Gestione degli utenti e dei gruppi di Oracle Identity Cloud Service nella console di Oracle Cloud Infrastructure

Questa procedura crea un nuovo gruppo in Oracle Identity Cloud Service. Facoltativamente, è possibile aggiungere utenti al gruppo al momento della creazione. Questo gruppo non avrà autorizzazioni in Oracle Cloud Infrastructure fino a quando non viene mappato a un gruppo Oracle Cloud Infrastructure.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione. Viene visualizzata la lista delle federazioni nella tenancy.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Resources selezionare Groups.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Selezionare Crea gruppo IDCS.

5. Immettere quanto riportato di seguito.

   • Nome: un nome univoco per il gruppo. Evitare di fornire informazioni riservate.
   • Descrizione: una descrizione descrittiva. Se lo si desidera, è possibile modificarlo in seguito.
   • Utenti: aggiungere gli utenti di Oracle Identity Cloud Service a questo gruppo. È possibile aggiungere utenti quando si crea il gruppo o in seguito. Selezionare Utenti dalla lista. Per trovare un utente specifico, è possibile iniziare a digitare il nome utente per filtrare l'elenco durante la digitazione.
6. Selezionare Crea.

Dopo aver creato un gruppo in Oracle Identity Cloud Service, si desidera concedere le autorizzazioni del gruppo ai servizi utente:

• Per concedere al gruppo l'accesso per mapparlo a un gruppo Oracle Cloud Infrastructure, come descritto nella procedura successiva.
• Per aggiungere ruoli a questo gruppo, vedere Gestione dei ruoli di Oracle Identity Cloud Service per i gruppi.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. Selezionare Modifica mapping.

4. Nella finestra di dialogo Modifica provider di identità, selezionare + Aggiungi mapping.

5. Selezionare il gruppo di provider di identità che si desidera mappare dalla lista. Per trovare un gruppo senza scorrere l'elenco, è possibile iniziare a digitare il nome del gruppo per filtrare l'elenco durante la digitazione.

6. Selezionare il gruppo OCI a cui mappare questo gruppo Identity Cloud Service. Per trovare un gruppo senza scorrere l'elenco, è possibile iniziare a digitare il nome del gruppo per filtrare l'elenco durante la digitazione.

7. Per aggiungere altri mapping, selezionare + Aggiungi mapping e continuare ad aggiungere i mapping.

8. Selezionare il gruppo a cui mappare questo gruppo dalla lista in Gruppo di utenti mappati OCI.

I membri di questo gruppo ora dispongono delle autorizzazioni concesse al gruppo di utenti mappati OCI.

I servizi Oracle Cloud Infrastructure utilizzano i criteri per controllare l'accesso ai servizi. Tuttavia, alcuni servizi Oracle Cloud utilizzano i ruoli per gestire l'accesso. Questa procedura descrive come aggiungere ruoli a un gruppo IDCS.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione. Viene visualizzata la lista dei provider di identità nella tenancy.

2. Selezionare il collegamento Console di Oracle Identity Cloud Service.

   Viene visualizzata la console di Identity Cloud Service.

3. Nella console di Identity Cloud Service espandere il cassetto di navigazione, quindi selezionare Applicazioni.

   Viene visualizzato l'elenco di applicazioni. Si noti che il servizio a cui l'applicazione corrisponde viene visualizzato sotto il nome dell'applicazione. Ad esempio, sotto la voce dell'applicazione JAAS, vedrai Oracle Java Cloud Service.

4. Selezionare il nome del servizio a cui si è interessati.

   Viene visualizzata la pagina Dettagli.

5. Selezionare Ruoli applicazione.

   Vengono visualizzati i ruoli.

6. Selezionare il menu per il ruolo da assegnare e selezionare Assegna gruppi.

7. Selezionare il gruppo da assegnare al ruolo e selezionare OK.
8. Selezionare l'indicatore di percorso Applicazioni per tornare alla lista di applicazioni.
9. Ripetere i passi da 4 a 7 per ogni ruolo che si desidera assegnare a questo gruppo.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione. Viene visualizzata la lista dei provider di identità nella tenancy.

2. Selezionare il collegamento Console di Oracle Identity Cloud.

   Viene visualizzata la console di Identity Cloud Service.

3. Nella console di Identity Cloud Service espandere il cassetto di navigazione, quindi selezionare Applicazioni.

   Viene visualizzato l'elenco di applicazioni. Si noti che il servizio a cui l'applicazione corrisponde viene visualizzato sotto il nome dell'applicazione. Ad esempio, sotto la voce dell'applicazione JAAS, vedrai Oracle Java Cloud Service.

