Gestión del acceso a la infraestructura con Operator Access Control

Descubra cómo crear, asignar, aprobar, revocar y controlar otras operaciones de acceso a la infraestructura en la infraestructura de Exadata Oracle Cloud@Customer y la infraestructura de Compute Cloud@Customer.

Crear control de operador

Para crear un control de operador mediante la consola de Oracle Cloud, abra la consola en un explorador, seleccione Crear control de operador y especifique el compartimento, el usuario y los permisos que desea otorgar.

Especifique los controles de operador para definir los atributos de operador de los operadores de Oracle que pueden acceder al sistema de Oracle Cloud Infrastructure, los privilegios de acceso que se les otorgan, y los usuarios y los grupos del compartimento que están facultados para otorgar o revocar el acceso de operador de Oracle a la infraestructura en la que reside el compartimento.
Para poder crear un control de operador, debe tener una cuenta de atributo de operador que le otorgue privilegios para crear controles de operador en el arrendamiento y el compartimento que desea gestionar, y debe haber creado usuarios y grupos administrativos en el compartimento que tengan el privilegio de otorgar o revocar solicitudes de acceso para el mantenimiento de la infraestructura.
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. Haga clic en Crear control de operador.

    Se abrirá la ventana Crear control de operador.

  4. En el campo Compartimento, seleccione el compartimento en el que desee crear el control de operador.

    Para buscar el compartimento en el arrendamiento, puede buscar una cadena del nombre de compartimento. Por ejemplo, si hay tres compartimentos en el arrendamiento con Dbaas-region en el nombre de compartimento, al introducir la frase de búsqueda "DBaaS-region", se devolverán los tres compartimentos.

  5. En el campo Nombre de control de operador, introduzca el nombre de control de operador al que desea otorgar acceso al compartimento. En el campo Descripción asociado a ese nombre de control de operador, proporcione información que explique la finalidad de este control e información, adicional de acceso que requiera para el cumplimiento normativo.
  6. En la sección Tipo de recurso, seleccione el tipo de recurso: Infrastructure de Exadata, Cluster de VM de Exadata autónomo o Infraestructura informática.
  7. En la sección Plataforma de despliegue, puede seleccionar Cloud@Customer u Oracle Cloud si ha seleccionado el tipo de recurso Cluster de máquina virtual de Exadata autónomo. Si ha seleccionado Infraestructura de Exadata o Infraestructura informática como tipo de recurso, Cloud@Customer es la única opción disponible.
  8. En la sección Requisitos de aprobación, proporcione información sobre el control de acceso que desea otorgar al operador:

    • Seleccione el modo de aprobación previa: seleccione una de las siguientes opciones:

      • PREAPROBAR TODAS LAS ACCIONES Seleccione este modo para aprobar automáticamente las solicitudes de acceso a los operadores de Oracle para que realicen operaciones de mantenimiento del sistema. Puede revocar este modo de aprobación en cualquier momento.
      • SELECCIONAR ACCIONES QUE PREAPROBAR Seleccione este modo para elegir las acciones concretas que desee otorgar automáticamente. Si selecciona esta opción, aparecerá la lista Acciones preaprobadas. Para ver y seleccionar acciones de la lista Acciones preaprobadas, haga clic en las teclas de flecha situadas a la derecha del campo y seleccione las acciones que desea aprobar. Tenga en cuenta que cada acción de operador tiene un perfil de riesgo asociado, el cual le informa si en el sistema puede producirse un impacto en el rendimiento durante una operación de mantenimiento.
    • Requiere una segunda aprobación: seleccione si desea una segunda aprobación para la solicitud de acceso mediante este control de operador.
      Nota

