Utilizzo dei gruppi dinamici
Utilizzo di gruppi dinamici.
Quando si crea un gruppo dinamico, è necessario fornire un nome univoco e immodificabile per il gruppo dinamico. Il nome deve essere univoco in tutti i gruppi all'interno della tenancy. È inoltre necessario fornire al gruppo dinamico una descrizione (anche se può essere una stringa vuota), che è una descrizione non univoca e modificabile per il gruppo. Oracle assegnerà inoltre al gruppo dinamico un ID univoco denominato OCID (Oracle Cloud ID). Per ulteriori informazioni, vedere Identificativi risorse.
Se si elimina un gruppo dinamico e quindi si crea un nuovo gruppo dinamico con lo stesso nome, verranno considerati gruppi diversi perché avranno OCID diversi.
Un gruppo dinamico non dispone di autorizzazioni finché non si scrive almeno un criterio che concede al gruppo dinamico l'autorizzazione per accedere alle risorse nella tenancy o in un compartimento. Nel criterio è possibile specificare il gruppo dinamico utilizzando il nome univoco o l'OCID del gruppo dinamico. In base alla nota precedente, anche se si specifica il nome del gruppo dinamico nel criterio, IAM utilizza internamente l'OCID per determinare il gruppo dinamico. Per informazioni sulla scrittura dei criteri, vedere Panoramica sull'utilizzo dei criteri.
È possibile eliminare un gruppo dinamico, ma solo se è vuoto.