• En el caso del caso de una cuenta de la nube en una región actualizada para que utilice dominios del identidad antes de la creación de la cuenta de la nube, los usuarios y los grupos se configuran solo en Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM). No utilice Oracle Identity Cloud Service (IDCS) ni las federaciones.
• Para una cuenta en la nube de una región que aún no se ha actualizado para utilizar dominios de identidad antes de la creación de la cuenta en la nube, los usuarios y los grupos se configuran en IDCS y Oracle Cloud Infrastructure IAM, enlazados mediante federación.

Para determinar si su cuenta en la nube utiliza o no dominios de identidad, abra el menú de navegación de Oracle Cloud Infrastructure y haga clic en Identidad y seguridad. En Identidad, compruebe si hay Dominios:

• Si se muestra Dominios, su cuenta en la nube utiliza dominios de identidad. Consulte Setting Up Users and Groups in Cloud Accounts That Use Identity Domains.
• Si no se muestra Dominios, su cuenta en la nube aún está configurada para enlazar identidades en IDCS y Oracle Cloud Infrastructure IAM mediante la federación. En este caso, consulte los temas de Configuración de usuarios y grupos en cuentas en la nube que no utilizan dominios de identidad.

Debe comprender las diferencias clave entre la configuración de usuarios y grupos en OCI IAM e IDCS y solo en OCI IAM.

Si en su cuenta en la nube utiliza los dominios del sistema de identidad:

• Los usuarios y los grupos se configuran en Oracle Cloud Infrastructure IAM solo.
• El servicio IAM de Oracle Cloud Infrastructure proporciona una única consola unificada para gestionar usuarios, grupos, grupos dinámicos y aplicaciones en dominios.
• Proporciona conexión única a más aplicaciones mediante un único juego de credenciales y un proceso de autenticación unificado.
• La página Federación no muestra ninguna entrada de IDCS.

Si su cuenta en la nube no utiliza dominios de identidad:

• Los usuarios y grupos se configuran en Oracle Cloud Infrastructure IAM e IDCS, enlazados mediante federación. Consulte Descripción de la federación de Oracle Visual Builder.

  Nota: Sólo se pueden asignar a un grupo Oracle Cloud Infrastructure y no a un grupo de IDCS los usuarios que sean de sólo lectura.

• Oracle Cloud Infrastructure IAM debe estar federado con IDCS para su arrendamiento.
• Necesita credenciales federadas independientes para IDCS.
• La página Federación muestra el tipo de IDCS primordial que se federará automáticamente como parte de la creación de la cuenta en la nube.