Gestione degli utenti e dei gruppi di Oracle Identity Cloud Service nella console di Oracle Cloud Infrastructure

Questa procedura crea un nuovo gruppo in Oracle Identity Cloud Service. Facoltativamente, è possibile aggiungere utenti al gruppo al momento della creazione. Questo gruppo non avrà alcuna autorizzazione in Oracle Cloud Infrastructure fino a quando non verrà mappato a un gruppo Oracle Cloud Infrastructure.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione. Viene visualizzato un elenco delle federazioni nella tenancy.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse selezionare Gruppi.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Selezionare Crea gruppo IDCS.

5. Inserire quanto segue:

   • Nome: un nome univoco per il gruppo. Evitare di fornire informazioni riservate.
   • Descrizione: una descrizione descrittiva. Se lo si desidera, è possibile modificarlo in un secondo momento.
   • Utenti: aggiungere utenti di Oracle Identity Cloud Service a questo gruppo. È possibile aggiungere utenti quando si crea il gruppo o in un secondo momento. Selezionare gli utenti dalla lista. Per trovare un utente specifico, è possibile iniziare a digitare il nome utente per filtrare l'elenco durante la digitazione.
6. Selezionare Crea.

Dopo aver creato un gruppo in Oracle Identity Cloud Service, si desidera concedere le autorizzazioni di gruppo ai servizi utente:

• Per concedere al gruppo l'accesso per mapparlo a un gruppo Oracle Cloud Infrastructure come descritto nella procedura successiva.
• Per aggiungere ruoli a questo gruppo, vedere Gestione dei ruoli di Oracle Identity Cloud Service per i gruppi.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. Selezionare Modifica mapping.

4. Nella finestra di dialogo Modifica provider di identità, selezionare + Aggiungi mapping.

5. Selezionare dall'elenco il gruppo di provider di identità che si desidera mappare. Per trovare un gruppo senza scorrere l'elenco, è possibile iniziare a digitare il nome del gruppo per filtrare l'elenco durante la digitazione.

6. Selezionare il gruppo OCI a cui si desidera mappare questo gruppo Identity Cloud Service. Per trovare un gruppo senza scorrere l'elenco, è possibile iniziare a digitare il nome del gruppo per filtrare l'elenco durante la digitazione.

7. Per aggiungere altri mapping, selezionare + Aggiungi mapping e continuare ad aggiungere i mapping.

8. Selezionare il gruppo a cui mappare questo gruppo dall'elenco in Gruppo di utenti mappati OCI.

I membri di questo gruppo ora dispongono delle autorizzazioni concesse al gruppo di utenti mappati OCI.

I servizi Oracle Cloud Infrastructure utilizzano i criteri per controllare l'accesso ai servizi. Tuttavia, alcuni servizi Oracle Cloud utilizzano ruoli per gestire l'accesso. Questa procedura descrive come aggiungere ruoli a un gruppo IDCS.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione. Viene visualizzata una lista dei provider di identità nella tenancy.

2. Selezionare il collegamento Console di Oracle Identity Cloud Service.

   Viene visualizzata la console di Identity Cloud Service.

3. Nella Console di Identity Cloud Service espandere il cassetto di navigazione, quindi selezionare Applicazioni.

   Viene visualizzata la lista delle applicazioni. Si noti che il servizio corrispondente all'applicazione viene visualizzato sotto il nome dell'applicazione. Ad esempio, sotto la voce dell'applicazione JAAS, verrà visualizzato Oracle Java Cloud Service.

4. Seleziona il nome del servizio a cui sei interessato.

   Viene visualizzata la pagina Dettagli.

5. Selezionare Ruoli applicazione.

   Vengono visualizzati i ruoli.

6. Selezionare il menu per il ruolo che si desidera assegnare e selezionare Assegna gruppi.

7. Selezionare il gruppo che si desidera assegnare al ruolo e selezionare OK.
8. Selezionare l'indicatore di percorso Applicazioni per tornare alla lista delle applicazioni.
9. Ripetere i passi da 4 a 7 per ogni ruolo che si desidera assegnare a questo gruppo.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione. Viene visualizzata una lista dei provider di identità nella tenancy.

2. Selezionare il collegamento Console di Oracle Identity Cloud.

   Viene visualizzata la console di Identity Cloud Service.

3. Nella Console di Identity Cloud Service espandere il cassetto di navigazione, quindi selezionare Applicazioni.

   Viene visualizzata la lista delle applicazioni. Si noti che il servizio corrispondente all'applicazione viene visualizzato sotto il nome dell'applicazione. Ad esempio, sotto la voce dell'applicazione JAAS, verrà visualizzato Oracle Java Cloud Service.

