Informazioni sull'impostazione di utenti e gruppi

• Per un account cloud in un'area aggiornata in modo da utilizzare i domini di Identity prima della creazione dell'account cloud, gli utenti e i gruppi vengono impostati solo in Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM). Non si utilizza Oracle Identity Cloud Service (IDCS) o la federazione.
• Per un account cloud in un'area non ancora aggiornata per utilizzare i domini di Identity prima della creazione dell'account cloud, gli utenti e i gruppi vengono impostati in IDCS e Oracle Cloud Infrastructure IAM, collegati mediante la federazione.

Per determinare se l'account cloud utilizza o meno domini di identità, aprire il menu di navigazione di Oracle Cloud Infrastructure e fare clic su Identità e sicurezza. In Identità, verificare la presenza di Domini:

• Se sono elencati Domini, l'account cloud utilizza i domini di Identity. Vedere Impostazione di utenti e gruppi negli account cloud che utilizzano domini di Identity.
• Se i domini non sono elencati, l'account cloud è ancora configurato per collegare le identità in IDCS e Oracle Cloud Infrastructure IAM utilizzando la federazione. In questo caso, fare riferimento agli argomenti in Impostazione di utenti e gruppi negli account cloud che non utilizzano domini di Identity.

Dovresti capire le differenze chiave tra il modo in cui utenti e gruppi vengono impostati solo in OCI IAM e IDCS e OCI IAM.

Se il proprio account cloud utilizza domini di Identity, procedere come segue.

• Gli utenti e i gruppi sono configurati in Oracle Cloud Infrastructure IAM solo.
• Il servizio IAM di Oracle Cloud Infrastructure fornisce un'unica console unificata per la gestione di utenti, gruppi, gruppi dinamici e applicazioni in domini.
• Fornisce Single Sign-On a più applicazioni utilizzando un singolo set di credenziali e un processo di autenticazione unificato.
• La pagina Federazione non elenca le voci IDCS.

Se l'account cloud non utilizza i domini di Identity:

• Gli utenti e i gruppi sono configurati in Oracle Cloud Infrastructure IAM e IDCS, collegati tramite federazione. Vedere Informazioni sulla federazione di Oracle Visual Builder.

  Nota: gli utenti di sola lettura possono essere assegnati solo a un gruppo Oracle Cloud Infrastructure e non a un gruppo IDCS.

• Oracle Cloud Infrastructure IAM deve essere federato con IDCS per la tua tenancy.
• Richiede credenziali federate separate per IDCS.
• La pagina Federazione elenca il tipo IDCS primordiale federato automaticamente nell'ambito della creazione dell'account cloud.