Gestion des utilisateurs et des groupes Oracle Identity Cloud Service dans la console Oracle Cloud Infrastructure

Cette procédure crée un nouveau groupe dans Oracle Identity Cloud Service. Facultativement, vous pouvez ajouter des utilisateurs au groupe lors de sa création. Ce groupe n'aura aucune autorisation dans Oracle Cloud Infrastructure tant que vous ne le mapperez pas avec un groupe Oracle Cloud Infrastructure.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération. Une liste des fédération de votre location s'affiche.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Groupes.

   La liste des groupes existants s'affiche.

4. Cliquez sur Créer un groupe IDCS.

5. Entrez les informations suivantes :

   • Nom : Nom unique pour le groupe. Évitez d'entrer des informations confidentielles.
   • Description : Description conviviale. Vous pourrez modifier cet élément ultérieurement si vous le souhaitez.
   • Utilisateurs : Ajoutez des utilisateurs du service Oracle Identity Cloud au groupe. Vous pouvez ajouter des utilisateurs lors de la création du groupe ou plus tard. Sélectionnez des utilisateur dans la liste. Pour rechercher un utilisateur particulier, vous pouvez commencer à saisir son nom d'utilisateur afin de filtrer la liste à mesure de votre saisie.
6. Cliquez sur Créer.

Après avoir créé un groupe dans Oracle Identity Cloud Service, vous devez accorder des autorisations de groupe aux services d'utilisateur :

• Pour accorder l'accès au groupe pour le mapper à un groupe Oracle Cloud Infrastructure selon la procédure suivante.
• Pour ajouter des rôles à ce groupe, voir Gestion des rôles Oracle Identity Cloud Service pour les groupes.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Cliquez sur Modifier le mappage.

4. Dans la boîte de dialogue Modifier le fournisseur d'identités, cliquez sur + Ajouter un mappage.

5. Sélectionnez le groupe du fournisseurs d'identités à mapper dans la liste. Pour rechercher un groupe sans avoir à faire défiler la liste, vous pouvez commencer à entrer le nom du groupe afin de filtrer la liste à mesure de votre saisie.

6. Sélectionnez le groupe OCI auquel vous voulez mapper ce groupe du service Oracle Identity Cloud. Pour rechercher un groupe sans avoir à faire défiler la liste, vous pouvez commencer à entrer le nom du groupe afin de filtrer la liste à mesure de votre saisie.

7. Pour ajouter d'autres mappages, cliquez sur + Ajouter un mappage et poursuivez l'ajout des mappages.

8. Sélectionnez le groupe auquel vous voulez mapper ce groupe dans la liste sous le groupe d'utilisateurs OCI mappé.

Les membres de ce groupe disposent maintenant des autorisations accordées au groupe d'utilisateurs OCI mappé.

Les services Oracle Cloud Infrastructure utilisent différentes politiques pour contrôler l'accès aux services. Toutefois, certains services Oracle Cloud utilisent des rôles pour gérer l'accès. Cette procédure décrit comment ajouter des rôles à un groupe IDCS.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération. Une liste des fournisseurs d'identités de votre location s'affiche.

2. Cliquez sur le lien Console du service Oracle Identity Cloud.

   La console du service Identity Cloud s'affiche.

3. Dans la console du service Identity Cloud, développez le tiroir de navigation, puis cliquez sur Applications.

   La liste des applications s'affiche. Notez que le service auquel l'application correspond est affiché sous le nom de l'application. Par exemple, sous l'entrée d'application JAAS, vous verrez le service Oracle Java Cloud.

4. Cliquez sur le nom du service qui vous intéresse.

   La page Détails s'affiche

5. Cliquez sur Rôles d'application.

   Les rôles sont affichés.

6. Cliquez sur le menu pour le rôle à affecter et sélectionnez Affecter des groupes.

7. Sélectionnez le groupe à affecter au rôle, puis cliquez sur OK.
8. Cliquez sur le chemin de navigation des applications pour retourner à la liste des applications.
9. Répétez les étapes 4 à 7 pour chaque rôle à affecter à ce groupe.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération. Une liste des fournisseurs d'identités de votre location s'affiche.

2. Cliquez sur le lien Console du service Oracle Identity Cloud.

   La console Oracle Identity Cloud Service s'affiche.

3. Dans la console du service Identity Cloud, développez le tiroir de navigation, puis cliquez sur Applications.

   La liste des applications s'affiche. Notez que le service auquel l'application correspond est affiché sous le nom de l'application. Par exemple, sous l'entrée d'application JAAS, vous verrez le service Oracle Java Cloud.

4. Cliquez sur le nom du service qui vous intéresse.

   La page Détails s'affiche

5. Cliquez sur Rôles d'application.

   Les rôles sont affichés.

6. Cliquez sur le menu du rôle à retirer du groupe, puis sélectionnez Révoquer des groupes.

7. Sélectionnez le groupe duquel vous souhaitez retirer le rôle et cliquez sur OK.
8. Cliquez sur le chemin de navigation des applications pour retourner à la liste des applications.
9. Répétez les étapes 4 à 7 pour chaque rôle à retirer de ce groupe.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Groupes.

