Gestion des utilisateurs

Créer et gérer des comptes d'utilisateur, y compris les mettre à jour et les supprimer.

Pour plus d'informations sur le nombre d'utilisateurs que vous pouvez avoir, voir Limites d'objet de domaine d'identité IAM.

Politique ou rôle requis

Pour gérer les paramètres de domaine d'identité, vous devez disposer de l'un des droits d'accès suivants :
  • Être membre du groupe d'administrateurs
  • Disposer du rôle Administrateur de domaine d'identité ou Administrateur de la sécurité
  • Être membre d'un groupe disposant du droit manage sur les domaines

Pour accorder cette autorisation à des non-administrateurs, vous devez également écrire des politiques telles que les suivantes :

allow group GroupA to {USAGE_BUDGET_READ} in tenancy
allow group GroupA to {USAGE_BUDGET_INSPECT} in tenancy
allow group GroupA to {USAGE_BUDGET_MANAGE} in tenancy
allow group GroupA to {TENANCY_INSPECT} in tenancy

où vous remplacez GroupA par le nom du groupe auquel vous voulez accorder l'autorisation.

Pour en savoir plus sur les politiques et les rôles, voir Groupe Administrateurs, politique et rôles d'administrateur, Présentation des rôles d'administrateur et Aperçu des politiques IAM.