Documentation Oracle Cloud Infrastructure

Gestion des utilisateurs

Cette rubrique décrit les notions de base de l'emploi des utilisateurs.

Important

Si votre location est fédérée avec Oracle Identity Cloud Service, reportez-vous à Gestion des utilisateurs et des groupes Oracle Identity Cloud Service dans la console Oracle Cloud Infrastructure pour gérer des utilisateurs.

Stratégie IAM requise

Si vous appartenez au groupe d'administrateurs, vous disposez de l'accès requis pour gérer les utilisateurs.

Si vous ne connaissez pas les stratégies, reportez-vous à Introduction aux stratégies et à Stratégies courantes. Si vous souhaitez en savoir plus sur l'écriture de stratégies pour les utilisateurs ou d'autres composants IAM, reportez-vous à Détails relatifs à IAM sans domaine d'identité.

Balisage des ressources

Appliquez des balises aux ressources afin de les organiser selon les besoins de votre entreprise. Vous pouvez appliquer des balises lorsque vous créez une ressource, et mettre à jour une ressource ultérieurement pour ajouter, réviser ou enlever des balises. Pour obtenir des informations générales sur l'application de balises, reportez-vous à Balises de ressource.

Emploi des utilisateurs

Lorsque vous créez un utilisateur, vous devez lui donner un nom unique, qui ne peut pas être modifié. Le nom doit être unique parmi tous les utilisateurs de votre location. Nom de connexion de l'utilisateur à la console. Vous pouvez utiliser un nom déjà employé par le système d'identité de votre société (par exemple, Active Directory, LDAP, etc.). Vous devez également fournir à l'utilisateur une description (bien qu'il puisse s'agir d'une chaîne vide). Cette description n'est pas nécessairement unique et peut être modifiée. Il peut s'agir du nom complet de l'utilisateur, d'un pseudonyme ou d'autres informations descriptives. Oracle affecte également à l'utilisateur un ID unique, appelé OCID (Oracle Cloud ID). Pour plus d'informations, reportez-vous à Identificateurs de ressource.

Remarque

Si vous supprimez un utilisateur, puis en créez un autre avec le même nom, ils seront considérés comme des utilisateurs distincts car ils auront des OCID différents.

Oracle recommande de fournir une adresse électronique de récupération de mot de passe pour l'utilisateur. Si l'utilisateur oublie son mot de passe, il peut demander qu'un mot de passe temporaire lui soit envoyé à l'aide du lien Mot de passe oublié sur la page de connexion. Si aucune adresse électronique n'est indiquée pour l'utilisateur, un administrateur doit intervenir pour réinitialiser son mot de passe.

Un nouvel utilisateur ne dispose d'aucun droit d'accès tant que vous ne l'avez pas placé dans des groupes et qu'il n'existe pas au moins une stratégie  lui permettant d'accéder à la location ou à un compartiment. Exception : chaque utilisateur peut gérer ses propres informations d'identification. Il n'est pas nécessaire qu'un administrateur crée une stratégie pour autoriser un utilisateur à effectuer cette opération. Pour plus d'informations, reportez-vous à Informations d'identification utilisateur.

Important

Après avoir créé un utilisateur et l'avoir placé dans un groupe, veillez à lui indiquer les compartiments auxquels il a accès.

Vous devez également donner au nouvel utilisateur des informations d'identification pour qu'il puisse accéder à Oracle Cloud Infrastructure. Un utilisateur peut disposer de l'une des informations d'identification suivantes ou les deux, selon le type d'accès dont il a besoin : un mot de passe pour utiliser la console et une clé de signature d'API pour utiliser l'API.

A propos des fonctionnalités utilisateur

Pour accéder à Oracle Cloud Infrastructure, un utilisateur doit disposer des informations d'identification requises. Les utilisateurs qui ont besoin d'utiliser la console doivent disposer d'un mot de passe. Les utilisateurs qui ont besoin d'un accès par le biais de l'API ont besoin de clés d'API. Certaines fonctionnalités de service exigent des informations d'identification supplémentaires, comme des jetons d'authentification, des informations d'identification SMTP et des clés d'API de compatibilité Amazon S3. Pour qu'un utilisateur puisse obtenir ces informations d'identification, il doit être autorisé à disposer du type d'informations d'identification correspondant.

Les administrateurs gèrent les fonctionnalités utilisateur dans les détails de l'utilisateur. Chaque utilisateur peut voir ses fonctionnalités, mais seul un administrateur peut les activer ou les désactiver. Les fonctionnalités utilisateur sont les suivantes :

  • Peut utiliser le mot de passe de console (utilisateurs natifs uniquement)
  • Peut utiliser des clés d'API
  • Peut utiliser des jetons d'authentification
  • Peut utiliser des informations d'identification SMTP
  • Peut utiliser des clés secrètes client

Par défaut, toutes ces fonctionnalités sont activées lorsque vous créez des utilisateurs, ce qui permet aux utilisateurs de créer des informations d'identification pour eux-mêmes. Pour plus d'informations sur l'utilisation des informations d'identification utilisateur, reportez-vous à Gestion des informations d'identification utilisateur.