4. Seleziona il nome del servizio a cui sei interessato.

   Viene visualizzata la pagina Dettagli.

5. Selezionare Ruoli applicazione.

   Vengono visualizzati i ruoli.

6. Selezionare il menu del ruolo che si desidera rimuovere dal gruppo e selezionare Revoca gruppi.

7. Selezionare il gruppo da cui si desidera rimuovere il ruolo e selezionare OK.
8. Selezionare l'indicatore di percorso Applicazioni per tornare alla lista delle applicazioni.
9. Ripetere i passi da 4 a 7 per ogni ruolo che si desidera rimuovere da questo gruppo.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse selezionare Gruppi.

   Viene visualizzato l'elenco dei gruppi esistenti nella federazione.

4. Trovare il gruppo che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli gruppo.

5. Selezionare Modifica.

6. È possibile aggiornare il nome gruppo o la descrizione. Evitare di fornire informazioni riservate.

   Attenzione
   
   

   La modifica del nome del gruppo interromperà i mapping ai gruppi di Oracle Cloud Infrastructure (OCI). Se si modifica il nome del gruppo, assicurarsi di eliminare tutti i mapping dei gruppi esistenti e di aggiungere nuovi mapping con il nuovo nome. Vedere il task precedente per la modifica dei mapping.

7. Per salvare le modifiche, selezionare Aggiorna.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse selezionare Gruppi.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo a cui si desidera aggiungere un utente.

   Viene visualizzata la pagina Dettagli gruppo di utenti.

5. Selezionare Aggiungi utente IDCS.

6. Selezionare l'utente che si desidera aggiungere a questo gruppo dalla lista Utenti.
7. Selezionare Aggiungi.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse selezionare Gruppi.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo dal quale si desidera rimuovere l'utente.

   La lista degli utenti viene visualizzata nella pagina Dettagli gruppo.

5. Trovare l'utente che si desidera rimuovere, quindi selezionare il menu Azioni (tre punti).

6. Selezionare Remove User.

7. Confermare quando richiesto.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse selezionare Gruppi.

   Viene visualizzato l'elenco dei gruppi esistenti.

4. Trovare il gruppo che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli gruppo.

5. Selezionare Elimina.

6. Confermare quando richiesto.

Il gruppo creato in Oracle Identity Cloud Service ottiene le autorizzazioni per accedere alle risorse in Oracle Cloud Infrastructure tramite il criterio assegnato al gruppo Oracle Cloud Infrastructure. Prima di completare questo passo, è necessario decidere quali autorizzazioni si desidera concedere al nuovo gruppo. Per ulteriori informazioni, consulta guida introduttiva ai criteri e criteri comuni.

Prerequisito: il gruppo e il compartimento per i quali si sta scrivendo il criterio devono esistere già.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Criteri. Viene visualizzata una lista dei criteri nel compartimento visualizzato.
2. Se si desidera collegare il criterio a un compartimento diverso da quello che si sta visualizzando, selezionare il compartimento desiderato dall'elenco a sinistra. Dove il criterio è associato ai controlli che possono successivamente modificarlo o eliminarlo (vedere Allegato criterio).
3. Selezionare Crea criterio.
4. Inserire quanto segue:
   • Nome: un nome univoco per il criterio. Il nome deve essere univoco in tutti i criteri della tenancy. Non è possibile modificare questa impostazione in seguito. Evitare di fornire informazioni riservate.
   • Descrizione: una descrizione descrittiva. Se lo si desidera, è possibile modificarlo in un secondo momento.

   • Dichiarazione: un'istruzione criterio. Per il formato corretto da utilizzare, vedere Nozioni di base sui criteri e anche Sintassi dei criteri. Se si desidera aggiungere più istruzioni, selezionare +.

     Ad esempio:

     Per consentire al gruppo di gestire tutte le risorse all'interno di un compartimento specificato, immettere un'istruzione simile alla seguente:

     Allow group <OCI_group_name> to manage all-resources in compartment <compartment_name>

     Per altri esempi di criteri, vedere Criteri comuni.

   • Tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.
5. Selezionare Crea.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.
3. Selezionare Crea utente IDCS.

