Détails relatifs à License Manager
Cette rubrique traite des détails relatifs à l'écriture de stratégies visant à contrôler l'accès à License Manager.
Types de ressource
Types individuels de ressource
licensemanager-record
licensemanager-settings
Variables prises en charge
License Manager prend en charge toutes les variables générales (reportez-vous à Variables générales pour toutes les demandes), ainsi que celles répertoriées ici :
Variables requises (fournies par le service pour chaque demande) :
Variable | Type de variable | Commentaires |
---|---|---|
target.resource.kind |
Chaîne | Nom de catégorie de la ressource principale de la demande. |
Variables automatiques (fournies par le kit SDK pour chaque demande) :
Variable | Type de variable | Commentaires |
---|---|---|
target.tenant.id |
Entité (OCID) | OCID de l'ID de locataire cible. |
Détails des combinaisons de verbe et de type de ressource
Les tableaux suivants indiquent les droits d'accès et les opérations d'API couverts par chaque verbe. Le niveau d'accès est cumulatif à mesure que vous passez d'un verbe à l'autre de la façon suivante :inspect
> read
> use
> manage
. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. La présence d'un signe plus (+) dans une cellule du tableau indique un accès incrémentiel par rapport à la cellule située directement au-dessus, tandis que la mention "aucun élément supplémentaire" indique l'absence d'accès incrémentiel.
licensemanager-settings
Verbes | Droits d'accès | API complètement couvertes | API partiellement couvertes |
---|---|---|---|
INSPECT | LICENSE_MANAGER_SETTINGS_INSPECT | ListSettings |
aucun |
READ |
INSPECT + LICENSE_MANAGER_SETTINGS_READ |
INSPECT + |
aucun |
USE |
READ + LICENSE_MANAGER_SETTINGS_UPDATE |
READ + |
aucun |
MANAGE |
USE + LICENSE_MANAGER_SETTINGS_CREATE LICENSE_MANAGER_SETTINGS_DELETE |
USE +
|
aucun |
licensemanager-record
Verbes | Droits d'accès | API complètement couvertes | API partiellement couvertes |
---|---|---|---|
INSPECT | LICENSE_MANAGER_RECORD_INSPECT | ListLicenses |
aucun |
READ |
INSPECT + LICENSE_MANAGER_RECORD_READ |
INSPECT + |
aucun |
USE |
READ + LICENSE_MANAGER_RECORD_UPDATE |
READ + |
aucun |
MANAGE |
USE + LICENSE_MANAGER_RECORD_CREATE LICENSE_MANAGER_RECORD_DELETE LICENSE_MANAGER_RECORD_MOVE |
USE +
|
aucun |
Droits d'accès requis pour chaque opération d'API
Le tableau suivant répertorie les opérations d'API dans un ordre logique, regroupées par type de ressource. Pour plus d'informations sur les droits d'accès, reportez-vous à Droits d'accès.
Opération d'API | Droits d'accès requis pour utiliser l'opération |
---|---|
CreateLicense | LICENSE_MANAGER_RECORD_CREATE |
ListLicenses | LICENSE_MANAGER_RECORD_INSPECT |
GetLicense | LICENSE_MANAGER_RECORD_READ |
UpdateLicense | LICENSE_MANAGER_RECORD_UPDATE |
MoveLicense | LICENSE_MANAGER_RECORD_MOVE |
DeleteLicense | LICENSE_MANAGER_RECORD_DELETE |
CreateSettings | LICENSE_MANAGER_SETTINGS_CREATE |
UpdateSettings | LICENSE_MANAGER_SETTINGS_UPDATE |
ListSettings | LICENSE_MANAGER_SETTINGS_INSPECT |
GetSettings | LICENSE_MANAGER_SETTINGS_READ |
DeleteSettings | LICENSE_MANAGER_SETTINGS_DELETE |