   La liste des groupes existants dans la fédération s'affiche.

4. Recherchez le groupe à modifier et cliquez sur son nom.

   La page Détails du groupe s'affiche

5. Cliquez sur Modifier.

6. Vous pouvez mettre à jour le nom ou la description du groupe. Évitez d'entrer des informations confidentielles.

   Attention
   
   

   La modification du nom du groupe supprimera les mappages aux groupes Oracle Cloud Infrastructure (OCI). Si vous modifiez le nom du groupe, assurez-vous de supprimer tous les mappages de groupes existants et d'ajouter de nouveaux mappages avec le nouveau nom. Voir la tâche précédente sur la modification des mappages.

7. Cliquez sur Mettre à jour pour enregistrer vos modifications.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Groupes.

   La liste des groupes existants s'affiche.

4. Recherchez le groupe auquel vous souhaitez ajouter un utilisateur.

   La page Détails du groupe d'utilisateurs s'affiche

5. Cliquez sur Ajouter un utilisateur IDCS.

6. Sélectionnez l'utilisateur à ajouter à ce groupe dans la liste Utilisateurs.
7. Cliquez sur Ajouter.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Groupes.

   La liste des groupes existants s'affiche.

4. Recherchez le groupe duquel vous voulez retirer l'utilisateur.

   La liste des utilisateurs s'affiche dans la page Détails du groupe.

5. Recherchez l'utilisateur à retirer, puis cliquez sur le menu Actions ().

6. Cliquez sur Retirer l'utilisateur.

7. Confirmez l'opération à l'invite.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Groupes.

   La liste des groupes existants s'affiche.

4. Recherchez le groupe à modifier et cliquez sur son nom.

   La page Détails du groupe s'affiche

5. Cliquez sur Supprimer.

6. Confirmez l'opération à l'invite.

Le groupe que vous avez créé dans Oracle Identity Cloud Service est autorisé à accéder aux ressources dans Oracle Cloud Infrastructure au moyen de la politique affectée au groupe Oracle Cloud Infrastructure. Avant de terminer cette étape, vous devez décider des autorisations que vous voulez accorder à votre nouveau groupe. Pour plus d'informations, voir Introduction aux politiques et Politiques communes.

Préalables : Le groupe et le compartiment pour lesquels vous écrivez la politique doivent déjà exister.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Politiques. Une liste des politiques du compartiment que vous consultez s'affiche.
2. Si vous voulez attacher la politique à un compartiment autre que celui que vous consultez, sélectionnez le compartiment souhaité dans la liste de gauche. L'endroit où la politique est attachée contrôle qui peut la modifier ou la supprimer plus tard (voir Attachement de politique).
3. Cliquez sur Créer une politique.
4. Entrez les informations suivantes :
   • Nom : Nom unique de la politique. Le nom doit être unique parmi toutes les politiques de votre location. Vous ne pouvez pas modifier cette valeur ultérieurement. Évitez d'entrer des informations confidentielles.
   • Description : Description conviviale. Vous pourrez modifier cet élément ultérieurement si vous le souhaitez.

   • Énoncé : Énoncé de politique. Pour connaître le format approprié à utiliser, voir Principes de base des politiques et Syntaxe d'une politique. Si vous voulez ajouter plus d'un énoncé, cliquez sur +.

     Par exemple :

     Pour permettre à votre groupe de gérer toutes les ressources d'un compartiment indiqué, entrez un énoncé semblable au suivant :

     Allow group <OCI_group_name> to manage all-resources in compartment <compartment_name>

     Pour d'autres exemples de politique, voir Politiques communes.

   • Marqueurs : Si vous êtes autorisé à créer une ressource, vous disposez également des autorisations nécessaires pour appliquer des marqueurs à structure libre à cette ressource. Pour appliquer un marqueur défini, vous devez être autorisé à utiliser l'espace de noms de marqueur. Pour plus d'informations sur le marquage, voir Marqueurs de ressource. Si vous n'êtes pas sûr d'appliquer des marqueurs, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des marqueurs plus tard.
5. Cliquez sur Créer.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.
3. Cliquez sur Créer un utilisateur IDCS.

4. Dans la boîte de dialogue Créer un utilisateur IDCS, entrez les données suivantes :

   • Nom d'utilisateur : Entrez un nom unique ou une adresse de courriel pour le nouvel utilisateur. La valeur entrée sera le nom de connexion de l'utilisateur à la console et doit être unique parmi tous les autres utilisateurs de votre location.
   • Courriel : Entrez une adresse de courriel pour cet utilisateur. Les données d'identification pour la connexion initiale seront envoyées à cette adresse de courriel.
   • Prénom : Entrez le prénom de l'utilisateur.
   • Nom : Entrez le nom de l'utilisateur.
   • Numéro de téléphone : Entrez éventuellement un numéro de téléphone.
   • Groupes : Facultativement, sélectionnez des groupes auxquels ajouter cet utilisateur.
5. Cliquez sur Créer un utilisateur.