4. Nella finestra di dialogo Crea utente IDCS immettere quanto riportato di seguito.

   • Nome utente: immettere un nome o un indirizzo di posta elettronica univoco per il nuovo utente. Il valore sarà il login dell'utente alla console e deve essere univoco tra tutti gli altri utenti nella tenancy in uso.
   • Posta elettronica: immettere un indirizzo di posta elettronica per l'utente. Le credenziali di accesso iniziale verranno inviate a questo indirizzo di posta elettronica.
   • Nome: immettere il nome dell'utente.
   • Cognome: immettere il cognome dell'utente.
   • Numero di telefono: se si desidera, immettere un numero telefonico.
   • Gruppi: facoltativamente, selezionare i gruppi a cui aggiungere l'utente.
5. Selezionare Crea utente.

Il processo di creazione utente genera un messaggio e-mail inviato all'indirizzo specificato. L'e-mail include il nome utente e la password del nuovo utente da utilizzare con Oracle Cloud InfrastructureConsole.

Per aggiungere chiavi API, token di autenticazione, chiavi segrete cliente o credenziali SMTP per questo utente, vedere Gestione delle funzionalità utente per gli utenti federati.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse, selezionare Utenti.

   Viene visualizzata la lista degli utenti esistenti.

4. Trovare l'utente che si desidera modificare e selezionarne il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Modifica.

6. Aggiornare i campi.
7. Al termine, selezionare Salva.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse, selezionare Utenti.

   Viene visualizzato l'elenco dei gruppi di utenti esistenti nella federazione.

4. Trovare l'utente per il quale si desidera reimpostare la password e selezionare il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Reimposta password.

   Password dell'utente reimpostata. Questo utente non può accedere al proprio account finché non completa i passi di reimpostazione della password.

6. Selezionare Istruzioni per la password di posta elettronica per inviare il collegamento alla password e le istruzioni all'utente.

   Il link della password è valido per 24 ore. Se l'utente non reimposta la password in tempo, è possibile generare un nuovo collegamento alla password selezionando di nuovo Reimposta password per l'utente.

Vedere Gestione dei ruoli di Oracle Identity Cloud Service per gli utenti.

1. Visualizzare i dettagli dell'utente:

   • Se si stanno aggiungendo credenziali per si: nel menu di navigazione , selezionare il menu Profilo , quindi selezionare Impostazioni utente.

   • Se si è amministratori che aggiungono credenziali per un altro utente, aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

     Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

     Trovare l'utente nell'elenco e selezionare il collegamento Utente sincronizzato OCI.

2. Aggiungere le credenziali per l'utente.

Per ulteriori dettagli su queste credenziali, vedere Gestione delle credenziali utente.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.

3. In Risorse, selezionare Utenti.

   Viene visualizzato l'elenco dei gruppi di utenti esistenti nella federazione.

4. Trovare l'utente che si desidera eliminare e selezionare il nome.

   Viene visualizzata la pagina Dettagli utente.

5. Selezionare Elimina.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

   Viene visualizzata una lista dei provider di identità nella tenancy.

2. Fare clic sulla federazione Oracle Identity Cloud Service. Per la maggior parte delle tenancy, la federazione è denominata OracleIdentityCloudService. Viene visualizzata la pagina dei dettagli del provider di identità.
3. Selezionare Modifica dettagli provider.

4. Aggiungere almeno un mapping:

   1. Selezionare + Aggiungi mapping.
   2. Selezionare il gruppo Oracle Identity Cloud Service dalla lista in Gruppo di provider di identità.

   3. Scegliere il gruppo IAM a cui mappare questo gruppo dall'elenco in Gruppo OCI.

   4. Ripetere i passi secondari precedenti per ogni mapping che si desidera creare, quindi selezionare Sottometti.

Le modifiche diventano effettive in genere entro pochi secondi nell'area di origine. Attendere altri minuti per la propagazione delle modifiche a tutte le aree.

Gli utenti che sono membri dei gruppi di Oracle Identity Cloud Service mappati ai gruppi di Oracle Cloud Infrastructure ora sono elencati nella console nella pagina Utenti. Per ulteriori informazioni sull'assegnazione di credenziali aggiuntive a questi utenti, vedere Gestione delle funzionalità utente per gli utenti federati.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

   Viene visualizzata una lista dei provider di identità nella tenancy.

2. Selezionare il provider di identità per visualizzarne i dettagli.
3. Selezionare Modifica mapping.
4. Aggiornare i mapping (o selezionare la X per eliminare un mapping), quindi selezionare Sottometti.

Se questa azione comporta che gli utenti federati non abbiano più l'appartenenza a nessun gruppo mappato a Oracle Cloud Infrastructure, anche gli utenti federati di cui è stato eseguito il provisioning verranno rimossi da Oracle Cloud Infrastructure. In genere, questo processo richiede diversi minuti.