4. Selezionare il nome del servizio a cui si è interessati.

   Viene visualizzata la pagina Dettagli.

5. Selezionare Ruoli applicazione.

   Vengono visualizzati i ruoli.

6. Selezionare il menu per il ruolo che si desidera rimuovere dal gruppo e selezionare Revoca gruppi.

7. Selezionare il gruppo da cui si desidera rimuovere il ruolo e selezionare OK.
8. Selezionare l'indicatore di percorso Applicazioni per tornare alla lista di applicazioni.
9. Ripetere i passi da 4 a 7 per ogni ruolo che si desidera rimuovere da questo gruppo.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Resources selezionare Groups.

   Viene visualizzata la lista dei gruppi esistenti nella federazione.

4. Trovare il gruppo che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli gruppo.

5. Selezionare Modifica.

6. È possibile aggiornare il nome del gruppo o la descrizione. Evitare di fornire informazioni riservate.

   Attenzione
   
   

   La modifica del nome del gruppo interromperà i mapping ai gruppi di Oracle Cloud Infrastructure (OCI). Se si modifica il nome del gruppo, assicurarsi di eliminare eventuali mapping di gruppi esistenti e di aggiungere nuovi mapping con il nuovo nome. Vedere il task precedente sulla modifica dei mapping.

7. Per salvare le modifiche, selezionare Aggiorna.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Resources selezionare Groups.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo al quale si desidera aggiungere un utente.

   Viene visualizzata la pagina Dettagli gruppo di utenti.

5. Selezionare Aggiungi utente IDCS.

6. Selezionare l'utente da aggiungere a questo gruppo dalla lista Utenti.
7. Selezionare Aggiungi.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Resources selezionare Groups.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo da cui si desidera rimuovere l'utente.

   La lista degli utenti viene visualizzata nella pagina Dettagli gruppo.

5. Trovare l'utente che si desidera rimuovere, quindi selezionare il menu Azioni (tre punti).

6. Selezionare Remove User.

7. Confermare quando richiesto.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Resources selezionare Groups.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli gruppo.

5. Selezionare Elimina.

6. Confermare quando richiesto.

Il gruppo creato in Oracle Identity Cloud Service ottiene le autorizzazioni per accedere alle risorse in Oracle Cloud Infrastructure tramite il criterio assegnato al gruppo Oracle Cloud Infrastructure. Prima di completare questo passo, è necessario decidere quali autorizzazioni concedere al nuovo gruppo. Per ulteriori informazioni, consulta la Guida introduttiva ai criteri e i criteri comuni.

Prerequisito: il gruppo e il compartimento per cui si sta scrivendo il criterio devono esistere già.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Criteri. Viene visualizzata una lista di criteri nel compartimento che si sta visualizzando.
2. Se si desidera collegare il criterio a un compartimento diverso da quello che si sta visualizzando, selezionare il compartimento desiderato dalla lista a sinistra. La posizione in cui è collegato il criterio controlla chi può modificarlo o eliminarlo in un secondo momento (vedere Allegato criterio).
3. Selezionare Crea criterio.
4. Immettere quanto riportato di seguito.
   • Nome: un nome univoco per il criterio. Il nome deve essere univoco in tutti i criteri nella tenancy. Non è possibile modificare in seguito. Evitare di fornire informazioni riservate.
   • Descrizione: una descrizione descrittiva. Se lo si desidera, è possibile modificarlo in seguito.

   • Istruzione: un'istruzione criteri. Per il formato corretto da utilizzare, vedere Nozioni di base sui criteri e anche Sintassi dei criteri. Se si desidera aggiungere più istruzioni, selezionare +.

     Ad esempio:

     Per consentire al gruppo di gestire tutte le risorse all'interno di un compartimento specificato, immettere un'istruzione simile alla seguente:

     Allow group <OCI_group_name> to manage all-resources in compartment <compartment_name>

     Per ulteriori esempi di criteri, vedere Criteri comuni.

   • Tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.
5. Selezionare Crea.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.
3. Selezionare Crea utente IDCS.

