Documentation sur Oracle Cloud Infrastructure

Créer des domaines d'identité supplémentaires

Chaque location est fournie avec un domaine d'identité par défaut. Un domaine d'identité est un conteneur pour les utilisateurs, les groupes et d'autres informations relatives à l'accès. Vous pouvez travailler exclusivement dans le domaine d'identité par défaut ou créer des domaines d'identité supplémentaires dans Oracle Cloud Infrastructure Identity and Access Management (IAM), selon les besoins, pour contenir différentes populations d'utilisateurs.

En général, vous créez des domaines d'identité supplémentaires pour des raisons de conformité, lorsque vous voulez maintenir l'isolement entre les utilisateurs, les politiques et les rôles. Par exemple, vous pouvez créer plusieurs domaines d'identité pour conserver les types d'isolement suivants :
  • Entre les géographies, telles qu'un domaine pour les utilisateurs en Inde et un autre pour les utilisateurs aux États-Unis.
  • Entre les services, tels qu'un domaine pour Oracle Integration et un autre domaine pour un autre service.
  • Entre les instances d'un service, par exemple un domaine pour chaque instance Oracle Integration.

Pour plus d'informations sur les domaines d'identité IAM, voir Gestion des domaines d'identité dans la documentation sur Oracle Cloud Infrastructure.

Pour créer un domaine d'identité dans IAM, voir Création d'un domaine d'identité dans la documentation sur Oracle Cloud Infrastructure.

Envisagez de créer plusieurs compartiments

Le domaine d'identité par défaut se trouve dans le compartiment racine (par défaut) de votre location. Bien que vous puissiez créer des domaines supplémentaires dans ce compartiment ou dans un autre compartiment, vous pouvez créer chaque domaine d'identité dans un compartiment distinct. Par exemple :
  • Dans le compartiment racine (par défaut), utilisez le domaine par défaut uniquement pour les administrateurs.
  • Dans un autre compartiment (par exemple, Dev), créez un domaine pour les utilisateurs et les groupes d'un environnement de développement.
  • Dans un autre compartiment (par exemple, Prod), créez un domaine pour les utilisateurs et les groupes d'un environnement de production.

Voir Découvrir les meilleures pratiques pour la configuration de votre location . Pour créer un compartiment, voir Créer un compartiment dans la documentation sur Oracle Cloud Infrastructure.