Documentación de Oracle Cloud Infrastructure

¿Cómo puedo asignar los roles?

Si la sincronización de roles de IDCS no se ha desactivado para el entorno de Oracle Cloud Applications, puede seguir las instrucciones de Asignación de roles de Oracle Cloud Applications, esperar media hora mientras los roles se sincronizan con el sistema de IDCS y, a continuación, los usuarios deben poder utilizar VB Studio sin más participación de su parte.

Si se ha desactivado la sincronización de roles, la asignación de roles es un proceso de dos pasos:

  1. Cree un usuario de Oracle Cloud Applications y, a continuación, asigne un rol a ese usuario mediante la consola de seguridad de Oracle Cloud Applications. Consulte Asignación de roles de Oracle Cloud Applications.
  2. En IDCS, asigne manualmente un rol de VB Studio (DEVELOPER_ADMINISTRATOR o DEVELOPER_USER) al usuario de Oracle Cloud Applications. Consulte Asignación de roles de VB Studio en OCI Identity and Access Management.

Asignar roles de Oracle Cloud Applications

Antes de iniciar el proceso, revise algunos datos en segundo plano:

  • Los roles estándar (que se enumeran en el paso 7 a continuación) están predefinidos. Sus privilegios se actualizan automáticamente según sea necesario, por ejemplo, cuando se agregan nuevas funciones o servicios.
  • Los roles personalizados se crean como sustitutos de los roles estándar, lo que solo permite privilegios específicos. Estos privilegios se asignan en la consola de seguridad de Oracle Cloud Applications.

    Si utiliza roles personalizados, deberá asegurarse de que los roles personalizados tengan los privilegios y permisos necesarios para trabajar en VB Studio. Consulte Configuración de roles personalizados de Oracle Cloud Applications.

Para asignar un rol de Oracle Cloud Applications a un usuario de Oracle Cloud Applications nuevo o existente:

  1. Conéctese a Oracle Cloud Applications como administrador con acceso a la consola de seguridad.
  2. Haga clic en el menú Navegación el icono de menú para abrir el menú de navegación y, en Herramientas, haga clic en Consola de seguridad.
  3. Haga clic en Usuarios en el panel de navegación.
    Se muestra la página de cuentas de usuario.
    A continuación se muestra la descripción de fa-user-accounts-page.png
    Descripción de la ilustración fa-user-accounts-page.png

  4. Para crear un nuevo usuario, haga clic en Agregar cuenta de usuario y siga las indicaciones. Para asignar un rol a un usuario existente, utilice el campo Buscar para buscar el usuario que desee y, a continuación, vaya al paso 6.
    Se muestra la página Agregar cuenta de usuario.
  5. Rellene los campos de información de usuario (Nombre, Apellido, Correo electrónico, Contraseña, Confirmar contraseña).

    A continuación se muestra la descripción de fa-add-user-account-page-filled.png
    Descripción de la ilustración fa-add-user-account-page-filled.png

    Se ha rellenado el campo Nombre de usuario, utilizando los nombres y apellidos introducidos separados por un punto.

  6. Haga clic en Agregar Rol.
    Se muestra la página Agregar afiliación de rol de rol.
  7. Seleccione uno de los roles estándar de Oracle Cloud Applications:
    • Administrador de aplicaciones (ORA_FND_APPLICATION_ADMINISTRATOR_JOB)
    • Desarrollador de aplicaciones (ORA_FND_APPLICATION_DEVELOPER_JOB)
    • Administrador de aplicación Human Capital Management (ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB)
    • Administrador de ventas (ORA_ZBS_SALES_ADMINISTRATOR_JOB)
    • Administrador de aplicación de gestión de relaciones con el cliente (ORA_ZCA_CUSTOMER_RELATIONSHIP_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB)
    Nota

    Para ver la lista de roles asignables al ampliar Oracle Cloud Applications, se debe asignar a los usuarios un rol con el privilegio PER_REST_SERVICE_ACCESS_USERS_AND_ROLES_LOVS_PRIV, como ORA_PER_EMPLOYEE_ABSTRACT o ORA_HRC_HUMAN_CAPITAL_MANAGEMENT_APPLICATION_ADMINISTRATOR_JOB.

    En lugar de roles estándar, también puede seleccionar roles personalizados si los ha creado.