      • Se muestra un banner en la página de detalles de la solicitud de acceso que indica que esta solicitud de acceso requiere 2 aprobaciones para pasar al estado Aprobado.
      • Se muestra un banner si hay aprobaciones pendientes.
      • Si alguno de los dos usuarios rechaza la solicitud de acceso, la solicitud de acceso pasa al estado Rechazada.
      • Si un usuario aprueba la solicitud de acceso ahora (Aprobar ahora) y el otro usuario la aprueba para más tarde (Aprobar más tarde), Aprobar más tarde tiene prioridad.
  9. En el campo Grupos que pueden aprobar el acceso a recursos regulados por este control de operador, haga clic en las teclas de flecha situadas a la derecha del campo para agregar los grupos cuyos miembros desea que puedan aprobar o revocar solicitudes de mantenimiento de operador de Oracle en el sistema. Los grupos de aprobación no son compatibles con los dominios de identidad.

    Seleccione Usar política de IAM para permitir que el servicio Operator Access Control autorice a los usuarios según las reglas de política de IAM a aprobar cualquier solicitud de acceso. Debe seleccionar Usar política de IAM para utilizar dominios de identidad.

    Antes de seleccionar la opción Usar política de IAM, debe haber escrito una política para otorgar permisos para aprobar solicitudes de acceso a los grupos de los diferentes dominios de identidad.

    Para obtener más información, consulte Gestión de acceso a recursos.

  10. (Opcional) En el campo Mensaje para operador, puede elegir introducir un mensaje que se mostrará al operador de Oracle en el momento en que realiza una solicitud de acceso. Utilice esta opción para proporcionar información al operador de Oracle. Por ejemplo, puede especificar que un operador de Oracle debe realizar una acción para que se apruebe una solicitud de acceso, o realizar una acción para poder iniciar una operación preaprobada.
  11. (Opcional) Para especificar funciones adicionales, seleccione Mostrar opciones avanzadas. En el campo Espacio de nombres de etiqueta, considere agregar un espacio de nombres de etiqueta (una cadena de texto de identificación aplicada a un juego de compartimentos) o etiquetar el control con un espacio de nombres de etiqueta existente.

    Para obtener más información, consulte Visión general de Tagging.

  12. Cuando haya completado y revisado las selecciones, haga clic en Crear. Se creará el control de operador.
  13. Guardar como pila:

    La pila es una recopilación de recursos de Oracle Cloud Infrastructure que corresponde a una configuración de Terraform determinada. Cada pila reside en el compartimento que especifique, en una única región; sin embargo, los recursos de una pila determinada se pueden desplegar en varias regiones. Para obtener más información, consulte Pila.

    Al crear el control de operador, puede guardar la configuración de recursos como una pila. Utilice la pila para configurar y gestionar el recurso mediante el servicio Resource Manager. Para conocer los requisitos y las recomendaciones de las configuraciones de Terraform que se utilizan con Resource Manager, consulte Resource Manager.

Ver detalles del control de operador

Para ver los detalles de un control de operador, utilice este procedimiento.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En la lista Controles de operador, haga clic en el nombre del control de operador que desea editar.
  4. En la sección Información de control de operador, puede verificar el Tipo de recurso para el que ha creado el control de operador.

    También puede verificar si las notificaciones se han configurado o no en la sección Información de notificaciones. Si no ha configurado las notificaciones, aparecerá un banner de advertencia.

    1. Haga clic en Configurar.

      Aparecerá el cuadro de diálogo Configurar notificaciones.

    2. En el cuadro de diálogo Configurar notificaciones, introduzca direcciones de correo electrónico válidas y, a continuación, haga clic en Crear.

Ejecutar validación de asignación

Para validar la asignación de Operator Control, utilice este procedimiento.

