Documentation Oracle Cloud Infrastructure

Stratégie IAM requise

Pour utiliser Oracle Cloud Infrastructure, un administrateur doit vous accorder un accès sécurisé dans une stratégie.

Cet accès est requis, que vous utilisiez la console ou l'API REST avec un kit SDK, une interface de ligne de commande ou un autre outil. Si un message vous indique que vous n'êtes pas autorisé, vérifiez auprès de l'administrateur le type d'accès qui vous a été accordé et le compartiment dans lequel vous pouvez travailler.

Lors de l'étape suivante de configuration des stratégies dans votre location, vous devez permettre aux utilisateurs de propager des images vers n'importe quel référentiel de la location ou du compartiment, et autoriser le service Marketplace à extraire des images pour lire des référentiels dans vos locations. Pour plus d'informations, reportez-vous à Stratégies de contrôle d'accès au référentiel.

Si vous ne connaissez pas les stratégies, reportez-vous à Gestion des domaines d'identité et à Stratégies courantes.

Les stratégies suivantes permettent la gestion de Marketplace Publisher. Il existe quatre types d'autorisation, à savoir INSPECT, READ, USE, MANAGE. INSPECT dispose d'autorisations d'inspection, READ d'autorisations d'inspection et de lecture, USE d'autorisations d'inspection, de lecture et de mise à jour, et MANAGE d'autorisations d'inspection, de lecture, de mise à jour, de création et de suppression.

Pour les droits d'accès administrateur, MANAGE doit être utilisé pour chaque ressource : 

marketplace-publisher-listing-revision-notes,
    marketplace-publisher-family,
    marketplace-publisher-metadata,
    marketplace-publisher-listing-revisions,
    marketplace-publisher-listing-revision-packages,
    marketplace-publisher-listing-revision-attachments,
    marketplace-administrator-listing-revisions,
    marketplace-publishers,
    marketplace-publisher-listings,
    marketplace-publisher-artifacts,
    marketplace-publisher-term-versions,
    marketplace-publisher-terms
La stratégie suivante donne au groupe d'exemples indiqué la possibilité d'accéder à toutes les ressources avec les droits d'accès administrateur MANAGE doit être utilisé pour marketplace-publisher-family : 
Allow group PublishersOfASpecificListing to manage
marketplace-publisher-family in tenancy