Oracle Cloud Infrastructureドキュメント

IAMを使用したユーザーおよびグループの設定

サービス・インスタンスが正常に作成されたら、前に作成したOracle Content ManagementインスタンスにアクセスできるようにIAMを使用してユーザーとグループを設定します。

アカウントが作成されると、デフォルトのアイデンティティ・ドメインが作成されます。このドメインでユーザーおよびグループを作成できます。

ベスト・プラクティスとして、組織内のロールに基づいてグループを作成する必要があります。一般に、これらは一般的な組織ロールに分類されます。次に、必要なOracle Content Management機能へのアクセス権を付与するために、それらのグループに適切なアプリケーション・ロールを割り当てます。最後に、それらのグループにユーザーを追加すると、適切なアプリケーション・ロールがユーザーに自動的に割り当てられます。

ノート

Oracle Content Management Starter Editionを使用している場合は、5ユーザーのみに制限されます。ユーザーの数を増やし、完全な機能セットを利用するには、Premium Editionにアップグレードします。

会社でシングル・サインオン(SSO)を使用している場合は、ユーザーの追加を開始する前にSSOを有効にします。

ユーザーとグループを設定するには:

  1. 組織のグループを作成します
  2. グループにロールを割り当てます
  3. ユーザーを追加します
  4. グループにユーザーを割り当てます

組織のためのグループの作成

グループを作成するには:

  1. まだOracle Cloudコンソールが表示されていない場合は、ウィンドウに戻るか、Oracle Cloudにサインインすることによって、Oracle Cloudコンソールに移動します。
  2. Oracle Cloudコンソールで、「ナビゲーション」メニュー・アイコンをクリックし、「アイデンティティとセキュリティ」をクリックしてから、「アイデンティティ」の下の「ドメイン」をクリックします。
  3. Oracle Content Managementに使用しているアイデンティティ・ドメインを開きます。
  4. 左側のナビゲーション・メニューで「グループ」をクリックします。
  5. グループを作成するには、「グループの作成」をクリックします。
  6. グループの用途を他のユーザーに対して明らかにするグループ名と説明を入力します。
  7. ユーザーがこのグループへのアクセスをリクエストできるようにするには、「ユーザーはアクセスのリクエストが可能」をクリックします。
  8. 「作成」をクリックします。

別のグループを作成するには、ブレッドクラムで「グループ」をクリックし、ステップ5から8を繰り返します。

ロールのグループへの割当て

組織ロールのグループを作成した後は、そのグループに必要なOracle Content Management機能へのアクセス権を付与するために、適切なアプリケーション・ロールをそのグループに割り当てます。

ロールをユーザーに直接割り当てることは可能ですが、ロールをグループに割り当ててからそのグループにユーザーを追加すると、ロール割当ての管理が容易になります。

ロールをグループに割り当てるには:

  1. アイデンティティ・ドメインにナビゲートします:
    • 作成したグループを表示している場合は、ブレッドクラムでアイデンティティ・ドメインをクリックします。
    • まだOracle Cloudコンソールが表示されていない場合:
      1. クラウド・アカウント管理者としてOracle Cloudにサインインします。アカウント名とログイン情報は、ようこそ電子メールに記載されています。
      2. Oracle Cloudコンソールで、「ナビゲーション」メニュー・アイコンをクリックし、「アイデンティティとセキュリティ」をクリックしてから、「アイデンティティ」の下の「ドメイン」をクリックします。
      3. Oracle Content Managementに使用しているアイデンティティ・ドメインを開きます。
  2. 左側のナビゲーション・メニューで、「Oracle Cloud Services」をクリックします。
  3. 「Oracle Cloud Services」ページで、CECSAUTO_instanceCECSAUTOアプリケーション(instanceは作成したOracle Content Managementインスタンスの名前)を見つけて開きます。
  4. CECSAUTO_instanceCECSAUTOアプリケーションの詳細ページの左側のナビゲーション・メニューで、「アプリケーション・ロール」をクリックします。
  5. 割り当てるロールの横にある「アクション」アイコンをクリックし、「グループの割当て」を選択します。
  6. 必要なグループを探して選択し、「割当て」をクリックします。