La validación de asignaciones realiza las siguientes acciones:

  • Valida la conectividad de Syslog si Syslog está configurado.
  • Comprueba la ventana de mantenimiento.
  • Crea una solicitud de acceso de prueba para el recurso asignado y ejecuta un juego de comandos de prueba en él. Además, podrá validar el flujo de trabajo de aprobación. Además, puede verificar si recibió una notificación cuando se creó la solicitud de acceso de prueba. Esto le ayudará a verificar la configuración de Notifications.
  • Cierra la solicitud de acceso de prueba creada anteriormente tras la ejecución correcta de los comandos de prueba. Además, podrá descargar el informe del log de auditoría para la solicitud de acceso de prueba.
  • Muestra si la validación de asignación se ha realizado correctamente o ha fallado con un mensaje adecuado

Durante este proceso, se crea una solicitud de acceso de prueba con una acción por defecto basada en el tipo de recurso. También puede tener la opción de elegir una acción diferente.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. Haga clic en Asignaciones.
  4. En la lista de asignaciones, busque la asignación que desea ejecutar para la validación de asignación.
  5. En la página Detalles de asignación, haga clic en el separador Validación de asignación.

    Las secciones Validación de asignación y Etapas finalizadas incluyen detalles de la ejecución de validación de asignación.

  6. Haga clic en Ejecutar validación de asignación.
  7. En el cuadro de diálogo Ejecutar validación de asignación, seleccione una acción.

    El control de acceso de operador crea una jaula para la acción seleccionada.

  8. Haga clic en Ejecutar validación de asignación.
  9. Al hacer clic en Ejecutar validación de asignación, Operator Access Control le pedirá que apruebe la solicitud de acceso.
  10. Haga clic en el enlace del banner y apruebe la solicitud de acceso.

    Al finalizar la validación de la asignación, Operator Access Control muestra un mensaje adecuado que indica si la validación de la asignación se ha realizado correctamente o ha fallado.

Asignar control de operador

Para asignar políticas para controlar el acceso humano a las infraestructuras y las bases de datos, complete este procedimiento.

Nota

Asegúrese de que la persona o entidad que realiza la asignación tiene el privilegio de utilizar las infraestructuras de Exadata. De lo contrario, cree la siguiente política de IAM:
use exadata-infrastructures in tenancy or compartment
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En la lista Controles de operador, haga clic en el nombre del control de operador que desea asignar.
  4. En la página de detalles del control de operador, haga clic en Asignar control de operador.
  5. En Compartimento de asignación, seleccione el compartimento en el que desea que resida el recurso de asignación.
  6. En la sección Información de control de operador se muestra el nombre y el OCID del control de operador, así como el tipo de recurso y la plataforma de despliegue para los que se ha creado este control de operador. Según el tipo de recurso, se mostrarán los recursos correspondientes para su selección en la sección Información de asignación.
  7. En la página Asignar control de operador, en Información de asignación, realice las siguientes selecciones:
    1. Seleccione un sistema Exadata Cloud@Customer en el compartimento. Si el sistema Exadata Cloud@Customer no está en el compartimento actual, haga clic en Cambiar compartimento para seleccionar el compartimento en el que reside el sistema Exadata Cloud@Customer.
    2. Seleccione la duración para la que desea asignar el acceso de control de operador:
      1. (Por defecto) SIEMPRE ASIGNADO: el control de operador se asigna al sistema de manera indefinida.
        Nota

        Debe asignar al menos un control de operador al sistema Exadata Cloud@Customer de forma indefinida.
      2. ASIGNADO DURANTE UNA DURACIÓN ESPECIFICADA: el control de operador se ha asignado al sistema durante un período específico.

        En los controles de calendario, seleccione el período en el que desea asignar el acceso.

        Nota

        Solo puede asignar un control de operador para una duración específica si ha asignado al menos un control de operador al sistema Exadata Cloud@Customer de forma indefinida (SIEMPRE ASIGNADO).
  8. (Opcional) En el campo DESCRIPCIÓN, introduzca una descripción del acceso de control del operador.
  9. (Opcional) En la sección Reenvío de logs de auditoría, introduzca los siguientes detalles.
    Nota

