Gerenciar usuários de implantação

O gerenciamento de usuários GoldenGate depende de sua tenancy usar ou não o OCI IAM com Domínios de Identidades. Com o IAM com Domínios de Identidades, você usa sua conta do Oracle Cloud para acessar a console de implantação. Se você não estiver usando o serviço IAM com Domínios de Identidade, cada implantação terá seu próprio conjunto de usuários.

Observação:

Essas informações só se aplicam a implantações de replicação de Dados.

Usando o Serviço IAM do OCI com Domínios de Identidade

Com o OCI IAM com Domínios de Identidade, você cria domínios de identidade para gerenciar usuários e atribuições, federar e provisionar usuários, proteger a integração de aplicativos por meio da configuração do Oracle Single Sign-On (SSO) e da administração do Provedor de Identidades baseada em SAML/OAuth.

Configurar domínios de Identidade para o OCI GoldenGate

As etapas a seguir descrevem como criar grupos de usuários e configurar políticas de senha para seu domínio.

As definições de domínio mencionadas aqui são específicas do OCI GoldenGate. Saiba mais sobre domínios de identidades e como criar um.

  1. No menu de navegação da console do Oracle Cloud, selecione Identidade e Segurança e, em Identidade, clique em Domínios.
  2. Na lista de Domínios, selecione seu domínio de identidades.
  3. Na página de detalhes do domínio, selecione Gerenciamento de Usuários e, em Grupos, clique em Criar grupo.
  4. Crie os seguintes grupos para mapear para atribuições GoldenGate:
    • GGS_Administrator
    • GGS_Security
    • GGS_Operator
    • GGS_User

    Observação:

    As atribuições GoldenGate são as seguintes:
    • Administrador: concede acesso total ao usuário, incluindo a capacidade de alterar parâmetros operacionais gerais não relacionados à segurança e perfis do serviço de implantação do OCI GoldenGate.
    • Segurança: Concede administração de objetos relacionados a segurança e chama solicitações de serviço relacionadas a segurança. Essa atribuição tem privilégios completos.
    • Operador: Permite que os usuários executem apenas ações operacionais, como criar, iniciar e interromper recursos. Os operadores não podem alterar os parâmetros operacionais nem os perfis dos serviços de implantação do OCI GoldenGate.
    • Usuário: Permite solicitações de serviço somente informativas, que não alteram nem afetam a operação dos serviços de implantação do OCI GoldenGate
  5. Selecione os usuários a serem adicionados ao grupo e clique em Criar.

    Observação:

    Cada grupo deve receber pelo menos um usuário. Saiba mais sobre grupos.
  6. Defina a opção Acessar certificado de assinatura.
    1. Na página de detalhes do domínio, selecione Definições.
    2. Para definições de Domínio - Certificado de assinatura de acesso, selecione Configurar acesso do cliente para permitir que os clientes acessem o certificado e os metadados SAML do tenant sem fazer log-in no domínio de identidades.
    3. Clique em Salvar alterações.
  7. Especifique a política de senha para seu domínio de Identidades:
    1. Na página de detalhes do domínio, selecione Políticas de domínio.
    2. Em Política de senha, clique em Adicionar.
    3. Na página Adicionar política de senha, você pode editar a política de senha padrão ou adicionar uma nova.

Usando o armazenamento de credenciais GoldenGate

Ao usar o armazenamento de credenciais GoldenGate, o gerenciamento do usuário de implantação ocorre na console de implantação GoldenGate do OCI. Cada implantação do OCI GoldenGate pode ter seu próprio conjunto de usuários.

Adicionar um usuário a uma implantação

Para adicionar um usuário:
  1. Inicie a console de implantação do OCI GoldenGate na página de detalhes da implantação.
  2. Faça log-in na console de implantação do OCI GoldenGate como usuário Administrador do Oracle GoldenGate.

    Observação:

    O usuário Administrador foi criado quando a implantação foi criada.
  3. Abra o menu de navegação da Console de implantação do OCI GoldenGate e clique em Administrador.
  4. Clique em Adicionar Usuário (ícone de mais).
  5. Em Nome, digite um nome de usuário exclusivo.

