Dettagli per Management Agent
In questo argomento vengono descritti i dettagli relativi alla scrittura dei criteri per controllare l'accesso al servizio Management Agent.
Tipi di risorsa
management-agents
management-agent-install-keys
management-agent-named-credentials
Variabili supportate
Sono supportate solo le variabili generali (vedere Variabili generali per tutte le richieste).
Dettagli per le combinazioni verbo-tipo di risorsa
Le tabelle seguenti mostrano le operazioni autorizzazioni e API coperte da ciascun verbo. Il livello di accesso è cumulativo come si va da inspect > read > use > manage. Ad esempio, un gruppo che può utilizzare una risorsa può anche ispezionare e leggere tale risorsa. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "no extra" indica l'assenza di accesso incrementale.
management-agents
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_INSPECT |
ListManagementAgentPlugins ListManagementAgents ListWorkRequestErrors ListWorkRequestLogs ListWorkRequests |
nessuno |
| leggi |
ISPEZIONA + MGMT_AGENT_READ |
ISPEZIONA + GetManagementAgent GetWorkRequest |
nessuno |
| usa |
LEGGI + MGMT_AGENT_UPDATE |
LEGGI + UpdateManagementAgent |
nessuno |
| gestisci |
USE + MGMT_AGENT_CREATE MGMT_AGENT_DELETE MGMT_AGENT_DEPLOY_PLUGIN_CREATE |
USE + DeleteManagementAgent DeployPlugins DeleteWorkRequest |
nessuno |
management-agent-install-keys
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_INSTALL_KEY_INSPECT |
ListManagementAgentInstallKeys |
nessuno |
| leggi |
ISPEZIONA + MGMT_AGENT_INSTALL_KEY_READ |
ISPEZIONA + GetManagementAgentInstallKey GetManagementAgentInstallKeyContent |
nessuno |
| usa |
LEGGI + MGMT_AGENT_INSTALL_KEY_UPDATE |
LEGGI + UpdateManagementAgentInstallKey |
nessuno |
| gestisci |
USE + MGMT_AGENT_INSTALL_KEY_CREATE MGMT_AGENT_INSTALL_KEY_DELETE |
USE + CreateManagementAgentInstallKey DeleteManagementAgentInstallKey |
nessuno |
management-agenti-nome-credenziali
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
ListNamedCredentials |
nessuno |
| leggi |
ISPEZIONA + MGMT_AGENT_NAMED_CREDENTIAL_READ MGMT_AGENT_NAMED_CREDENTIAL_APPLY |
ISPEZIONA + GetNamedCredential GetNamedCredentialsMetadatum |
nessuno |
| usa |
LEGGI + MGMT_AGENT_NAMED_CREDENTIAL_APPLY |
LEGGI + UpdateNamedCredential |
nessuno |
| gestisci |
USE + MGMT_AGENT_NAMED_CREDENTIAL_CREATE MGMT_AGENT_NAMED_CREDENTIAL_UPDATE MGMT_AGENT_NAMED_CREDENTIAL_DELETE |
USE + CreateNamedCredential DeleteNamedCredential UpdateNamedCredential |
nessuno |
Autorizzazioni necessarie per ogni operazione API
Nella tabella seguente sono elencate le operazioni API in ordine alfabetico.
Per informazioni sulle autorizzazioni, vedere Autorizzazioni.
| Operazione API | Autorizzazioni necessarie per utilizzare l'operazione |
|---|---|
CreateManagementAgentInstallKey
|
MGMT_AGENT_INSTALL_KEY_CREATE |
CreateNamedCredential
|
MGMT_AGENT_NAMED_CREDENTIAL_CREATE |
DeleteManagementAgent
|
MGMT_AGENT_DELETE |
DeleteManagementAgentInstallKey
|
MGMT_AGENT_INSTALL_KEY_DELETE |
DeleteNamedCredential
|
MGMT_AGENT_NAMED_CREDENTIAL_DELETE |
DeleteWorkRequest
|
MGMT_AGENT_DELETE |
DeployPlugins
|
MGMT_AGENT_DEPLOY_PLUGIN_CREATE |
GetManagementAgent
|
MGMT_AGENT_READ |
GetManagementAgentInstallKey
|
MGMT_AGENT_INSTALL_KEY_READ |
GetManagementAgentInstallKeyContent
|
MGMT_AGENT_INSTALL_KEY_READ |
GetNamedCredential
|
MGMT_AGENT_NAMED_CREDENTIAL_READ |
GetNamedCredentialsMetadatum
|
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
GetWorkRequest
|
MGMT_AGENT_READ |
ListManagementAgentInstallKeys
|
MGMT_AGENT_INSTALL_KEY_INSPECT |
ListManagementAgentPlugins
|
MGMT_AGENT_INSPECT |
ListManagementAgents
|
MGMT_AGENT_INSPECT |
ListNamedCredentials
|
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
ListWorkRequestErrors
|
MGMT_AGENT_INSPECT |
ListWorkRequestLogs
|
MGMT_AGENT_INSPECT |
ListWorkRequests
|
MGMT_AGENT_INSPECT |
UpdateManagementAgent
|
MGMT_AGENT_UPDATE |
UpdateManagementAgentInstallKey
|
MGMT_AGENT_INSTALL_KEY_UPDATE |
UpdateNamedCredential
|
MGMT_AGENT_NAMED_CREDENTIAL_UPDATE |
Per ulteriori dettagli ed esempi, vedere Impostazione di Oracle Cloud Infrastructure per i Management Agent.