Gérer les contrôles de délégation

Découvrez comment contrôler l'accès aux clusters de machines virtuelles Exadata sur Oracle Exadata Database Service on Cloud@Customer et aux clusters de machines virtuelles cloud sur Oracle Exadata Database Service on Dedicated Infrastructure.

Créer un contrôle de délégation

Pour créer un contrôle de délégation à l'aide de la console Oracle Cloud, suivez cette procédure.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Cliquez sur Créer une délégation.
    La fenêtre Créer un contrôle de délégation s'ouvre.
  4. Dans le champ Compartiment, sélectionnez le compartiment dans lequel créer le contrôle de délégation.
    Pour trouver un compartiment dans la location, vous pouvez rechercher une chaîne figurant dans son nom. Par exemple, si trois compartiments de la location comportent le nom "Exadata", la saisie de l'expression de recherche "Exadata" renvoie ces trois.
  5. Dans le champ Nom du contrôle de délégation, entrez le nom du contrôle de délégation auquel accorder l'accès au compartiment. Dans le champ Description associé au nom de contrôle de délégation, fournissez des informations expliquant la finalité du contrôle, ainsi que les informations d'accès requises pour la conformité réglementaire.
  6. Dans le champ Abonnements, sélectionnez des abonnements.
  7. Dans la section Type de ressource, choisissez le type de ressource : Cluster de machines virtuelles Exadata.
  8. Dans la section Plate-forme de déploiement, vous pouvez sélectionner Cloud@Customer ou Oracle Cloud si vous avez choisi le type de ressource Exadata, cluster de machines virtuelles.
  9. Dans la section Ressources déléguées, sélectionnez les ressources (cluster de machines virtuelles Exadata ou cluster de machines virtuelles cloud), puis cliquez sur Ajouter une ressource.
    La ressource sélectionnée sera répertoriée ci-dessous. Si nécessaire, vous pouvez les enlever en cliquant sur Enlever.
  10. Dans le champ Sélectionner des actions à préapprouver, choisissez des actions spécifiques à accorder automatiquement.
    Si vous sélectionnez cette option, la liste Actions préapprouvées apparaît. Pour afficher des actions de la liste Actions préapprouvées et en sélectionner, cliquez sur les touches fléchées à droite du champ et sélectionnez les actions à approuver.

    Deuxième approbation requise : sélectionnez Oui si vous souhaitez une deuxième approbation pour la demande d'accès à l'aide de ce contrôle d'opérateur.

    Remarque

    • Une bannière est affichée sur la page de détails de la demande d'accès, indiquant que cette demande nécessite 2 approbations pour passer à l'état Approuvé.
    • Une bannière s'affiche s'il existe des approbations en attente.
    • Si l'un des deux utilisateurs rejette la demande d'accès, celle-ci passe à l'état Rejeté.
    • Si un utilisateur approuve la demande d'accès maintenant (Approuver maintenant) et que l'autre utilisateur l'approuve pour plus tard (Approuver plus tard), l'option Approuver plus tard est prioritaire.
  11. Dans la section des exigences de notification, sélectionnez un sujet de notification. Seul le format de message de notification JSON est pris en charge.

    Les notifications relatives aux demandes d'accès du support technique seront publiées sur le sujet sélectionné. Vous devez sélectionner un sujet valide ou en créer un. Pour plus d'informations, reportez-vous à Création d'une rubrique.

  12. (Facultatif) Pour spécifier des fonctionnalités supplémentaires, sélectionnez Afficher les options avancées. Dans le champ Espace de noms de balise, vous pouvez ajouter un espace de noms de balise (chaîne de texte d'identification appliquée à un ensemble de compartiments) ou baliser le contrôle avec un espace de noms de balise existant.

    Pour plus d'informations, reportez-vous à Présentation de Tagging.

Afficher les détails du contrôle de délégation

Pour afficher les détails des contrôles de délégation, suivez cette procédure.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, cliquez sur le nom du contrôle de délégation que vous souhaitez consulter.
  4. Dans la section Informations sur le contrôle de délégation, vous pouvez vérifier le type de ressource pour lequel vous avez créé le contrôle de délégation et d'autres détails, tels que les informations sur le contrôle de délégation, les informations sur les abonnements et les notifications.

Afficher les détails des ressources déléguées

Pour afficher les détails des ressources déléguées, suivez cette procédure.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, cliquez sur le nom du contrôle de délégation que vous souhaitez consulter.
    Ressources déléguées sous Ressources, répertoriez les ressources associées à ce contrôle de délégation.

