Documentation sur Oracle Cloud Infrastructure

Configuration d'utilisateurs et de groupes dans les comptes en nuage ne utilisant pas de domaines d'identité

Pour un compte en nuage dans une région qui n'est pas encore mise à jour afin d'utiliser des domaines d'identité avant la création du compte en nuage, les utilisateurs et les groupes sont configurés dans Oracle Cloud Infrastructure Identity and Access Management (IAM) et Oracle Identity Cloud Service (IDCS).

Note

Cette section s'applique uniquement aux comptes en nuage qui n'utilisent pas de domaines d'identité. Si vous ne savez pas si votre compte en nuage utilise des domaines d'identité, voir À propos de la configuration des utilisateurs et des groupes.

Pour plus d'informations sur le service IAM, IDCS d'Oracle Cloud Infrastructure et la documentation qui fournit les informations dont vous avez besoin, voir Documentation à utiliser pour les identités en nuage dans Aperçu du service de gestion des identités et des accès de la documentation sur Oracle Cloud Infrastructure.

Sans domaines d'identité, les rôles sont affectés aux groupes IDCS, puis liés aux groupes IAM d'Oracle Cloud Infrastructure à l'aide de la fédération, comme illustré dans le diagramme suivant.


Description de idcs-iam-config.png
Description de l'illustration idcs-iam-config.png

Présentation de la fédération Oracle Visual Builder

Si votre compte en nuage n'utilise pas de domaines d'identité, le service Oracle Cloud Infrastructure Identity and Access Management (IAM) doit être fédéré avec Oracle Identity Cloud Service (IDCS) pour votre location.

La fédération d'utilisateurs désigne l'identité et les attributs d'un utilisateur dans plusieurs systèmes de gestion de l'identité. La fédération d'Oracle Visual Builder signifie que les identités sont liées dans les IDCS et Oracle Cloud Infrastructure Identity and Access Management (IAM).

Oracle Visual Builder utilise à la fois IDCS et IAM pour gérer les utilisateurs et les groupes :

  • Créer et gérer des utilisateurs dans IDCS. Par défaut, la plupart des locations sont fédérées avec IDCS. Pour plus d'informations sur Oracle Identity Cloud Service, voir Présentation des rôles d'administrateur dans Administration d'Oracle Identity Cloud Service.

  • Gérez les autorisations à l'aide de politiques dans le service IAM d'Oracle Cloud Infrastructure.

Pour des informations d'arrière-plan sur la fédération avec IDCS, voir Fédération avec des fournisseurs d'identités et Fédération avec Oracle Identity Cloud Service.

La question de savoir si votre location a besoin de fédération dépend de plusieurs facteurs, tels que la date de création de votre compte en nuage et la version du service Oracle Visual Builder que vous provisionnez. Votre location peut :

  • Déjà entièrement fédéré : Presque tous les comptes des régions qui n'ont pas encore été mis à jour pour utiliser des domaines d'identité entrent dans cette catégorie. Vous suivez les étapes standard pour configurer les utilisateurs et les groupes, comme décrit dans les rubriques de cette section.

  • La plus fédérale : Si vous avez un compte plus ancien créé avant le 21 décembre 2018, vous devrez peut-être effectuer une dernière étape de fédération. Vous allez suivre les étapes de configuration des utilisateurs et des groupes, comme décrit dans les rubriques de cette section. À l'étape de mappage (Mappage des groupes IDCS et OCI), vous serez invité à entrer des informations.

  • Nécessiter la fédération : Si vous configurez Oracle Visual Builder avec une UDS gouvernementale dans un centre de données commercial, vous devrez probablement effectuer des étapes manuelles de fédération dans le cadre de la configuration des utilisateurs et des groupes. Voir Fédération manuelle de votre location.

Vous n'êtes pas sûr pour votre fédération? Voir Ma location est-elle fédérée entre le service IAM d'Oracle Cloud Infrastructure et le service de gestion des identités d'Oracle Cloud?

Créer des groupes et des utilisateurs IDCS

Pour accorder l'accès aux instances Visual Builder, affectez aux utilisateurs un rôle Visual Builder. Vous pouvez accorder le rôle individuellement à chaque utilisateur IDCS, ou créer un groupe d'utilisateurs IDCS et lui affecter le rôle. Vous pouvez créer des groupes Oracle Identity Cloud Service afin de les mapper ultérieurement aux identités GIA pour Oracle Cloud Infrastructure.

