Esempi di definizioni dei criteri IAM per il disaster recovery

È possibile creare istruzioni criteri per consentire a un gruppo di utenti di amministrare le operazioni di disaster recovery (DR), creare configurazioni DR ed eseguire controlli preliminari.

L'esempio riportato di seguito consente a un gruppo di utenti di amministrare tutti gli aspetti delle operazioni DR nell'intera tenancy.

Allow group DRUberAdmins to manage disaster-recovery-family in tenancy

Queste istruzioni dei criteri consentono al gruppo DRUberAdmins di essere superutenti per tutte le operazioni di disaster recovery.

L'esempio seguente consente a un gruppo di utenti di creare configurazioni DR ed eseguire controlli preliminari.

Allow group DRMonitors to manage disaster-recovery-protection-groups in compartment ApplicationERP
Allow group DRMonitors to manage disaster-recovery-plans in compartment ApplicationERP
Allow group DRMonitors to manage disaster-recovery-prechecks in compartment ApplicationERP

Queste istruzioni dei criteri consentono al gruppo DRMonitors di creare configurazioni e piani DR ed eseguire anche controlli preliminari, ma non eseguire effettivamente operazioni DR. Questa capacità è limitata al solo compartimento ApplicationERP.

L'esempio seguente consente a un gruppo di utenti di creare configurazioni DR in un compartimento specifico.

Allow group DRConfig to manage disaster-recovery-protection-groups in compartment ApplicationERP 
Allow group DRConfig to manage disaster-recovery-plans in compartment ApplicationERP

Queste istruzioni dei criteri consentono al gruppo DRConfig di creare solo configurazioni e piani DR, ma non di eseguire operazioni DR. Questa capacità è limitata a un compartimento.