Acerca de la configuración de usuarios y grupos

• En el caso del caso de una cuenta de la nube en una región actualizada para que utilice dominios del identidad antes de la creación de la cuenta de la nube, los usuarios y los grupos se configuran solo en Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM). No utilice Oracle Identity Cloud Service (IDCS) ni las federaciones.
• Para una cuenta que aún no se ha actualizado para que utilice dominios del identidad antes de la creación de la cuenta de la nube, los usuarios y los grupos se configuran en IDCS e Oracle Cloud Infrastructure IAM, enlazados mediante federación.

Para determinar si su cuenta de nube utiliza dominios de identidad, abra el menú Oracle Cloud Infrastructure de navegación y haga clic en Identidad y seguridad. En Identidad, compruebe los dominios:

• Si aparece Dominios en la lista, la cuenta en la nube utiliza dominios de identidad. Consulte Configuración de usuarios y grupos en cuentas de nube que utilizan dominios de identidad.
• Si Dominios no aparece en la lista, la cuenta de nube sigue configurada para enlazar identidades en IDCS e Oracle Cloud Infrastructure IAM mediante federación. En este caso, consulte los temas de Setting Up Users and Groups in Cloud Accounts That Do Not Use Identity Domains.

Debe comprender las diferencias clave entre la configuración de usuarios y grupos en OCI IAM e IDCS y solo en OCI IAM.

Si en su cuenta en la nube utiliza dominios de identidad:

• Los usuarios y los grupos se configuran en Oracle Cloud Infrastructure IAM solo.
• El servicio Oracle Cloud Infrastructure IAM proporciona una única consola unificada para gestionar usuarios, grupos, grupos dinámicos y aplicaciones en dominios.
• Proporciona inicio de sesión único para más aplicaciones mediante un único juego de credenciales y un proceso de autenticación unificado.
• La página Federación no muestra ninguna entrada de IDCS.

Si su cuenta en la nube no utiliza dominios de identidad:

• Los usuarios y los grupos se configuran en Oracle Cloud Infrastructure IAM e IDCS, enlazados mediante federación. Consulte Descripción de la Federación de Oracle Visual Builder.

  Nota: Sólo se pueden asignar a un grupo Oracle Cloud Infrastructure y no a un grupo de IDCS los usuarios que sean de sólo lectura.

• Oracle Cloud Infrastructure IAM debe estar federado con IDCS para su arrendamiento.
• Requiere credenciales federadas independientes para IDCS.
• La página Federación muestra el tipo de IDCS primordial que se federa automáticamente como parte de la creación de la cuenta en la nube.