    El reenvío de logs de auditoría solo está disponible si selecciona la opción SIEMPRE ASIGNADO.
    1. Active la casilla de control Reenviar logs de auditoría.
    2. Deslice el botón de alternancia Incluir logs de hipervisor para activar el reenvío de logs de hipervisor al servidor de Syslog. Esta opción solo se aplica si ha creado Operator Access Control con el tipo de recurso definido en Infraestructura de Exadata.
    3. Deslice el botón de alternancia Incluir Syslog de cluster de VM autónomo para activar el reenvío de logs de los archivos /var/log/messages y /var/log/audit/audit.log al servidor de Syslog. Esta opción solo se aplica si ha creado Operator Access Control con el tipo de recurso definido en Cluster de VM de Exadata autónomo.
    4. Introduzca la dirección IP o el nombre de host del servidor de Syslog en el campo Dirección del servidor de Syslog (IP o host).
    5. Introduzca el número de puerto en el campo Puerto del servidor de Syslog.
    6. (Opcional) Seleccione un archivo de certificado de autoridad de certificación (CA) o pegue el contenido del archivo de certificado.
    Nota

    Si no se proporciona el certificado, el servidor de Syslog debe ofrecer un certificado conocido para la comunicación.
  10. Seleccione la casilla de control Aprobar automáticamente las solicitudes de acceso durante la ventana de mantenimiento.

    Mientras se aplican parches a la infraestructura de Exadata Cloud@Customer, puede que haya un retraso en la aprobación de la solicitud de acceso. Si selecciona esta opción, podrá obtener la aprobación automática durante la ventana de mantenimiento programado de Exadata Cloud@Customer.

    Cuando las operaciones de Oracle Cloud generan una solicitud de acceso, Operator Access Control debe comprobar si la infraestructura está en modo de mantenimiento o no aprobar la solicitud automáticamente.

    Para recuperar el estado del ciclo de vida actual de la infraestructura, cree la siguiente política:
    allow any-user to inspect exadata-infrastructures in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
    Para recuperar el estado del ciclo de vida actual de clusters de máquina virtual autónomos para Cloud@Customer, cree las siguientes políticas:
    allow any-user to inspect autonomous-vmclusters in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
    allow any-user to inspect autonomous-container-databases in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
    Para recuperar el estado del ciclo de vida actual de Autonomous VM Cluster for Public Cloud, cree las siguientes políticas:
    allow any-user to inspect cloud-autonomous-vmclusters in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
    allow any-user to inspect autonomous-container-databases in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
    Para recuperar el estado del ciclo de vida actual de la infraestructura de Compute Cloud@Customer, cree la siguiente política:
    allow any-user to inspect ccc-infrastructures in tenancy where ALL { request.principal.type='opctloperatorcontrol' }
  11. Haga clic en Asignar. La asignación aparecerá en la lista de asignaciones de compartimento.

    Mientras la asignación está pendiente, la consola muestra el estado de la asignación como Actualizando. Cuando el operador se asigna a la solicitud de acceso, el estado cambia a Aceptado o a Fallo de asignación. Si hay una incidencia con la solicitud de acceso, aparecerá un círculo con un signo de exclamación (!) junto al estado de asignación. Haga clic en el icono para mostrar los detalles de la incidencia y póngase en contacto con los Servicios de Soporte Oracle.

Activar notificaciones

Aprenda a activar notificaciones para los aprobadores cuando se emite una solicitud de acceso.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En la lista Controles de operador, haga clic en el nombre del control de operador que desea editar.
  4. En la sección Información de notificación, haga clic en Configurar.
  5. En la página Configurar notificaciones, introduzca identificadores de correo electrónico válidos y, a continuación, haga clic en Crear.

    El servicio de control de acceso de operador inicia una llamada al servicio de notificaciones y al servicio de eventos para crear temas, suscripciones y eventos. Cuando se estén creando, se mostrará un estado intermitente del proceso de creación de notificaciones. Cuando se complete la configuración, se mostrará un mensaje que indica que se ha creado la notificación.

Por defecto, el sistema Operator Access Control configura notificaciones de eventos para los siguientes eventos:
  • Solicitud de acceso creada
  • Solicitud de acceso aprobada
  • Solicitud de acceso caducada

Puede actualizar manualmente la configuración de eventos o notificaciones en cualquier momento posterior. Siga los pasos que se describen en los siguientes temas para configurar las notificaciones manualmente.

