アイデンティティ・ドメインの有無によるテナント間の違い

Oracle Integrationにアクセスするためのユーザー、グループおよびポリシーの管理は、テナンシでアイデンティティ・ドメインを使用するかどうかによって異なります。

ユーザーおよびグループの管理場所

2023年3月から、Oracleは、アイデンティティ・ドメインを使用するためのすべてのテナンシのリージョンごとの移行を開始しました。テナンシの移行の2週間前にテナンシの所有者に通知されます。IDCSホーム・リージョンに関係なく、テナンシ内のすべてのIDCSインスタンスは同時に変換されます。

テナンシの作成に、Oracleがアイデンティティ・ドメインを使用するようにリージョンを更新した場合、テナンシではすでにアイデンティティ・ドメインが使用されています。ただし、テナンシを作成したにアイデンティティ・ドメインを使用するようにOracleがリージョンを更新した場合、テナンシは移行されます。

アイデンティティ・ドメインへの移行には、すべてのユーザー、グループおよびロールの移行が含まれます。Oracleがテナンシを移行している期間中、テナンシのステータスに応じてユーザー、グループおよびロールを管理します:
  • 次のいずれかに該当する場合は、Oracle Cloud Infrastructure Identity and Access Management (IAM)でユーザー、グループおよびロールを管理します:
    • Oracleは、テナンシを作成する前にアイデンティティ・ドメインを使用するようにリージョンを更新しました
    • または、Oracleが、アイデンティティ・ドメインを使用するようにリージョン内の既存のテナンシを移行しました

    どちらのシナリオでも、Oracle Identity Cloud Service (IDCS)またはフェデレーションを使用してユーザーとグループを管理しません。

  • 次の両方に当てはまる場合、フェデレーションを使用してリンクされたIDCSとOracle Cloud Infrastructure IAMの両方で、ユーザー、グループおよびロールを管理します:
    • Oracleは、テナンシの作成後にアイデンティティ・ドメインを使用するようにリージョンを更新しました
    • また、Oracleは、アイデンティティ・ドメインを使用するようにリージョン内の既存のテナンシをまだ移行していません

テナンシがアイデンティティ・ドメインを使用するかどうかの決定

テナンシでアイデンティティ・ドメインを使用するかどうかを確認するには、Oracle Cloud Infrastructureナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「ドメイン」を確認します。

アイデンティティ・ドメインについて

アイデンティティ・ドメインは、ユーザーやロールを管理し、その他のアクセス関連タスクを実行するためのコンテナです。すべてのテナンシにはデフォルトのアイデンティティ・ドメインが含まれ、必要に応じて追加のアイデンティティ・ドメインを作成して、異なるユーザー・グループを保持できます。

アイデンティティ・ドメインには、パフォーマンスとスケーラビリティの向上、管理のための統合エクスペリエンスなど、いくつかの利点があります。詳細は、アイデンティティ・ドメインの管理を参照してください。

差異

次の表に、2つの構成の違いを示します。

アイデンティティ・ドメインを使用するテナンシ アイデンティティ・ドメインを使用しないテナンシ
ユーザーおよびグループは、Oracle Cloud Infrastructure IAMで構成されます。

ユーザーおよびグループは、Oracle Cloud Infrastructure IAMおよびIDCSで構成され、フェデレーションを介してリンクされます。Oracle Integrationフェデレーションの理解を参照してください。

ノート: 読取り専用ユーザーは、1つのOracle Cloud Infrastructureグループにのみ割り当てることができ、IDCSグループに割り当てることはできません。

Oracle Cloud Infrastructure IAMサービスは、ドメインでユーザー、グループ、動的グループおよびアプリケーションを管理するための単一の統合コンソールを提供します。 Oracle Cloud Infrastructure IAMは、テナンシのIDCSとフェデレートする必要があります。
単一の資格証明セットおよび統合認証プロセスを使用して、より多くのアプリケーションにシングル・サインオンを提供します。 IDCSには個別のフェデレーテッド資格証明が必要です。
「フェデレーション」ページには、IDCSエントリはリストされません。 「フェデレーション」ページには、テナンシ作成の一部として自動的にフェデレートされる初期IDCSタイプがリストされます。