4. Nella finestra di dialogo Crea utente IDCS immettere quanto riportato di seguito.

   • Nome utente: immettere un nome o un indirizzo e-mail univoco per il nuovo utente. Il valore sarà il login dell'utente alla console e deve essere univoco per tutti gli altri utenti nella tenancy.
   • E-mail: immettere un indirizzo e-mail per l'utente. Le credenziali di accesso iniziali verranno inviate a questo indirizzo di posta elettronica.
   • Nome: immettere il nome dell'utente.
   • Nome: immettere il cognome dell'utente.
   • Numero di telefono: è possibile immettere un numero di telefono.
   • Gruppi: è possibile selezionare i gruppi a cui aggiungere l'utente.
5. Selezionare Crea utente.

Il processo di creazione utente genera un messaggio e-mail inviato all'indirizzo specificato. Il messaggio di posta elettronica include il nome utente e la password del nuovo utente da utilizzare con Oracle Cloud InfrastructureConsole.

Per aggiungere chiavi API, token di autenticazione, chiavi segrete cliente o credenziali SMTP per questo utente, vedere Gestione delle funzionalità utente per gli utenti federati.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. Selezionare Utenti nella sezione Risorse.

   Viene visualizzata la lista degli utenti esistenti.

4. Trovare l'utente che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Modifica.

6. Aggiornare i campi.
7. Al termine, selezionare Salva.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. Selezionare Utenti nella sezione Risorse.

   Viene visualizzata la lista dei gruppi di utenti esistenti nella federazione.

4. Individuare l'utente per il quale si desidera reimpostare la password e selezionare il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Reimposta password.

   La password dell'utente viene reimpostata. Questo utente non potrà accedere al proprio account finché non avrà completato la procedura di reimpostazione della password.

6. Selezionare Istruzioni password di posta elettronica per inviare il collegamento della password e le istruzioni all'utente.

   Il collegamento alla password è valido per 24 ore. Se l'utente non reimposta la password in tempo, è possibile generare un nuovo collegamento password selezionando di nuovo Reimposta password per l'utente.

Vedere Gestione dei ruoli di Oracle Identity Cloud Service per gli utenti.

1. Visualizza i dettagli dell'utente:

   • Se si stanno aggiungendo credenziali per si: nel menu di navigazione , selezionare il menu Profilo , quindi selezionare Impostazioni utente o Profilo personale, a seconda dell'opzione visualizzata.

   • Se si è amministratori che aggiungono le credenziali per un altro utente: aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.

     Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

     Trovare l'utente nella lista e selezionare il collegamento Utente sincronizzato OCI.

2. Aggiungere le credenziali per l'utente.

Per ulteriori dettagli su queste credenziali, vedere Gestione delle credenziali utente.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.
2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. Selezionare Utenti nella sezione Risorse.

   Viene visualizzata la lista dei gruppi di utenti esistenti nella federazione.

4. Trovare l'utente che si desidera eliminare e selezionare il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Elimina.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.

   Viene visualizzata la lista dei provider di identità nella tenancy.

2. Fare clic sulla federazione di Oracle Identity Cloud Service. Per la maggior parte delle tenancy, il nome della federazione è OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.
3. Selezionare Modifica dettagli provider.

4. Aggiungere almeno un mapping:

   1. Selezionare + Aggiungi mapping.
   2. Selezionare il gruppo Oracle Identity Cloud Service dalla lista in Gruppo di provider di identità.

   3. Scegliere il gruppo IAM a cui si desidera mappare questo gruppo dalla lista in Gruppo OCI.

   4. Ripetere i passi secondari precedenti per ogni mapping che si desidera creare, quindi selezionare Sottometti.

Le modifiche diventano effettive in genere in pochi secondi nell'area di origine. Attendere alcuni altri minuti affinché le modifiche vengano propagate a tutte le aree.

Gli utenti membri dei gruppi Oracle Identity Cloud Service mappati ai gruppi Oracle Cloud Infrastructure sono ora elencati nella console della pagina Utenti. Per ulteriori informazioni sull'assegnazione di credenziali aggiuntive a questi utenti, vedere Gestione delle funzionalità utente per gli utenti federati.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Federazione.

   Viene visualizzata la lista dei provider di identità nella tenancy.

2. Selezionare il provider di identità per visualizzarne i dettagli.
3. Selezionare Modifica mapping.
4. Aggiornare i mapping (o selezionare la X per eliminare un mapping), quindi selezionare Sottometti.

Se questa azione determina la cessazione dell'appartenenza degli utenti federati a qualsiasi gruppo mappato a Oracle Cloud Infrastructure, anche gli utenti con provisioning eseguito degli utenti federati verranno rimossi da Oracle Cloud Infrastructure. In genere, questo processo richiede alcuni minuti.