Para obtener más información sobre la gestión de reglas, consulte Gestión de reglas para eventos.

Para obtener más información sobre las tareas de notificación, consulte Gestión de temas y suscripciones.

Editar control de operador

Para cambiar el compartimento, el usuario, los permisos y otros valores de control de un control de operador, puede utilizar la opción Editar control de operador.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.

  3. En la lista Controles de operador, haga clic en el nombre del control de operador que desea editar.

  4. En la página de detalles del control de operador, haga clic en Editar control de operador.
  5. En la página Editar control de operador, puede editar lo siguiente:
    1. Introduzca un nombre en el campo CONTROL DE OPERADOR.
    2. Introduzca un texto descriptivo en el campo DESCRIPCIÓN.
    3. No puede cambiar el Tipo de recurso ni la Plataforma de despliegue tras la creación de un control de operador.
    4. SELECCIONE EL MODO DE APROBACIÓN PREVIA: seleccione una de las siguientes opciones:

      • PREAPROBAR TODAS LAS ACCIONES Seleccione este modo para aprobar automáticamente todas las solicitudes de acceso de los operadores de Oracle para realizar operaciones de mantenimiento del sistema.

        Puede revocar este modo de aprobación en cualquier momento.

      • SELECCIONAR ACCIONES QUE PREAPROBAR Seleccione este modo para seleccionar las acciones concretas para las que desee otorgar acceso de operador automáticamente.

        Si selecciona esta opción, aparecerá la lista Acciones preaprobadas. Para ver y seleccionar acciones en la lista Acciones preaprobadas, haga clic en las teclas de flecha situadas en la parte derecha del campo y seleccione las acciones que desea aprobar.

        Tenga en cuenta que cada acción de operador tiene un perfil de riesgo asociado, el cual le informa si en el sistema puede producirse un impacto en el rendimiento durante una operación de mantenimiento.

        Nota

        En Ámbito de lista, puede seleccionar el compartimento al que se aplica el control.
    5. Requiere una segunda aprobación: seleccione si desea una segunda aprobación para la solicitud de acceso mediante este control de operador.
      Nota

      • Se muestra un banner en la página de detalles de la solicitud de acceso que indica que esta solicitud de acceso requiere 2 aprobaciones para pasar al estado Aprobado.
      • Se muestra un banner si hay aprobaciones pendientes.
      • Si alguno de los dos usuarios rechaza la solicitud de acceso, la solicitud de acceso pasa al estado Rechazada.
      • Si un usuario aprueba la solicitud de acceso ahora (Aprobar ahora) y el otro usuario la aprueba para más tarde (Aprobar más tarde), Aprobar más tarde tiene prioridad.
    6. En el campo Grupos que pueden aprobar el acceso a recursos regulados por este control de operador, haga clic en las teclas de flecha situadas a la derecha del campo para agregar los grupos cuyos miembros desea que puedan aprobar o revocar solicitudes de mantenimiento de operador de Oracle en el sistema.
    7. (Opcional) En el campo Mensaje para operador, puede elegir introducir un mensaje que se mostrará al operador de Oracle en el momento en que el operador inicie una solicitud de acceso.

      Utilice esta opción para proporcionar información al operador de Oracle. Por ejemplo, puede especificar que un operador de Oracle debe realizar una acción para que se apruebe una solicitud de acceso, o realizar una acción para poder iniciar una operación preaprobada.

    8. Haga clic en Guardar.

Eliminar control de operador

El contenido de los controles de operador es visible incluso después de haberlos eliminado. Sin embargo, no podrá editarlos ni volver a asignarlos.

Nota

No se puede eliminar una asignación indefinida (SIEMPRE ASIGNADO) si hay una o más asignaciones en ventanas (ASIGNADO DURANTE UNA DURACIÓN ESPECÍFICA).
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.

