)Mandanten (oder das Root Compartment) mit der sicheren Landing Zone auf Oracle Cloud Infrastructure (OCI) mit Compartments, Managementgruppen und anderen Ressourcen im Root Compartment, wie Policys, Ereignisse und Cloud Guard. Sie können auch ein optionales umschließendes Compartment für die Landing Zone-Compartments erstellen: Netzwerk, Sicherheit und das EBS-Compartment der Top-Level-Anwendung, in dem EBS Cloud Manager und Anwendungs-Compartments gehostet werden.

Ein Mitglied der Gruppe Mandantenadministratoren muss das anfängliche Deployment des IAM-Stacks ausführen. Nach dem ersten Deployment können IAM-Administratoren den IAM-Stack verwalten, einschließlich Compartments, Gruppen und Policys.

Die Managementgruppen umfassen verschiedene Benutzergruppen, darunter IAM- und Zugangsdatenadministratoren, Sicherheitsadministratoren, Sicherheitsbenutzer, Netzwerkbenutzer, Netzwerkadministratoren, EBS CM-Administratoren und EBS-Umgebungsadministratoren für jede Kategorie von Umgebungen, wie Produktion, Test oder Qualitätssicherung.

Der Mandant umfasst ein Netzwerk-Compartment, ein Sicherheits-Compartment und ein Top-Level-Anwendungs-Compartment der E-Business Suite (EBS).

Mandantenadministratoren müssen das anfängliche Setup ausführen. Der IAM-Stack erstellt die Managementgruppen und muss in allen Compartments bereitgestellt werden, um die Policys auf jedes Compartment einschließlich Root anzuwenden. Nach dem ersten Deployment können IAM-Administratoren den IAM-Stack verwalten, einschließlich Compartments, Gruppen und Policys.