Le processus de création d'utilisateur génère un courriel qui est envoyé à l'adresse que vous avez indiquée. Le courriel comprend le nom d'utilisateur et le mot de passe du nouvel utilisateur à utiliser avec la console Oracle Cloud Infrastructure.

Pour ajouter des clés d'API, des jetons d'authentification, des clés secrètes de client ou des données d'identification SMTP pour cet utilisateur, voir Gestion des capacités d'utilisateur pour les utilisateurs fédérés.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Utilisateurs.

   La liste des utilisateurs existants s'affiche.

4. Recherchez l'utilisateur à modifier et cliquez sur son nom.

   La page Détails de l'utilisateur s'affiche.

5. Cliquez sur Modifier.

6. Mettez à jour les champs.
7. Lorsque vous avez terminé, cliquez sur Enregistrer.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Utilisateurs.

   La liste des groupes d'utilisateurs existants dans la fédération s'affiche.

4. Recherchez l'utilisateur pour lequel réinitialiser le mot de passe et cliquez sur le nom.

   La page Détails de l'utilisateur s'affiche.

5. Cliquez sur Réinitialiser le mot de passe.

   Le mot de passe de l'utilisateur est réinitialisé. Cet utilisateur ne peut pas accéder à son compte tant qu'il n'a pas terminé les étapes de réinitialisation du mot de passe.

6. Cliquez sur Directives pour les mots de passe pour envoyer le lien du mot de passe et les instructions associées à l'utilisateur.

   Le lien du mot de passe est valide pendant 24 heures. Si l'utilisateur ne réinitialise pas son mot de passe dans le délai imparti, vous pouvez générer un nouveau lien de mot de passe en cliquant sur Réinitialiser le mot de passe.

Voir Gestion des rôles Oracle Identity Cloud Service pour les utilisateurs.

1. Consultez les détails de l'utilisateur :

   • Si vous ajoutez des données d'identification pour vous-même : Sélectionnez le menu Profil (), qui se trouve dans le coin supérieur droit de la barre de navigation en haut de la page, puis cliquez sur Paramètres de l'utilisateur ou sur le nom de votre compte.

   • Si vous êtes administrateur et que vous ajoutez des données d'identification pour un autre utilisateur : Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.

     Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

     Recherchez l'utilisateur dans la liste et cliquez sur le lien Utilisateur OCI synchronisé.

2. Ajoutez les données d'identification pour l'utilisateur.

Pour plus de détails sur ces données d'identification, voir Gestion des données d'identification d'utilisateur.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.

3. Sous Ressources, cliquez sur Utilisateurs.

   La liste des groupes d'utilisateurs existants dans la fédération s'affiche.

4. Recherchez l'utilisateur à supprimer, puis cliquez sur le nom.

   La page Détails de l'utilisateur s'affiche.

5. Cliquez sur Supprimer.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.

   Une liste des fournisseurs d'identités de votre location s'affiche.

2. Cliquez sur votre fédération Oracle Identity Cloud Service. Pour la plupart des locations, le nom de la fédération est OracleIdentityCloudService. La page des détails du fournisseur d'identités s'affiche.
3. Cliquez sur Modifier les détails du fournisseur.

4. Ajoutez au moins un mappage :

   1. Cliquez sur + Ajouter un mappage.
   2. Sélectionnez le groupe du service Oracle Identity Cloud dans la liste sous Groupe du fournisseur d'identité.

   3. Choisissez le groupe GIA auquel vous voulez mapper ce groupe dans la liste sous Groupe OCI.

   4. Répétez les sous-étapes ci-dessus pour chaque mappage à créer, puis cliquez sur Soumettre.

En général, les modifications sont appliquées en quelques secondes dans votre région principale. Attendez quelques minutes pour que les modifications soient propagées dans toutes les régions.

Les utilisateurs qui appartiennent aux groupes Oracle Identity Cloud Service mappés aux groupes Oracle Cloud Infrastructure figurent maintenant dans la page Utilisateurs de la console. Voir Gestion des capacités d'utilisateur pour les utilisateurs fédérés pour plus d'informations sur l'affectation de données d'identification supplémentaires pour ces utilisateurs.

1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.

   Une liste des fournisseurs d'identités de votre location s'affiche.

2. Cliquez sur le fournisseur d'identités pour voir ses détails.
3. Cliquez sur Modifier le mappage.
4. Mettez à jour les mappages (ou cliquez sur le X pour supprimer un mappage), puis cliquez sur Soumettre.

Si cette action crée des utilisateurs fédérés sans appartenance à un groupe mappé à Oracle Cloud Infrastructure, les utilisateurs provisionnés des utilisateurs fédérés sont également supprimés d'Oracle Cloud Infrastructure. En général, ce processus prend quelques minutes.