Connexion à la console

Les utilisateurs créés au cours de cette procédure sont créés dans IAM et sont parfois appelés "utilisateurs locaux". Si votre location est fédérée avec un autre fournisseur d'identités (comme Oracle Identity Cloud Service, Azure AD ou Okta), la page de connexion à la console affiche deux options de connexion. Les utilisateurs locaux que vous créez dans IAM utilisent l'option Oracle Cloud Infrastructure pour se connecter, comme indiqué dans l'image suivante :

Option de connexion des utilisateurs locaux

Si votre location n'est pas fédérée, une seule option est disponible.

Suivi de l'activité de connexion récente

La page de liste des utilisateurs affiche des informations pour aider les administrateurs à déterminer si les comptes utilisateur sont actifs. Le champ Dernière connexion enregistrée affiche la date et l'heure de la dernière connexion de l'utilisateur à Oracle Cloud Infrastructure à l'aide de la console ou à l'aide d'Oracle DB intégré à IAM. Pour les connexions via la console, l'horodatage correspond à la dernière connexion à la console. Pour les connexions via Oracle DB intégré à IAM, les horodatages peuvent présenter un tampon de 15 minutes au maximum à partir de la dernière connexion enregistrée. Ce champ est affiché uniquement dans la vue de liste de tous les utilisateurs, et pas dans la page de détails de chaque utilisateur.

Ce champ suit uniquement les connexions à partir de la console ou d'Oracle DB intégré à IAM. Si un utilisateur accède à Oracle Cloud Infrastructure via d'autres méthodes (par exemple, via le kit SDK), ces connexions ne sont pas suivies.

Liaison d'un utilisateur à un compte My Oracle Support

Pour soumettre des demandes de support directement à partir de la console, chaque utilisateur doit lier son compte utilisateur IAM à son compte My Oracle Support (MOS). Vous n'avez besoin d'effectuer cette étape qu'une seule fois. Pour obtenir des instructions, reportez-vous à Procédure de liaison d'un utilisateur à son compte My Oracle Support.

Prérequis

  • Pour qu'un utilisateur puisse créer ce lien, il doit configurer un compte dans Mon support technique Oracle Cloud. Pour plus d'informations sur la configuration d'un compte de support technique Oracle Cloud, reportez-vous à Création d'un compte SSO (Oracle Single Sign-On).

Déblocage d'un utilisateur après l'échec de plusieurs tentatives de connexion

Si un utilisateur ne parvient pas à se connecter à la console après 10 tentatives successives, ses nouvelles tentatives de connexion sont automatiquement bloquées. Un administrateur peut débloquer l'utilisateur dans la console (reportez-vous à Procédure de déblocage d'un utilisateur) ou avec l'opération d'API UpdateUserState.

Suppression d'un utilisateur

Vous ne pouvez supprimer un utilisateur que s'il n'appartient à aucun groupe.

Limites relatives aux utilisateurs

Pour plus d'informations sur le nombre d'utilisateurs dont vous pouvez disposer, reportez-vous à Limites de service.

Utilisation de la console

Procédure de création d'un utilisateur
  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez Créer un utilisateur.
  3. Entrez les informations suivantes :
    • Nom : nom unique ou adresse électronique de l'utilisateur. Pour obtenir des conseils sur la valeur à utiliser, reportez-vous à Emploi des utilisateurs. Le nom doit être unique parmi tous les utilisateurs de votre location. Vous ne pouvez pas modifier cette valeur ultérieurement. Le nom doit répondre aux exigences suivantes : aucun espace. Il peut contenir uniquement des lettres latines de base (ASCII), des chiffres, des traits d'union, des points, des traits de soulignement, le signe + et le signe @.
    • Description : il peut s'agir du nom complet de l'utilisateur, d'un pseudonyme ou d'autres informations descriptives. Vous pouvez modifier cette valeur ultérieurement.

    • Adresse électronique : saisissez l'adresse électronique de l'utilisateur. Elle est utilisée pour la récupération du mot de passe. L'adresse électronique doit être unique dans la location.

      Si l'utilisateur oublié son mot de passe, il peut sélectionner Mot de passe oublié sur la page de connexion. Un mot de passe temporaire est généré et envoyé à l'adresse électronique indiquée à cet emplacement. L'utilisateur ou un administrateur peut également mettre à jour l'adresse électronique ultérieurement.

    • Balises : si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à forme libre. Pour appliquer une balise defined, vous devez être autorisé à utiliser la balise namespace. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
  4. Choisissez Créer.

Vous devez ensuite accorder des droits d'accès à l'utilisateur en l'ajoutant à au moins un groupe. Vous devez également lui fournir les informations d'identification dont il a besoin (reportez-vous à Gestion des informations d'identification utilisateur).

