ユーザー・グループおよびロール

この概要では、Oracle Blockchain Platformに関連するグループおよびロールについて説明します。Oracle Blockchain Platformを使用または管理するユーザーは誰でも、認証サーバーに追加して適切なグループを付与する必要があります。

グループ

Oracle Blockchain Platformで使用可能なグループ・ロールを次に示します。

ユーザー・ロール	LDAP内のLDAPグループ名	説明
アプリケーション	OBP_<platform-name>_<インスタンス名>	個々のインスタンスのセキュリティ識別子。
コントロール・プレーン管理	OBP_<platform-name>_CP_ADMIN	ユーザーは、新しいOracle Blockchain Platformインスタンスのプロビジョニング、既存のインスタンスの構成、LDAP構成の設定およびOracle Blockchain Platformインスタンスに対するライフ・サイクル操作の実行が可能です。 ユーザーがBlockchain Platform Managerにログインしたり、インスタンスを作成できるようにするには、このグループのメンバーである必要があります。
CA管理者	OBP_<platform-name>_<インスタンス名>_CA_ADMIN	CA管理者グループは、Oracle Blockchain Platformアプリケーションのブートストラップおよび全体の管理者です。インスタンスを作成するには、ユーザーはこのグループの一部である必要があります。
インスタンス管理者	OBP_<platform-name>_<インスタンス名>_ADMIN	このグループのユーザーは、コンソールUIまたはRESTを介してインスタンスを管理できます。インスタンスを作成するには、ユーザーはこのグループの一部である必要があります。 このユーザー・ロールで使用可能なコンソール機能の完全なリストは、ユーザー・ロール別コンソール機能のアクセス制御リストの表を参照してください。
インスタンス・ユーザー	OBP_<platform-name>_<インスタンス名>_USER	このグループのユーザーは、コンソールUIまたはRESTを介してインスタンスを表示できます このユーザー・ロールで使用可能なコンソール機能の完全なリストは、ユーザー・ロール別コンソール機能のアクセス制御リストの表を参照してください。
RESTプロキシ・クライアント	OBP_<platform-name>_<インスタンス名>_REST	このグループのユーザーは、RESTプロキシをコールして、デフォルト登録を使用してトランザクションを実行できます。

ユーザー・ロール別コンソール機能のアクセス制御リスト

次の表に、インスタンス管理者およびインスタンス・ユーザー・ロールで使用可能なコンソール機能をリストします。

機能	インスタンス管理者	インスタンス・ユーザー
ダッシュボード	○	○
ネットワーク: 組織のリスト	○	○
ネットワーク: 組織の追加	○	×
ネットワーク: オーダー・サービスの設定	○	×
ネットワーク: 証明書をエクスポートします	○	×
ネットワーク: オーダラ設定のエクスポート	○	○
ノード: リスト	○	○
ノード: 起動/停止/再起動	○	×
ノード: 属性の表示	○	○
ノード: 属性の編集	○	×
ノード: メトリックの表示	○	○
ノード: ピアのエクスポート/エクスポート	○	×
ピア・ノード: チャネルのリスト	○	○
ピア・ノード: チャネルへの参加	○	×
ピア・ノード: チェーンコードのリスト	○	○
チャネル: リスト	○	○
チャネル: 作成	○	×
チャネル: チャネルへの組織の追加	○	×
チャネル: オーダリング・サービス設定を更新します	○	×
チャネル: 台帳の表示/問合せ	○	○
チャネル: インスタンス化されたチェーンコードのリスト	○	○
チャネル: 参加したピアのリスト	○	○
チャネル: アンカー・ピアの設定	○	×
チャネル: チェーンコードのアップグレード	○	×
チェーンコード: リスト	○	○
チェーンコード: インストール	○	×
チェーンコード: インスタンス化	○	×
サンプル・チェーンコード: インストール	○	×
サンプル・チェーンコード: インスタンス化	○	×
サンプル・チェーンコード: 呼出し	○	○
CRL	○	×