ユーザーとグループを管理する場所

2023年3月から、Oracleはアイデンティティ・ドメインを使用するために、すべてのテナンシのリージョンごとの移行を開始しました。テナンシの移行の2週間前に、テナンシの所有者に通知されます。IDCSホーム・リージョンに関係なく、テナンシ内のすべてのIDCSインスタンスは同時に変換されます。

テナンシを作成する前にOracleがアイデンティティ・ドメインを使用するようにリージョンを更新した場合、テナンシはすでにアイデンティティ・ドメインを使用します。ただし、テナンシの作成後にOracleがアイデンティティ・ドメインを使用するようにリージョンを更新した場合、テナンシは移行されます。

アイデンティティ・ドメインへの移行には、すべてのユーザー、グループおよびロールの移行が含まれます。Oracleがテナンシを移行する期間中、テナンシのステータスに応じて、ユーザー、グループおよびロールを管理します:

• 次のいずれかが当てはまる場合は、Oracle Cloud Infrastructure Identity and Access Management (IAM)でユーザー、グループおよびロールを管理します:

  • Oracleは、テナンシを作成する前にアイデンティティ・ドメインを使用するようにリージョンを更新しました
  • または、Oracleがアイデンティティ・ドメインを使用するように、リージョン内の既存のテナンシを移行しました

  いずれのシナリオでも、Oracle Identity Cloud Service (IDCS)またはフェデレーションを使用してユーザーおよびグループを管理しません。

• 次の両方に該当する場合、フェデレーションを使用してリンクされたIDCSとOracle Cloud Infrastructure IAMの両方でユーザー、グループおよびロールを管理します:
  • Oracleは、テナンシの作成後にアイデンティティ・ドメインを使用するようにリージョンを更新しました
  • また、Oracleは、アイデンティティ・ドメインを使用するために、リージョン内の既存のテナンシをまだ移行していません

テナンシがアイデンティティ・ドメインを使用するかどうかの決定

テナンシがアイデンティティ・ドメインを使用するかどうかを確認するには、Oracle Cloud Infrastructureナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「ドメイン」を確認します。

• 「ドメイン」がリストされている場合、テナンシはアイデンティティ・ドメインを使用します。アイデンティティ・ドメインでのアクセスの管理を参照してください。
• ドメインがリストされていない場合は、フェデレーションを使用してIDCSおよびIAMのアイデンティティをリンクするようにテナンシがまだ構成されています。アイデンティティ・ドメインを使用しないアクセスの管理を参照してください。

アイデンティティ・ドメインについて

アイデンティティ・ドメインは、ユーザーとロールを管理し、他のアクセス関連タスクを実行するためのコンテナです。すべてのテナンシにはデフォルトのアイデンティティ・ドメインが含まれ、必要に応じて追加のアイデンティティ・ドメインを作成して、様々なユーザー・グループを保持できます。

アイデンティティ・ドメインには、パフォーマンスとスケーラビリティの向上、管理の統一されたエクスペリエンスなど、いくつかの利点があります。詳細は、アイデンティティ・ドメインの管理を参照してください。

差異

次の表に、2つの構成の違いを示します。