Informations détaillées sur le service Agent de gestion

Cette rubrique présente des informations détaillées sur l'écriture de politiques permettant de contrôler l'accès au service Agent de gestion.

Types de ressource

management-agents

management-agent-install-keys

Variables prises en charge

Seules les variables générales sont prises en charge (voir Variables générales pour toutes les demandes).

Informations détaillées sur les combinaisons Verbe + Type de ressource

Les tableaux suivants présentent les autorisations et les opérations d'API couvertes par chaque verbe. Le niveau d'accès est cumulatif depuis inspect > read > use > manage. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. Un signe plus (+) dans une cellule de tableau indique un accès incrémentiel comparé à la cellule directement au-dessus, alors que "aucun accès supplémentaire" indique qu'il n'y a aucun accès incrémentiel.

management-agents


Verbes	Autorisations	API entièrement couvertes	API partiellement couvertes
inspect	MGMT_AGENT_INSPECT	ListManagementAgentPlugins ListManagementAgents ListWorkRequestErrors ListWorkRequestLogs ListWorkRequests	aucune
read	INSPECT + MGMT_AGENT_READ	INSPECT + GetManagementAgent GetWorkRequest	aucune
use	READ + MGMT_AGENT_UPDATE	READ + UpdateManagementAgent	aucune
manage	USE + MGMT_AGENT_CREATE MGMT_AGENT_DELETE MGMT_AGENT_DEPLOY_PLUGIN_CREATE	USE + DeleteManagementAgent DeployPlugins DeleteWorkRequest	aucune

management-agent-install-keys


Verbes	Autorisations	API entièrement couvertes	API partiellement couvertes
inspect	MGMT_AGENT_INSTALL_KEY_INSPECT	ListManagementAgentInstallKeys	aucune
read	INSPECT + MGMT_AGENT_INSTALL_KEY_READ	INSPECT + GetManagementAgentInstallKey GetManagementAgentInstallKeyContent	aucune
use	READ + MGMT_AGENT_INSTALL_KEY_UPDATE	READ + UpdateManagementAgentInstallKey	aucune
manage	USE + MGMT_AGENT_INSTALL_KEY_CREATE MGMT_AGENT_INSTALL_KEY_DELETE	USE + CreateManagementAgentInstallKey DeleteManagementAgentInstallKey	aucune

Autorisations requises pour chaque opération d'API

Le tableau suivant répertorie les opérations d'API par ordre alphabétique.

Pour plus d'informations sur les autorisations, voir Autorisations.


Opération d'API	Autorisations requises pour utiliser l'opération
`CreateManagementAgentInstallKey`	MGMT_AGENT_INSTALL_KEY_CREATE
`DeleteManagementAgent`	MGMT_AGENT_DELETE
`DeleteManagementAgentInstallKey`	MGMT_AGENT_INSTALL_KEY_DELETE
`DeleteWorkRequest`	MGMT_AGENT_DELETE
`DeployPlugins`	MGMT_AGENT_DEPLOY_PLUGIN_CREATE
`GetManagementAgent`	MGMT_AGENT_READ
`GetManagementAgentInstallKey`	MGMT_AGENT_INSTALL_KEY_READ
`GetManagementAgentInstallKeyContent`	MGMT_AGENT_INSTALL_KEY_READ
`GetWorkRequest`	MGMT_AGENT_READ
`ListManagementAgentInstallKeys`	MGMT_AGENT_INSTALL_KEY_INSPECT
`ListManagementAgentPlugins`	MGMT_AGENT_INSPECT
`ListManagementAgents`	MGMT_AGENT_INSPECT
`ListWorkRequestErrors`	MGMT_AGENT_INSPECT
`ListWorkRequestLogs`	MGMT_AGENT_INSPECT
`ListWorkRequests`	MGMT_AGENT_INSPECT
`UpdateManagementAgent`	MGMT_AGENT_UPDATE
`UpdateManagementAgentInstallKey`	MGMT_AGENT_INSTALL_KEY_UPDATE

Pour plus de détails et des exemples, voir Configurer Oracle Cloud Infrastructure pour le service d'agent de gestion.