  8. Después de seleccionar el rol que desea asignar al usuario, haga clic en Agregar afiliación de rol.
  9. Haga clic en Listo.
    Se muestra la página Agregar cuenta de usuario, que muestra el nuevo usuario con un rol asignado.
    A continuación se muestra la descripción de fa-add-user-account-role-all-filled.png
    Descripción de la ilustración fa-add-user-account-role-all-filled.png

  10. Haga clic en Guardar y cerrar.

Desde el momento en que se otorgó la afiliación al rol a través de la consola de seguridad, un usuario tardará aproximadamente 30 minutos en obtener acceso. Si, después de 30 minutos, un usuario sigue viendo un mensaje de advertencia You are not a member of this organization al intentar crear una extensión simple, es muy probable que la sincronización de roles de IDCS se haya desactivado en el entorno. En este caso, debe asignar uno de los roles de VB Studio al usuario de Oracle Cloud Applications. Consulte Asignación de roles de VB Studio en OCI Identity and Access Management.

Asignación de roles de VB Studio en OCI Identity and Access Management

Si acaba de crear un nuevo usuario en Oracle Cloud Applications, el perfil de usuario tardará al menos 30 minutos en aparecer en OCI Identity and Access Management para que pueda asignarle un rol de usuario de VB Studio.

Una vez que haya esperado al menos 30 minutos, puede asignar roles de VB Studio. Aquí se muestra cómo:

  1. En un explorador web, vaya a https://cloud.oracle.com.

    Para ver la lista de exploradores soportados para la consola de Oracle Cloud, también denominada consola de OCI, consulte Exploradores soportados.

    Nota

    Si tiene un enlace directo a OCI Identity and Access Management (anteriormente denominada consola de IDCS), utilice esta opción en su lugar, asegúrese de seleccionar Dominios y, a continuación, vaya al paso 7.
  2. En Nombre de cuenta de Cloud, introduzca su nombre de arrendamiento o cuenta de Oracle Cloud y haga clic en Siguiente.
  3. En el panel Single Sign-On (SSO), si es necesario, seleccione el dominio de identidad OracleIdentityCloudService y haga clic en Continuar.

    Este es el dominio de identidad asociado a la instancia de Oracle Cloud Applications.

  4. Introduzca sus credenciales de cuenta de Oracle Cloud y haga clic en Conectar.

    Si ha creado recientemente su cuenta de Oracle Cloud, espere un tiempo para ver sus servicios en la consola de Oracle Cloud.

  5. En la esquina superior izquierda, haga clic en Menú de navegación el icono de menú.
  6. Seleccione Identidad y seguridad y, a continuación, seleccione Dominios en Identidad.
  7. En la página Dominios, junto a Filtros aplicados, asegúrese de que el compartimento raíz está seleccionado.
  8. Haga clic en el dominio de identidad OracleIdentityCloudService y, a continuación, en el separador Servicios en la nube de Oracle.
  9. Busque y seleccione el servicio que comienza con DevServiceAppAUTO_ o VisualBuilderStudioInstance_:
    • Seleccione DevServiceAppAUTO_ para las instancias anteriores de VB Studio que se han migrado de Oracle Gen 1 Cloud a Oracle Gen 2 Cloud Infrastructure, también conocido como Oracle Cloud Infrastructure (OCI).
    • Seleccione VisualBuilderStudioInstance_ para las instancias de Gen 2 (OCI) VB Studio recién creadas.

    A continuación, se incluye la Descripción de id-domains-example.png
    Descripción de la ilustración id-domains-example.png

  10. Haga clic en Roles en la aplicación.

    Se debe asignar a un usuario uno de estos dos roles para acceder a VB Studio, ya sea directa o indirectamente a través de un grupo.

    Este rol de VB Studio... Permite a un usuario:
    DEVELOPER_ADMINISTRATOR Configure VB Studio, gestione todos los proyectos, gestione ejecutores de VM y plantillas de ejecutor, vea la fuente Actividades recientes y actualice los detalles de la organización. El usuario con este rol también se denomina administrador de organización.

    Asigne este rol a los usuarios que pueden administrar VB Studio.

    DEVELOPER_USER Crear y acceder a proyectos de VB Studio. Todos los usuarios que no sean administradores de VB Studio deben tener asignado este rol.

    Tenga en cuenta que este rol no permite al usuario actualizar los detalles de la organización y ver la fuente Actividades recientes.
  11. Para cada rol de VB Studio que desee asignar, haga clic en los tres puntos al final de la fila y, a continuación, haga clic en Gestionar usuarios.
  12. La página Gestionar asignaciones de usuario muestra los usuarios que ya están asignados al rol de VB Studio seleccionado. Haga clic en Asignar usuarios para agregar un usuario nuevo a este rol.
  13. En la página Asignar usuarios, busque y seleccione el usuario al que desea otorgar este rol de VB Studio y, a continuación, haga clic en Asignar.
  14. Haga clic en Cerrar.
  15. Repita estos pasos para asignar roles de VB Studio a usuarios adicionales.