Configuración de usuarios, grupos y acceso de usuarios

Para acceder a los recursos por lotes, debe ser uno de los siguientes tipos de usuario y tener las políticas adecuadas configuradas para su rol de usuario.

Puede estructurar usuarios, grupos, acceso de usuarios y políticas asociadas de cualquier manera que se ajuste a las necesidades operativas y de seguridad de su organización.
  • Usuario básico: un usuario básico tiene acceso de solo lectura para supervisar trabajos y estados de tareas.

    Políticas de ejemplo para activar la supervisión en un compartimento:

    Allow group JobMonitors to read batch-computing-family in compartment project1
    Allow group JobMonitors to read batch-job-pool in compartment project1
  • Usuario de privilegio básico: un usuario de privilegio básico tiene acceso de lectura y escritura a tipos de recursos específicos. Este usuario puede realizar las siguientes acciones en un compartimento:
    • Supervisar pools de trabajos
    • Crear trabajos en un pool de trabajos
    • Gestionar trabajos en un grupo de trabajos
    • Definir etiquetas de priorización de trabajos
    • Crear perfiles de tarea
    • Crear entornos

    Ejemplos de políticas:

    
    Allow group JobCreators to read   batch-computing-family   in compartment project1
    Allow group JobCreators to manage batch-job                in compartment project1
    Allow group JobCreators to use    batch-job-pool           in compartment project1
    Allow group JobCreators to use    batch-task-profile       in compartment project1
    Allow group JobCreators to use    batch-environment        in compartment project1
    Allow group JobCreators to use    tag-namespaces           in compartment project1
  • Usuario administrativo: el administrador puede gestionar todos los recursos y realizar lo siguiente en un compartimento:
    • Gestionar todos los recursos de OCI Batch
    • Gestionar espacios de nombres de etiquetas
    • Gestionar valores por defecto de etiqueta
    Nota

    Los administradores necesitan acceso a espacios de nombres de etiquetas y valores por defecto de etiquetas para definir claves y valores de etiquetas, aplicar etiquetado automático (por ejemplo, aplicar etiquetas de propiedad o seguimiento de costos) y configurar espacios de nombres para las etiquetas utilizadas para la priorización en todos los recursos por lotes del compartimento.

    Ejemplos de políticas:

    
    Allow group BatchAdmins to manage batch-computing-family     in compartment project1
    Allow group BatchAdmins to manage tag-namespaces             in compartment project1
    Allow group BatchAdmins to manage tag-defaults               in compartment project1