Avant de créer des utilisateurs ou des groupes, consultez les rôles et privilèges Oracle Visual Builder disponibles.
  1. Connectez-vous à la console OCI.
  2. Dans l'angle supérieur gauche, cliquez sur Menu de navigation icône de menu.
  3. Sélectionnez Identity & Security, puis sous Identity, sélectionnez Fédération.

    L'écran Fédération est affiché et inclut le fournisseur d'identités, nommé OracleIdentityCloudService. Il s'agit de la fédération par défaut entre le segment Oracle Identity Cloud Service et la location OCI dans un compte en nuage.

  4. Cliquez sur OracleIdentityCloudService.
  5. Créez des utilisateurs et des groupes IDCS et ajoutez des utilisateurs aux groupes.
  6. Cliquez sur le lien de la console Oracle Identity Cloud Service.
  7. Dans l'angle supérieur gauche, cliquez sur Menu de navigation icône de menu et sélectionnez Oracle Cloud Services.
  8. Cliquez sur le nom du service Visual Builder.
  9. Cliquez sur l'onglet Rôles d'application.
  10. Cliquez sur l'icône des options de menu à côté du rôle, puis sélectionnez Affecter des utilisateurs. Si vous voulez affecter le rôle à un groupe, sélectionnez Affecter des groupes.
  11. Cochez la case à côté du nom de chaque utilisateur ou groupe à ajouter au rôle, puis cliquez sur OK.

Créer des groupes et des politiques Oracle Cloud Infrastructure

Pour permettre à d'autres utilisateurs non administrateurs de créer et de gérer des instances Visual Builder, créez un groupe OCI d'utilisateurs non administrateurs et affectez-leur les politiques OCI appropriées.

Si vous êtes un administrateur de locataire et que vous prévoyez de créer vous-même des instances Visual Builder, ignorez cette procédure.
  1. Connectez-vous à la console OCI.
  2. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Groupes.
  3. Créez un groupe OCI.

    Dans l'écran Créer un groupe, attribuez au groupe un nom qui le distingue du groupe IDCS (par exemple, oci-visualbuilder-admins) et entrez une description.

  4. Créez une politique avec un ou plusieurs des énoncés suivants :

    Tableau 3-1 : Syntaxe des énoncés de politique pour un groupe

    Politique Syntaxe
    Autoriser le groupe à gérer (créer, supprimer, modifier, déplacer et voir) l'instance Visual Builder dans un compartiment Allow group <group_name> to manage visualbuilder-instances in compartment <compartment-name>

    Voici un exemple :

    Allow group VBInstanceAdmins to manage visualbuilder-instances in compartment MyVBCompartment
    Autoriser le groupe à gérer (créer, supprimer, modifier, déplacer et voir) toutes les instances Visual Builder de la location Allow group <group_name> to manage visualbuilder-instances in tenancy

    Voici un exemple :

    Allow group VBInstanceAdmins to manage visualbuilder-instances in tenancy
    Si vous avez l'intention d'utiliser des points d'extrémité personnalisés, autorisez le groupe à accéder aux clés secrètes et aux chambres fortes d'un compartiment.

    allow group <group-name> to manage secrets in compartment <secrets-compartment>

    allow group <group-name> to manage vaults in compartment <secrets-compartment>

    Voici un exemple :

    Allow group VBInstanceAdmins to manage secrets in compartment MySecretCompartment

    et

    Allow group VBInstanceAdmins to manage vaults in compartment MySecretCompartment

Mappage des groupes IDCS et OCI

Vous pouvez maintenant mapper le groupe d'administrateurs d'instance du service IAM au groupe IDCS créé précédemment. Pour plus de détails, voir Mapper le groupe IDCS avec le groupe OCI.

  1. Ouvrez le menu de navigation OCI et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
  2. Dans la page Fédération, sélectionnez le lien OracleIdentityCloudService.
  3. Dans les options Ressources, sélectionnez Mappage de groupes.
  4. Cliquez sur Modifier le mappage.
  5. Au bas de la boîte de dialogue Modifier le fournisseur d'identités, cliquez sur Ajouter un mappage.
    1. Si la boîte de dialogue suivante vous invite à fournir des données d'identification, entrez ces informations à partir de l'application IDCS COMPUTEBAREMETAL dans votre compte IDCS. Cette boîte de dialogue indique que votre location est presque entièrement fédérée et qu'il ne reste que cette dernière étape. Voir Présentation de la fédération. (Si vous ne parvenez pas à localiser ces informations, déposez une demande de service pour obtenir de l'aide d'Oracle Support.)
      Description de l'illustration complete_federation.png
      Description de l'illustration complete_federation.png

    2. Cliquez sur Continuer.
  6. Sélectionnez votre groupe IDCS dans le champ Groupe du fournisseur et votre groupe OCI dans le champ Groupe OCI.
  7. Cliquez sur Soumettre.

