Documentazione di Oracle Cloud Infrastructure

Crea domini di Identity aggiuntivi

Ogni tenancy viene fornita con un dominio di Identity predefinito. Un dominio di Identity è un contenitore per utenti, gruppi e altre informazioni relative all'accesso. Puoi lavorare esclusivamente nel dominio di Identity predefinito o creare domini di Identity aggiuntivi in Oracle Cloud Infrastructure Identity and Access Management (IAM), in base alle esigenze, per contenere diverse popolazioni di utenti.

In genere, per motivi di conformità, si creano domini di Identity aggiuntivi quando si desidera mantenere l'isolamento tra utenti, criteri e ruoli. Ad esempio, è possibile creare più domini di Identity per gestire i tipi di isolamento riportati di seguito.
  • Tra le aree geografiche, ad esempio un dominio per gli utenti in India e un altro dominio per gli utenti negli Stati Uniti.
  • Tra i servizi, ad esempio un dominio per Oracle Integration e un altro dominio per un altro servizio.
  • Tra le istanze di un servizio, ad esempio un dominio per ogni istanza di Oracle Integration.

Per ulteriori informazioni sui domini di Identity IAM, vedere Gestione dei domini di Identity nella documentazione di Oracle Cloud Infrastructure.

Per creare un dominio di Identity in IAM, vedere Creazione di un dominio di Identity nella documentazione di Oracle Cloud Infrastructure.

Valutare la possibilità di creare più compartimenti

Il dominio di Identity predefinito si trova nel compartimento radice (predefinito) della tenancy. Sebbene sia possibile creare domini aggiuntivi in tale compartimento o in un altro compartimento, è possibile che si desideri creare ogni dominio di Identity in un compartimento separato. Ad esempio:
  • Nel compartimento radice (predefinito), utilizzare il dominio predefinito solo per gli amministratori.
  • In un altro compartimento (ad esempio, denominato Dispositivo), creare un dominio per utenti e gruppi in un ambiente di sviluppo.
  • In un altro compartimento (ad esempio, denominato Prod), creare un dominio per utenti e gruppi in un ambiente di produzione.

Vedere Procedure ottimali per l'impostazione della tenancy. Per creare un compartimento, vedere Creare un compartimento nella documentazione di Oracle Cloud Infrastructure.