Modifier le contrôle de délégation

Pour modifier le nom et la description du contrôle de délégation, ajouter des ressources et d'autres paramètres de contrôle pour un contrôle de délégation, vous pouvez utiliser l'option Modifier le contrôle de délégation.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, cliquez sur le nom du contrôle de délégation à modifier.
  4. Sur la page de détails du contrôle de délégation, cliquez sur Modifier le contrôle de délégation.
  5. Sur la page Modifier le contrôle de délégation qui s'affiche, vous pouvez modifier les éléments suivants :
    • Nom et description
    • Ajouter ou enlever un abonnement
    • Ajouter ou supprimer une deuxième approbation
    • Ajouter ou enlever des ressources déléguées
    • Sélectionner d'autres actions à préapprouver
    • Modifier les exigences de notification
  6. Cliquez sur Enregistrer.

Ajouter des balises à un contrôle de délégation

Ajoutez des balises à un contrôle de délégation pour faciliter la recherche ou le suivi des ressources utilisées à des fins spécifiques.

L'application de balises aux ressources est facultative. Si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à format libre. Pour appliquer une balise définie, vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas certain de devoir appliquer des balises, ignorez cette option (vous pouvez appliquer les balises ultérieurement) ou demandez à l'administrateur.
  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, sélectionnez le contrôle de délégation pour lequel vous souhaitez ajouter des balises.
  4. Sur la page de détails du contrôle de délégation, cliquez sur Ajouter des balises.

Filtrage des contrôles de délégation par compartiment

Pour rechercher les contrôles de délégation propres à un compartiment, vous pouvez utiliser l'option Portée de la liste pour filtrer les contrôles de délégation par compartiment.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Sous Portée de la liste, sélectionnez un compartiment dans la liste.

Filtrer les contrôles de délégation par état

Pour vérifier les états d'affectation, vous pouvez filtrer les affectations en fonction de l'état de workflow de la demande.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Sous Filtres, sélectionnez un état dans la liste.
    Vous pouvez effectuer des actions en fonction de l'état du contrôle de délégation.
    Contrôles de délégation Action autorisée
    Création en cours Aucune action.
    Actif Mettre à jour, Déplacer ou Enlever.
    Mise à jour en cours Aucune action.
    Suppression en cours Aucune action.
    supprimé Aucune action.
    Echec Mettre à jour, Déplacer ou Enlever.
    Attention requise Mettre à jour, Déplacer ou Enlever.

Filtrer le contrôle de délégation par type de ressource

Pour filtrer les contrôles d'opérateur par type de ressource, suivez cette procédure.

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Sous Filtres, sélectionnez un type de ressource dans la liste.

Déplacer le contrôle de délégation vers un autre compartiment

Pour transférer un contrôle de délégation vers un autre compartiment, suivez cette procédure.

Le déplacement d'un contrôle de délégation vers un autre compartiment n'a aucune incidence sur les ressources associées. Elles restent dans leur compartiment en cours.
  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, cliquez sur le nom du contrôle de délégation à déplacer.
  4. Sur la page de détails du contrôle de délégation, cliquez sur Déplacer la ressource.
  5. Dans la boîte de dialogue Déplacer la ressource qui apparaît, choisissez un nouveau compartiment, puis cliquez sur Déplacer la ressource.

Enlever le contrôle de délégation

Pour supprimer un contrôle de délégation, suivez cette procédure.

A partir du tableau de bord du contrôle de délégation

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, sélectionnez le contrôle de délégation à supprimer.
  4. Cliquez sur Enlever.
  5. Dans la boîte de dialogue Supprimer le contrôle de délégation qui s'affiche, ajoutez un commentaire, puis saisissez le mot REMOVE pour confirmer votre choix.
  6. Cliquez sur Enlever.

A partir de la page Détail contrôle délégation

  1. Connectez-vous à la location Oracle Cloud Infrastructure.
  2. Ouvrez le menu de navigation. Sous Oracle Database, cliquez sur Déléguer le contrôle d'accès.
  3. Dans la liste des contrôles de délégation, cliquez sur le nom du contrôle de délégation à supprimer.
  4. Sur la page de détails du contrôle de délégation, cliquez sur Enlever le contrôle de délégation.
  5. Dans la boîte de dialogue Supprimer le contrôle de délégation qui s'affiche, ajoutez un commentaire, puis saisissez le mot REMOVE pour confirmer votre choix.
  6. Cliquez sur Enlever.