Ajouter et affecter des utilisateurs Oracle Cloud Infrastructure pour un accès en lecture seule

Après avoir créé un groupe avec accès en lecture seule et ajouté la politique correspondante, ajoutez des utilisateurs pour un accès en lecture seule aux instances Oracle Visual Builder.

  1. Ajoutez un utilisateur OCI.
    1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Utilisateurs.
    2. Cliquez sur Créer un utilisateur.
    3. Remplissez les champs pour identifier l'utilisateur.
    4. Cliquez sur Créer.
  2. Affectez l'utilisateur au groupe en lecture seule.
    1. Sélectionnez Groupes dans les options Identité.
    2. Sélectionnez le groupe avec accès en lecture seule que vous avez créé (par exemple, oci-visualbuilder-viewers).
    3. Cliquez sur Ajouter un utilisateur au groupe.
    4. Dans la boîte de dialogue Ajouter un utilisateur au groupe, sélectionnez l'utilisateur que vous avez créé et cliquez sur Ajouter.
  3. Créez le mot de passe de l'utilisateur.
    1. Dans la table Membres du groupe de l'écran Détails du groupe, sélectionnez l'utilisateur que vous avez ajouté.
    2. Cliquez sur Créer/Réinitialiser le mot de passe. La boîte de dialogue Créer/Réinitialiser le mot de passe s'affiche avec un mot de passe à usage unique.
    3. Cliquez sur Copier, puis sur Fermer.
  4. Fournissez aux utilisateurs en lecture seule les informations dont ils ont besoin pour se connecter.
    1. Copiez le mot de passe dans un courriel destiné à l'utilisateur.
    2. Indique à l'utilisateur en lecture seule de se connecter à l'aide des champs Nom d'utilisateur et Mot de passe.
      Description de admin-oci-signin.png :
      Description de l'illustration admin-oci-signin.png

    3. Lors de la connexion, l'utilisateur est invité à entrer un nouveau mot de passe.
    4. Voir les instances Visual Builder.
      Les utilisateurs en lecture seule peuvent voir les instances Visual Builder en sélectionnant Visual Builder dans le volet de navigation.

Affectation de rôles de service Oracle Visual Builder à des groupes

Une fois qu'une instance Visual Builder a été créée, affectez des rôles à Visual Builder à des groupes d'utilisateurs dans Oracle Visual Builder afin de leur permettre de travailler avec les fonctions de l'instance Visual Builder.

Note

Il est recommandé d'affecter des rôles de service Visual Builder à des groupes sélectionnés plutôt qu'à des utilisateurs individuels.

Oracle Visual Builder fournit un jeu standard de rôles de service qui régissent l'accès aux fonctions. Selon les fonctions du service Visual Builder que votre organisation utilise, vous pouvez choisir de créer des groupes nommés pour le rôle de service qui leur est octroyé. Par exemple, VBServiceAdministrators pour les autorisations d'administration.

  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Fédération.
  2. Dans l'écran Fédération, sélectionnez le lien OracleIdentityCloudService pour voir la fédération d'identités d'Oracle Identity Cloud Service par défaut.
  3. Dans la page Détails du fournisseur d'identités, sélectionnez Groupes dans les options Ressources.
  4. Dans la table, sélectionnez un groupe IDCS pour octroyer à ses utilisateurs l'accès.
  5. Dans la page Détails du groupe, cliquez sur Gérer les rôles du service.
  6. Dans la page Gérer les rôles du service, localisez le service Visual Builder (VISUALBUILDERAUTO). À l'extrémité droite, cliquez sur Menu Tâches et sélectionnez Gérer l'accès aux instances.
    L'écran de gestion des accès liste les instances. Notez que vous devez affecter les rôles de manière individuelle pour chaque instance.

    • Les noms d'instance suivent ce format : displayname-tenancyid-regionid

    • Les URL d'instance suivent ce format : https://displayname-tenancyid-regionid.visualbuilder.ocp.oraclecloud.com/ic/home/
  7. Dans les options de gestion des accès, sélectionnez des rôles d'instance pour le groupe sous une ou plusieurs instances spécifiées.
  8. Cliquez sur enregistrer les paramètres d'instance, puis sur appliquer les paramètres de rôle pour le service.