Gérer l'accès sans domaine d'identité
Pour une location d'une région qui n'a pas encore été mise à jour pour utiliser les domaines d'identité avant la création de la location, les utilisateurs et les groupes sont configurés dans Oracle Cloud Infrastructure Identity and Access Management (IAM) et Oracle Identity Cloud Service (IDCS).
Déterminez si vous utilisez des domaines d'identité
Si vous ne savez pas si votre location utilise des domaines d'identité, voir Différences entre des locations avec et sans domaines d'identité.
Documentation sur les services d'identité
Pour plus d'informations sur IAM, IDCS et la documentation qui fournit les informations dont vous avez besoin, voir la documentation à utiliser pour les identités en nuage sous Aperçu d'IAM dans la documentation sur Oracle Cloud Infrastructure.
Comment les rôles sont affectés dans les domaines d'identité
Sans domaines d'identité, les rôles sont affectés aux groupes IDCS, puis liés aux groupes IAM à l'aide de la fédération, comme illustré dans le diagramme suivant.
Rubriques :
- Comprendre la fédération
- Créer un groupe IDCS
- Créer un groupe GIA
- Créer une politique GIA
- Mapper les groupes IDCS et GIA
- Créer des utilisateurs IDCS
- Créer des utilisateurs IAM
- Affecter des rôles d'application IDCS à des groupes
- Configurer les segments d'identité multiples pour l'automatisation des processus