    Observação:

    O nome de usuário deve começar com letra e conter apenas letras. Os símbolos que podem ser usados são: sinal de arroba (@), ponto (.) , traço (-), vírgula (,), sublinhado (_), sinal de número (#), sinal de cifrão ($), sinal de mais (+), barra invertida (\), barra (/), sinal de igual (=), sinal de menor que (<) ou sinal de maior que(>)
  6. Para Atribuição, selecione uma das seguintes atribuições:
    • Usuário: Permite solicitações de serviço somente informativas, que não alteram nem afetam a operação dos serviços de implantação do OCI GoldenGate
    • Operador: Permite que os usuários executem apenas ações operacionais, como criar, iniciar e interromper recursos. Os operadores não podem alterar os parâmetros operacionais nem os perfis dos serviços de implantação do OCI GoldenGate.
    • Administrador: concede acesso total ao usuário, incluindo a capacidade de alterar parâmetros operacionais gerais não relacionados à segurança e perfis do serviço de implantação do OCI GoldenGate.
    • Segurança: Concede administração de objetos relacionados a segurança e chama solicitações de serviço relacionadas a segurança. Essa atribuição tem privilégios completos.
  7. (Opcional) Em Descrição, digite uma descrição curta.
  8. Para Type, selecione Basic na lista drop-down.

    Observação:

    As contas de usuário do tipo de certificado não são suportadas atualmente no OCI GoldenGate.
  9. Digite uma senha e digite-a novamente para confirmá-la.

    Observação:

    A senha deve ter de 8 a 30 caracteres e conter pelo menos 1 letra maiúscula, 1 minúscula, 1 número e 1 caractere especial. Os caracteres especiais não devem ser '$', '^' ou '?'.

  10. Clique em Enviar.
A conta do usuário de implantação aparece na lista Usuários. Você pode editar ou excluir o usuário na coluna Ações.

Editar um usuário da implantação

Ao editar um usuário de implantação, você só pode alterar os valores Informações e Senha. As contas de usuário do tipo de certificado não são suportadas atualmente pelo OCI GoldenGate.

Para editar um usuário:
  1. Inicie a console de implantação do OCI GoldenGate na página de detalhes da implantação.
  2. Faça log-in na console de implantação do OCI GoldenGate como usuário Administrador do Oracle GoldenGate.

    Observação:

    O usuário Administrador foi criado quando a implantação foi criada.
  3. Abra o menu de navegação da Console de implantação do OCI GoldenGate e clique em Administrador.
  4. Para a conta de usuário que você deseja editar, clique em Editar usuário.
  5. Faça suas alterações e clique em Submeter.

    Observação:

    As senhas devem ter de 8 a 30 caracteres e conter pelo menos 1 letra maiúscula, 1 minúscula, 1 número e 1 caractere especial. Os caracteres especiais não devem ser '$', '^' ou '?'.

Se você tiver alterado a senha da conta do usuário, certifique-se de também atualizar as credenciais do usuário para qualquer processo do Oracle GoldenGate que envolva esse usuário.

Excluir um usuário da implantação

A Oracle recomenda que você revise periodicamente as contas de usuário da implantação e remova as contas inativas.

Para excluir um usuário de uma implantação:
  1. Inicie a console de implantação do OCI GoldenGate na página de detalhes da implantação.
  2. Faça log-in na console de implantação do OCI GoldenGate como usuário Administrador do Oracle GoldenGate.

    Observação:

    O usuário Administrador foi criado quando a implantação foi criada.
  3. Abra o menu de navegação da Console de implantação do OCI GoldenGate e clique em Administrador.
  4. Na lista Usuários, localize o usuário a ser excluído e clique em Excluir usuário (ícone de lixeira) na coluna Ação associada a esse usuário.
  5. Na caixa de diálogo Confirmar Exclusão, verifique se esse é o usuário correto que você deseja excluir e clique em OK.
O usuário é removido da lista Usuários.