  3. En la lista de controles de operador, seleccione el que desea eliminar.

    También puede seleccionar más de un control de operador.

  4. Haga clic en Eliminar.

    También puede optar por hacer clic en el nombre del control de operador y, a continuación, en la página de detalles, hacer clic en Eliminar control de operador.

  5. En el cuadro de diálogo Eliminar control de operador:
    1. Introduzca el motivo para eliminar el control en el campo COMENTARIOS DE ELIMINACIÓN.
    2. Escriba la palabra REMOVE para confirmar.
    3. Haga clic en Eliminar.

Agregar etiquetas al control de operador

Si desea facilitar la búsqueda de un control de operador o realizar un seguimiento de recursos utilizados para fines específicos, puede agregar etiquetas.

La aplicación de etiquetas a recursos es opcional. Si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si debe aplicar etiquetas, omita esta opción (puede aplicar las etiquetas posteriormente) o pregunte al administrador.
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En la lista de controles de operador, seleccione el control de operador para el que desea agregar etiquetas.
  4. En la página de detalles del control de operador, haga clic en Agregar etiquetas.

Actualizar asignación de control de operador

Para cambiar la duración de una asignación de control de operador, edite la configuración del control de operador.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.

  3. En la lista de controles de operador, haga clic en el nombre del control de operador para el que desea actualizar la asignación.
  4. En la página de detalles del control de operador, en Asignaciones, busque la asignación que desea actualizar, haga clic en el botón de acciones (tres puntos) y, a continuación, seleccione Actualizar asignación.
  5. En la página Actualizar asignación de control de operador, puede seleccionar una asignación entre una de las siguientes opciones:
    1. (Por defecto) SIEMPRE ASIGNADO: el control de operador se asigna al sistema de manera indefinida.
      Nota

      Debe asignar al menos un control de operador al sistema Exadata Cloud@Customer de forma indefinida.
    2. ASIGNADO DURANTE UNA DURACIÓN ESPECIFICADA: el control de operador se ha asignado al sistema durante un período específico.

      En los controles de calendario, seleccione el período de tiempo para el acceso.

      Nota

      Solo puede asignar un control de operador para una duración específica si ha asignado al menos un control de operador al sistema Exadata Cloud@Customer de forma indefinida (SIEMPRE ASIGNADO).
    3. (Opcional) En el campo DESCRIPCIÓN, introduzca una descripción que describa la finalidad del control de acceso o el motivo para cambiarlo.
    4. (Opcional) En la sección Reenvío de logs de auditoría, introduzca los siguientes detalles.
      Nota

      Los logs de auditoría y los logs de hipervisor solo se pueden reenviar cuando se selecciona SIEMPRE ASIGNADO.
      1. Seleccione la casilla de control Logs de auditoría para reenviar los logs de auditoría.
      2. Seleccione la casilla de control Registros de hipervisor para reenviar los logs de hipervisor. Los logs del hipervisor proporcionan información sobre la actividad que está ocurriendo en los hosts del hipervisor.
      3. Introduzca la dirección IP o el nombre de host del servidor de Syslog en el campo Dirección del servidor de Syslog (IP o host).
      4. Introduzca el número de puerto en el campo Puerto del servidor de Syslog.
      5. (Opcional) Seleccione un archivo de certificado de autoridad de certificación (CA) o pegue el contenido del archivo de certificado.
      Nota

      Si no se proporciona el certificado, el servidor de Syslog debe ofrecer un certificado conocido para la comunicación.
    5. Haga clic en Actualizar.

Eliminar asignación de control de operador

Para eliminar una asignación de control de operador, complete este procedimiento en el sistema en el que desea eliminar la asignación.

Atención:

Después de eliminar una asignación de control de operador, los operadores de Oracle pueden acceder completamente al sistema. Si desea seguir manteniendo un control más directo, considere la posibilidad de actualizar los controles del operador.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.

