Dettagli per License Manager
In questo argomento vengono descritti i dettagli per la scrittura dei criteri per controllare l'accesso al License Manager.
Resource-Types
Singola risorsa - Tipi
licensemanager-record
licensemanager-settings
Variabili supportate
License Manager supporta tutte le variabili generali (vedere Variabili generali per tutte le richieste), oltre a quelle aggiuntive elencate di seguito.
Variabili obbligatorie (fornite dal servizio per ogni richiesta):
Variabile | Tipo di variabile | commenti |
---|---|---|
target.resource.kind |
Stringa | Nome del tipo della risorsa primaria per la richiesta. |
Variabili automatiche (fornite dall'SDK per ogni richiesta):
Variabile | Tipo di variabile | Commenti |
---|---|---|
target.tenant.id |
Entità (OCID) | OCID dell'ID tenant di destinazione. |
Dettagli per le combinazioni verbo-tipo di risorsa
Le tabelle seguenti mostrano le autorizzazioni e le operazioni API coperte da ciascun verbo. Il livello di accesso è cumulativo quando si sceglie inspect
> read
> use
> manage
. Ad esempio, un gruppo che può utilizzare una risorsa può anche ispezionare e leggere tale risorsa. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "nessun extra" indica nessun accesso incrementale.
Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
---|---|---|---|
ANALIZZA | LICENSE_MANAGER_SETTINGS_INSPECT | ListSettings |
nessuno |
LETTO |
ISPEZIONA + LICENSE_MANAGER_SETTINGS_READ |
ISPEZIONA + |
nessuno |
UTILIZZO |
LEGGI + LICENSE_MANAGER_SETTINGS_UPDATE |
LEGGI + |
nessuno |
GESTISCI |
USE e LICENSE_MANAGER_SETTINGS_CREATE LICENSE_MANAGER_SETTINGS_DELETE |
USE e
|
nessuno |
Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
---|---|---|---|
ANALIZZA | LICENSE_MANAGER_RECORD_INSPECT | ListLicenses |
nessuno |
LETTO |
ISPEZIONA + LICENSE_MANAGER_RECORD_READ |
ISPEZIONA + |
nessuno |
UTILIZZO |
LEGGI + LICENSE_MANAGER_RECORD_UPDATE |
LEGGI + |
nessuno |
GESTISCI |
USE e LICENSE_MANAGER_RECORD_CREATE LICENSE_MANAGER_RECORD_DELETE LICENSE_MANAGER_RECORD_MOVE |
USE e
|
nessuno |
Autorizzazioni necessarie per ogni operazione API
Nella tabella seguente sono elencate le operazioni API in ordine logico, raggruppate per tipo di risorsa. Per informazioni sulle autorizzazioni, vedere Autorizzazioni.
Operazione API | Autorizzazioni necessarie per utilizzare l'operazione |
---|---|
CreateLicense | LICENSE_MANAGER_RECORD_CREATE |
ListLicenses | LICENSE_MANAGER_RECORD_INSPECT |
GetLicense | LICENSE_MANAGER_RECORD_READ |
UpdateLicense | LICENSE_MANAGER_RECORD_UPDATE |
MoveLicense | LICENSE_MANAGER_RECORD_MOVE |
DeleteLicense | LICENSE_MANAGER_RECORD_DELETE |
CreateSettings | LICENSE_MANAGER_SETTINGS_CREATE |
UpdateSettings | LICENSE_MANAGER_SETTINGS_UPDATE |
ListSettings | LICENSE_MANAGER_SETTINGS_INSPECT |
GetSettings | LICENSE_MANAGER_SETTINGS_READ |
DeleteSettings | LICENSE_MANAGER_SETTINGS_DELETE |