Consenti automaticamente autorizzazioni a gruppi di utenti
È possibile generare e aggiungere automaticamente criteri per concedere autorizzazioni ai gruppi di utenti per le funzioni di diagnostica e gestione della gestione del database.
Utilizzando l'impostazione guidata dei criteri nella pagina Panoramica di Gestione database, è possibile eseguire automaticamente i task riportati di seguito.
- Generare i criteri utente per concedere le autorizzazioni necessarie per abilitare e utilizzare Diagnostica e gestione per i database Oracle.
- Aggiungere i criteri utente generati a una raccolta di criteri denominata DBMgmt_User_Policy nel servizio Oracle Cloud Infrastructure Identity and Access Management (IAM).
L'impostazione guidata dei criteri semplifica il processo di accesso alle funzioni di diagnostica e gestione per i gruppi di utenti e riduce il numero di errori correlati ai criteri.
Prima di accedere alla pagina Panoramica per generare e aggiungere automaticamente i criteri utente, è necessario effettuare le operazioni riportate di seguito.
- Assicurarsi di appartenere al gruppo di amministratori della tenancy.
- Assicurarsi che venga creato un gruppo di utenti e che gli utenti vengano aggiunti al gruppo. Per informazioni, vedere Gestione dei gruppi.
Per generare e aggiungere automaticamente i criteri utente, procedere come segue.
- Accedi alla console di Oracle Cloud Infrastructure.
- Aprire il menu di navigazione e fare clic su Osservabilità e gestione. In Gestione database, fare clic su Panoramica.
- Nella casella Inizia fare clic su Aggiungi criteri.
- Nel pannello Aggiungi criteri specificare i dettagli riportati di seguito.
- Compartimento dei criteri: selezionare il compartimento in cui verranno aggiunti i criteri generati automaticamente che concedono le autorizzazioni ai gruppi di utenti per le funzioni di diagnostica e gestione.
Se i criteri generati automaticamente sono stati aggiunti in precedenza al compartimento selezionato, vengono visualizzati i criteri correnti. Fare clic sul collegamento adiacente ai criteri correnti per visualizzare i criteri di gestione del database già aggiunti a DBMgmt_User_Policy nel servizio IAM.
- Gruppo di utenti: selezionare i gruppi di utenti ai quali si desidera concedere le autorizzazioni.
- Accesso: selezionare il tipo di accesso che si intende fornire ai gruppi di utenti:
- Lettura: concede l'accesso in sola lettura.
- Gestisci: concede l'autorizzazione per eseguire l'intero set di task in Diagnostica e gestione.
- Tipo di database: selezionare Database Oracle per generare la lista di criteri necessari per abilitare e utilizzare Diagnostica e gestione per i database Oracle.
- Compartimento del database: selezionare i compartimenti in cui risiedono i tipi di risorsa. I tipi di risorse includono i database e Gestione database e altri tipi di risorse di servizio, per i quali è necessario definire le autorizzazioni nei criteri.
Nota
L'elenco a discesa Compartimento di database include solo i compartimenti figlio del compartimento dei criteri selezionato in un passo precedente. - Fare clic su Genera.
- Rivedere la lista dei criteri consigliati per l'uso di diagnostica e gestione per i database Oracle e fare clic su Aggiungi criteri.
Il servizio IAM crea i criteri e li aggiunge alla raccolta di criteri DBMgmt_User_Policy.
Nota
Se viene raggiunto il limite per i criteri nella tenancy, potrebbe essere visualizzato un errore quando si tenta di aggiungere criteri. È quindi possibile aumentare il limite o creare un nuovo criterio nel servizio IAM e aggiungere manualmente le istruzioni dei criteri consigliate oppure modificare le istruzioni dei criteri esistenti in DBMgmt_User_Policy per aggiungere manualmente nuovi gruppi di utenti o compartimenti. Per informazioni su come creare, modificare o eliminare un criterio nel servizio IAM, vedere Gestione dei criteri. - Fare clic su Chiudi per chiudere il pannello Aggiungi criteri.
- Compartimento dei criteri: selezionare il compartimento in cui verranno aggiunti i criteri generati automaticamente che concedono le autorizzazioni ai gruppi di utenti per le funzioni di diagnostica e gestione.
In base alle autorizzazioni concesse, i gruppi di utenti possono eseguire i task di diagnostica e gestione associati. Per ulteriori informazioni sulle autorizzazioni necessarie per abilitare e utilizzare Diagnostics & Management per i database Oracle, vedere: