Informations détaillées sur les combinaisons de verbes et de types de ressource

Différents verbes et types de ressource Oracle Cloud Infrastructure peuvent être utilisés pour créer une politique.

Les tableaux suivants présentent les autorisations et les opérations d'API couvertes par chaque verbe pour la gestion des dépendances d'application. Un signe plus (+) dans une cellule de tableau indique un accès incrémentiel par rapport à la cellule directement au-dessus, alors que la mention "aucun accès supplémentaire" indique qu'il n'y a aucun accès incrémentiel.

Par exemple, le verbe read pour le type de ressource adm-knowledge-bases inclut les mêmes autorisations et opérations d'API que le verbe inspect, plus l'autorisation API_KNOWLEDGE_BASE_READ. Le verbe use couvre des autorisations et des opérations d'API supplémentaires par rapport au verbe read. Enfin, manage couvre d'autres autorisations et opérations par rapport à use.

Pour plus d'informations sur l'octroi de l'accès, voir Autorisations.

bases de connaissances


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_KNOWLEDGE_BASE_INSPECT`	`ListKnowledgeBases`	Lister toutes les bases de connaissances d'un compartiment.
`read`	`inspect+` `ADM_KNOWLEDGE_BASE_READ`	`inspect+` `GetKnowledgeBase`	Obtenir une base de connaissances spécifique par ID.
`use`	`read+` `ADM_KNOWLEDGE_BASE_UPDATE`	`read+` `UpdateKnowledgeBase`	Mettre à jour une base de connaissances spécifique.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_CREATE`	`use+` `CreateKnowledgeBase`	Créez une base de connaissances.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_DELETE`	`use+` `DeleteKnowledgeBase`	Sert à supprimer une base de connaissances particulière.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_MOVE`	`use+` `ChangeKnowledgeBaseCompartment`	Déplacer une base de connaissances vers un autre compartiment.

vérifications des adm-vulnérabilité


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_VULNERABILITY_AUDIT_INSPECT`	`ListVulnerabilityAudits`	Lister toutes les vérifications de vulnérabilité d'un compartiment.
`read`	`inspect+` `ADM_VULNERABILITY_AUDIT_READ`	`inspect+` `GetVulnerabilityAudit`	Obtenir une vérification de vulnérabilité spécifique par ID.
`use`	`read+` `ADM_VULNERABILITY_AUDIT_UPDATE`	`read+` `UpdateVulnerabilityAudit`	Mettre à jour une vérification de vulnérabilité spécifique
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_CREATE`	`use+` `CreateVulnerabilityAudit`	Créer une vérification de vulnérabilité.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_DELETE`	`use+` `DeleteVulnerabilityAudit`	Supprimer une vérification de vulnérabilité spécifique.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_MOVE`	`use+` `ChangeVulnerabilityAuditCompartment`	Déplacer une vérification de vulnérabilité vers un autre compartiment.

adm-work-requests


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_WORK_REQUEST_INSPECT`	`ListWorkRequests`	Lister toutes les ressources de demandes de travail d'un compartiment.
`read`	`inspect+` `ADM_WORK_REQUEST_READ`	`inspect+` `GetWorkRequest`	Obtenir une demande de travail spécifique par ID.
`use`	`read+` `ADM_WORK_REQUEST_CANCEL`	`read+` `CancelWorkRequest`	Annuler une demande de travail spécifique.

adm-remediation-run


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_REMEDIATION_RUN_INSPECT`	`ListRemediationRuns`	Lister toutes les exécutions de mesure corrective dans un compartiment.
`read`	`inspect+` `ADM_REMEDIATION_RUN_READ`	`inspect+` `GetRemediationRun`	Obtenir une mesure corrective spécifique par ID.
`use`	`read+` `ADM_REMEDIATION_RUN_UPDATE` `ADM_REMEDIATION_RUN_CANCEL`	`read+` `UpdateRemediationRun` `CancelRemediationRun`	Mettre à jour une exécution de mesure corrective spécifique. Sert à annuler une exécution de mesure corrective particulière.
`manage`	`use+` `ADM_REMEDIATION_RUN_CREATE` `ADM_REMEDIATION_RUN_DELETE`	`use+` `CreateRemediationRun` `DeleteRemediationRun`	Créez une exécution de mesure corrective spécifique. Supprimez une exécution de mesure corrective spécifique.

ad-remediation-recipe


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_REMEDIATION_RECIPE_INSPECT`	`ListRemediationRecipes`	Lister toutes les recettes de mesure corrective d'un compartiment.
`read`	`inspect+` `ADM_REMEDIATION_RECIPE_READ`	`inspect+` `GetRemediationRecipe`	Obtenir une recette de mesure corrective spécifique par ID.
`use`	`read+` `ADM_REMEDIATION_RECIPE_UPDATE`	`read+` `UpdateRemediationRecipe`	Mettre à jour une recette de mesure corrective spécifique.
`manage`	`use+` `ADM_REMEDIATION_RECIPE_CREATE` `ADM_REMEDIATION_RECIPE_DELETE` `ADM_REMEDIATION_RECIPE_MOVE`	`use+` `CreateRemediationRecipe` `DeleteRemediationRecipe` `ChangeRemediationRecipeCompartment`	Créez une recette de mesure corrective spécifique. Supprimer une recette de mesure corrective spécifique. Déplacer une recette de mesure corrective spécifique.

étapes d'exécution de mesures correctives d'administration


Verbes	Permissions	API couvertes	Description
`inspect`	`ADM_REMEDIATION_RUN_STAGE_INSPECT`	`ListStages`	Répertorier toutes les recettes de mesure corrective d'une étape spécifique d'un compartiment.
`read`	`inspect+` `ADM_REMEDIATION_RUN_STAGE_READ`	`inspect+` `GetStage`	Obtenir une recette de mesure corrective et son étape par ID.
`use`	`read`	`use`

Documentation sur Oracle Cloud Infrastructure

Informations détaillées sur les combinaisons de verbes et de types de ressource