  3. En la lista de controles de operador, haga clic en el nombre del control de operador para el que desea actualizar la asignación.

  4. En la página de detalles del control de operador, en Asignaciones, para la asignación que desea actualizar, haga clic en Acciones y, a continuación, seleccione Eliminar asignación.
  5. En el cuadro de diálogo Eliminar asignación de control de operador, escriba la palabra REMOVE para confirmar su elección.
  6. Haga clic en Eliminar.

Filtrar asignaciones de control de operador por estado

Para revisar los estados de asignación, puede filtrar las asignaciones según el estado del flujo de trabajo de la solicitud.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. Haga clic en Asignaciones.
  4. En Filtros, seleccione un estado de asignación en la lista.

    Puede realizar acciones en función del estado de la asignación.

    Tabla 2-1 Acciones en asignaciones

    Asignaciones Acción permitida

    Asignación en curso

    Ninguna acción.

    Asignado

    Actualizar, Mover o Eliminar.

    Fallo de asignación

    Actualizar, Mover o Eliminar.

    Actualización en curso

    Ninguna acción.

    Supresión en curso

    Ninguna acción.

    Fallo al suprimir

    Actualizar, Mover o Eliminar.

    Suprimida

    Actualizar, Mover o Eliminar.

Filtrar control de operador por compartimento

Para buscar controles de operador específicos de un compartimento individual, puede utilizar el ámbito de lista para filtrar los controles de operador por compartimento.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.

  3. En Ámbito de lista, seleccione un compartimento en la lista.

Filtrar control de operador por estado

Filtre los controles del operador seleccionando un estado en la lista de estados de la acción de control del operador.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En Filtros, seleccione un estado en la lista.
    Controles de operador:
    • Cualquier estado
    • Creado
    • Asignado
    • Sin asignar
    • Suprimido
    Asignaciones:
    • Cualquier estado
    • Asignación en curso
    • Asignado
    • Fallo de asignación
    • Actualización en curso
    • Supresión en curso
    • Fallo al suprimir
    • Suprimido
    Solicitudes de acceso:
    • Cualquier estado
    • Generado
    • En revisión
    • Aprobado para el futuro
    • Aprobado
    • Preaprobado
    • Extensión solicitada
    • Rechazado
    • Revocado
    • Finalizado
    • Caducado
    • En proceso
    • Fallo al cerrar

Filtrar control de operador por tipo de recurso

Para filtrar los controles del operador por tipos de recurso, complete este procedimiento.

  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.
  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. En Filtros, seleccione un Tipo de Recurso en la lista.

Mover control de operador a otro compartimento

Para reubicar un control de operador en otro compartimento, utilice este procedimiento.

El movimiento de un control de operador a otro compartimento no afectará a los recursos asociados. Estos permanecerán en sus compartimentos actuales.
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. Haga clic en Controles de operador.
  4. En la lista de controles de operador, haga clic en el nombre del control de operador que desea mover.
  5. En la página de detalles del control de operador, haga clic en Mover recurso.
  6. En el cuadro de diálogo Mover recurso a un compartimento diferente, seleccione un nuevo compartimento y, a continuación, haga clic en Mover recurso.

Mover asignación de control de operador a otro compartimento

Para reubicar una asignación de control de operador en otro compartimento, utilice este procedimiento.

El movimiento de una asignación de control de operador a otro compartimento no afectará a los recursos asociados. Estos permanecerán en sus compartimentos actuales.
  1. Conéctese al arrendamiento de Oracle Cloud Infrastructure.

  2. Abra el menú de navegación. En Oracle Database, haga clic en Operator Access Control.
  3. Haga clic en Asignaciones.

  4. En la lista Asignaciones de control de operador, haga clic en el icono Acciones (tres puntos) del control de operador que desea mover y, a continuación, haga clic en Mover recurso.
  5. En el cuadro de diálogo Mover recurso a un compartimento diferente, seleccione un nuevo compartimento y, a continuación, haga clic en Mover recurso.