Ejemplos de políticas

Al escribir políticas, puede utilizar el grupo Administradores para la gestión de arrendamiento, por ejemplo:

allow group Administrators to manage wlms-managed-instances in tenancy
allow group Administrators to manage wlms-wlsdomains in tenancy
allow group Administrators to manage wlms-family in tenancy

También puede simplificar los permisos combinando sentencias de política en las que varios grupos necesitan los mismos permisos. Por ejemplo, estas sentencias de política:

allow group <user-grp-01> to inspect wlms-wlsdomains in tenancy
allow group <user-grp-01> to inspect wlms-work-requests in tenancy
allow group <user-grp-02> to inspect wlms-wlsdomains in tenancy
allow group <user-grp-02> to inspect wlms-work-requests in tenancy

Puede convertirse en:

allow group <user-grp-01>,<user-grp-01> { WLMS_WLSDOMAIN_INSPECT, WLMS_WORK_REQUEST_INSPECT } in tenancy

Políticas de ejemplo que restringen el grupo de usuarios

Los ejemplos proporcionados son políticas de ejemplo utilizadas para restringir el acceso a recursos o compartimentos para un grupo de usuarios concreto. El arrendamiento de estos ejemplos tiene la siguiente estructura de compartimentos:

Compartimiento root (arrendamiento)
- Compartimiento <dev>
  - Subcompartimento <test> de <dev>
- Compartimento <prod>

Usuario administrador con permisos de arrendamiento

Para este ejemplo:

El grupo dinámico es <wlms-dyn-grp>. Las sentencias de regla incluyen instancias de OCI en el compartimento raíz (arrendamiento), compartimento <dev>, subcompartimento <test> y compartimento <prod>.
El usuario pertenece al grupo de usuarios <wlms-admin-grp>, que puede gestionar todos los recursos del arrendamiento.

Sentencias de política

Permite al grupo dinámico ver y explorar instancias gestionadas en un compartimento específico.

allow dynamic-group <wlms-dyn-grp> to {WLMS_MANAGED_INSTANCE_USE} in tenancy where target.compartment.id='<dev_compartment_ocid>'

Permite al grupo de usuarios ver, explorar y actualizar todas las instancias gestionadas del arrendamiento.
```
allow group <wlms-admin-grp> to use wlms-managed-instances in tenancy
```
Permite al grupo de usuarios utilizar, actualizar, reiniciar, aplicar parches y mover todos los dominios del arrendamiento.
```
allow group <wlms-admin-grp> to use wlms-wlsdomains in tenancy
```
Permite al grupo de usuarios gestionar todos los recursos del arrendamiento.
```
allow group <wlms-admin-grp> to manage wlms-family in tenancy
```

Usuario administrador restringido a un compartimento

Para este ejemplo:

El usuario pertenece al grupo de usuarios wlms-admin-grp-dev, que puede gestionar todos los recursos del compartimento <dev> y el subcompartimento <test>.

Sentencias de política

Permite al grupo de usuarios gestionar todos los recursos del servicio de gestión WebLogic en el compartimento <dev>. Las políticas utilizan la herencia de compartimentos, por lo que el usuario también podrá gestionar recursos en cualquier subcompartimento de <dev> (en este ejemplo, <test>).
```
allow group <wlms-admin-grp-dev> to manage wlms-family in compartment <dev>
```

Permite al grupo de usuarios leer instancias gestionadas en el compartimento raíz.

allow group <wlms-admin-grp-dev> to read wlms-managed-instances in tenancy where target.compartment.id = '<tenancy_ocid>'

Permite al usuario utilizar instancias gestionadas en el compartimento dev.

allow group <wlms-admin-grp-dev> to use wlms-managed-instances in compartment <dev>

Permite al usuario utilizar, actualizar, reiniciar, aplicar parches, mover y suprimir dominios en el compartimento dev.
```
allow group <wlms-admin-grp-dev> to manage wlms-wlsdomains in compartment <dev>
```

Usuario restringido a un compartimento

Para este ejemplo:

El grupo dinámico es <wlms-instances>. La sentencia de regla incluye el recurso de agente de plugin en el compartimento <prod>.
El usuario pertenece al grupo de usuarios <wlms-users>, que puede leer todos los recursos de gestión de WebLogic en el compartimento <prod>.

Sentencias de política

Permite al agente de las instancias gestionadas interactuar con WebLogic Management.

allow dynamic-group <wlms-instances> to {WLMS_MANAGED_INSTANCE_PLUGIN_ACCESS} in compartment prod where request.principal.id = target.managed-instance.i

Permite al grupo de usuarios ver todos los recursos de gestión de WebLogic en el compartimento <prod>.
```
allow group <wlms-users> to read wlms-family in compartment <prod>
```

Políticas de ejemplo avanzadas

Los ejemplos de gestión avanzada de WebLogic proporcionados son políticas de ejemplo utilizadas para restringir el acceso a recursos o compartimentos para un grupo de usuarios concreto.

Permitir a un grupo de usuarios ver solo los recursos de gestión WebLogic

Tipo de acceso: capacidad para ver todas las instancias gestionadas en un compartimento en el que está activado el plugin de gestión WebLogic, los dominios y servidores del servidor WebLogic detectados por el plugin de gestión WebLogic y todos los valores de configuración. Con esta política, un usuario del grupo no puede realizar ninguna acción de servicio que pueda cambiar el estado de los dominios del servidor WebLogic.

Cuándo utilizar: esta política es útil cuando desea controlar el acceso a un compartimento en el que tenga los dominios de servidor WebLogic de producción.