Procédure d'ajout d'un utilisateur à un groupe
  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Recherchez l'utilisateur dans la liste.
  3. Cliquez sur l'utilisateur. Les détails de l'utilisateur sont affichés.
  4. Cliquez sur Groupes.
  5. Cliquez sur Ajouter un utilisateur à un groupe.
  6. Sélectionnez le groupe dans la liste déroulante, puis cliquez sur Ajouter.

Indiquez à l'utilisateur les compartiments auxquels il a accès.

Procédure de suppression d'un utilisateur d'un groupe
  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Recherchez l'utilisateur dans la liste.
  3. Sélectionnez l'utilisateur. Les détails de l'utilisateur sont affichés.
  4. Sélectionnez Groupes.
  5. Sélectionnez le menu Actions (trois points), puis sélectionnez Enlever.
  6. Confirmez l'opération lorsque vous y êtes invité.
Procédure de suppression d'un utilisateur

Prérequis : pour supprimer un utilisateur, celui-ci ne doit se trouver dans aucun groupe.

  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez l'option Supprimer correspondant à l'utilisateur à supprimer.
  3. Confirmez l'opération lorsque vous y êtes invité.
Procédure de déblocage d'un utilisateur

Si vous êtes administrateur, vous pouvez utiliser la procédure suivante pour débloquer un utilisateur qui a tenté de se connecter à la console 10 fois d'affilée sans succès.

  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez l'utilisateur. Ses détails apparaissent, y compris le statut en cours.
  3. Sélectionnez Débloquer.
  4. Confirmez l'opération lorsque vous y êtes invité.
Procédure de modification de la description d'un utilisateur
  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez l'utilisateur à mettre à jour. Les détails de l'utilisateur sont affichés. La description s'affiche sous le nom de connexion de l'utilisateur.
  3. Sélectionnez le crayon en regard de la description.
  4. Modifiez la description et enregistrez-la.
Procédure de modification de l'adresse électronique d'un utilisateur
  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez l'utilisateur à mettre à jour. Les détails de l'utilisateur sont affichés.
  3. Sous User Information, sélectionnez le crayon en regard du champ Email.
  4. Saisissez l'adresse électronique et sélectionnez l'icône d'enregistrement. L'adresse électronique doit être unique dans la location.
Procédure de modification des fonctionnalités utilisateur

Si vous êtes administrateur, vous pouvez modifier les fonctionnalités utilisateur.

  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Cliquez sur l'utilisateur pour voir ses détails.
  3. Cliquez sur Modifier les fonctionnalités utilisateur.
  4. Cochez ou décochez la case pour ajouter ou supprimer une fonctionnalité.
  5. Cliquez sur Enregistrer.
Procédure d'application de balises à un utilisateur

Pour obtenir des instructions, reportez-vous à Balises de ressource.

Procédure de liaison d'un utilisateur à son compte My Oracle Support

Important : veillez à respecter les prérequis avant de lier votre compte. Reportez-vous à Liaison d'un utilisateur à un compte My Oracle Support.

  1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Utilisateurs. La liste des utilisateurs de votre location s'affiche.
  2. Sélectionnez l'utilisateur à mettre à jour. Les détails de l'utilisateur sont affichés.
  3. Sélectionnez Créer un lien vers le compte de support technique. La page de connexion au compte Oracle vous invite à saisir vos informations d'identification Oracle.
  4. Entrez le nom utilisateur et le mot de passe du compte de support technique Oracle à lier à cet utilisateur, puis sélectionnez Connexion. Le compte utilisateur IAM est lié au compte de support technique Oracle. L'adresse électronique associée au compte de support technique est affichée dans les détails utilisateur du champ Compte My Oracle Support.

Utilisation de l'API

Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.

Remarque

Les mises à jour ne sont pas immédiates dans toutes les régions

Vos ressources IAM résident dans votre région d'origine. Pour appliquer une stratégie à l'ensemble des régions, le service IAM réplique vos ressources dans chaque région. Chaque fois que vous créez ou modifiez une stratégie, un utilisateur ou un groupe, les modifications sont d'abord appliquées dans la région d'origine, puis propagées vers les autres régions. L'application des modifications à toutes les régions peut prendre plusieurs minutes. Par exemple, supposons que vous disposez d'un groupe doté de droits d'accès permettant de lancer des instances dans la location. Si vous ajoutez UserA à ce groupe, UserA peut lancer des instances dans votre région d'origine dans la minute qui suit. Toutefois, UserA ne peut pas lancer d'instances dans d'autres régions tant que le processus de réplication n'est pas terminé. Ce processus peut prendre plusieurs minutes. Si UserA tente de lancer une instance avant la fin de la réplication, une erreur indiquant que l'opération n'est pas autorisée est générée.

Utilisez ces opérations d'API pour gérer les utilisateurs :

Pour plus d'informations sur les opérations d'API permettant de gérer les informations d'identification utilisateur, reportez-vous à Gestion des informations d'identification utilisateur.