    一般的な組織ロールと、必要なアプリケーション・ロールのリストは、一般的な組織ロールを参照してください。Oracle Content Managementでの事前定義済ロールの説明は、アプリケーション・ロールを参照してください。

ユーザーの追加

システムを使用する前に、ユーザーをインポートするか、個別にユーザーを作成することにより、ユーザーを追加する必要があります。

ユーザーを追加するには:

  1. アイデンティティ・ドメインにナビゲートします:
    • アプリケーション・ロールを表示している場合は、ブレッドクラムでアイデンティティ・ドメインをクリックします。
    • まだOracle Cloudコンソールが表示されていない場合:
      1. クラウド・アカウント管理者としてOracle Cloudにサインインします。アカウント名とログイン情報は、ようこそ電子メールに記載されています。
      2. Oracle Cloudコンソールで、「ナビゲーション」メニュー・アイコンをクリックし、「アイデンティティとセキュリティ」をクリックしてから、「アイデンティティ」の下の「ドメイン」をクリックします。
      3. Oracle Content Managementに使用しているアイデンティティ・ドメインを開きます。
  2. 左側のナビゲーション・メニューで、「ユーザー」をクリックします。
  3. 次のいずれかの方法を使用してユーザーを追加します。
    • ユーザーをインポートするには、カンマ区切り値(CSV)ファイルを作成してから、ファイルをインポートする必要があります。ユーザーのインポートを参照してください。
    • ユーザーを作成するには、「ユーザーの作成」をクリックします。作成時にユーザーをグループに割り当てるか、後でユーザーをグループに割り当てることができます。コンソールの使用の「ユーザーの作成」を参照してください。
      ノート

      ユーザーの姓名には、印刷可能なASCII文字(文字コード32-126)のみを使用してください。

ユーザーを追加すると、ユーザーは2通の電子メールを受信します。Oracle Cloudアカウントをアクティブ化するよう求める電子メールと、Oracle Content Managementへようこそという電子メールです。Oracle Cloudユーザー・アカウントは、リンクが失効する前にアクティブ化して、使用できるようにする必要があります。必要に応じて別の招待を送信できます。コンソールの使用の「アカウントをアクティブ化するユーザーへの招待の再送信」を参照してください。

グループへのユーザーの割当て

ユーザーをグループに割り当てると、Oracle Content Managementでの適切なロールおよび権限が自動的に付与されます。

ユーザーをグループに割り当てるには:

  1. 「グループ」ページに移動します:
    • ユーザーを表示している場合は、左側のナビゲーション・メニューで「グループ」をクリックします。
    • まだOracle Cloudコンソールが表示されていない場合:
      1. クラウド・アカウント管理者としてOracle Cloudにサインインします。アカウント名とログイン情報は、ようこそ電子メールに記載されています。
      2. Oracle Cloudコンソールで、「ナビゲーション」メニュー・アイコンをクリックし、「アイデンティティとセキュリティ」をクリックしてから、「アイデンティティ」の下の「ドメイン」をクリックします。
      3. Oracle Content Managementに使用しているアイデンティティ・ドメインを開きます。
      4. 左側のナビゲーション・メニューで「グループ」をクリックします。
  2. ユーザーを割り当てるグループを開きます。
  3. 「ユーザー」タブをクリックします。
  4. 「ユーザー」タブで、「グループへのユーザーの割当て」をクリックします。
  5. 追加するユーザーを選択して、「追加」をクリックします。

これで、サービスをデプロイし、グループを作成し、ロールを割り当て、ユーザーを追加し、ユーザーをグループに割り当てたので、追加機能を有効化できます。次に、Oracle Content Management Webインタフェースで実行する主要なタスクをいくつか用意して、Oracle Content Managementを起動して実行します。次の作業を参照してください。