Grupos de Usuários e Atribuições
Esta visão geral descreve os grupos e atribuições relevantes para o Oracle Blockchain Platform. Qualquer pessoa que use ou administre o Oracle Blockchain Platform deve ser adicionada ao servidor de autenticação e receber o grupo correto.
Grupos
Abaixo estão as atribuições de grupo disponíveis para o Oracle Blockchain Platform.
Atribuição do Usuário | Nome do Grupo LDAP no LDAP | Descrição |
---|---|---|
Aplicação | OBP_<nome-da-plataforma>_<nome-da-instância> |
Identificador de segurança de uma instância individual. |
Gerenciamento do Plano de Controle | OBP_<nome-da-plataforma>_CP_ADMIN |
O usuário pode provisionar uma nova instância do Oracle Blockchain Platform, configurar instâncias existentes, definir a configuração LDAP e executar operações de ciclo de vida nas instâncias do Oracle Blockchain Platform. Um usuário deve ser membro deste grupo para poder fazer login no Blockchain Platform Manager ou criar uma instância. |
Administrador CA | OBP_<nome-da-plataforma>_<nome-da-instância>_CA_ADMIN |
O grupo Admin da CA é o bootstrap e o administrador geral do aplicativo Oracle Blockchain Platform. Os usuários devem fazer parte deste grupo para criar uma instância. |
Administrador da Instância | OBP_<nome-da-plataforma>_<nome-da-instância>_ADMIN |
Os usuários desse grupo podem gerenciar instâncias por meio da IU da console ou do REST. Os usuários devem fazer parte deste grupo para criar uma instância. Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário. |
Usuário da Instância | OBP_<nome-da-plataforma>_<nome-da-instância>_USER |
Os usuários deste grupo podem exibir a instância por meio da UI da console ou do REST Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário. |
Cliente Proxy REST | OBP_<nome-da-plataforma>_<nome-da-instância>_REST | Os usuários deste grupo podem chamar o proxy REST para executar transações usando a inscrição padrão. |
Lista de Controle de Acesso para Função da Console por Atribuições de Usuário
A tabela a seguir lista quais recursos da console estão disponíveis para as atribuições Administrador da Instância e Usuário da Instância.
Recurso | Administrador da Instância | Usuário da Instância |
---|---|---|
Dashboard |
Sim |
Sim |
Rede: listar organizações |
Sim |
Sim |
Rede: adicionar organizações |
Sim |
No |
Rede: definição de serviço de ordenamento |
Sim |
No |
Rede: Certificados de exportação |
Sim |
No |
Rede: Definições do ordenador de exportação |
Sim |
Sim |
Nó: listar |
Sim |
Sim |
Nó: iniciar/interromper/reiniciar |
Sim |
No |
Nó: exibir atributos |
Sim |
Sim |
Nó: editar atributos |
Sim |
No |
Nó: exibir métricas |
Sim |
Sim |
Nó: Exportar/Importar Pares |
Sim |
No |
Nó de Mesmo Nível: listar canais |
Sim |
Sim |
Nó de Mesmo Nível: unir canal |
Sim |
No |
Nó de Mesmo Nível: listar chaincode |
Sim |
Sim |
Canal: listar |
Sim |
Sim |
Canal: criar |
Sim |
No |
Canal: adicionar org ao canal |
Sim |
No |
Canal: Atualizar definições de serviço de ordenamento |
Sim |
No |
Canal: verificar/consultar registro |
Sim |
Sim |
Canal: listar chaincode instanciado |
Sim |
Sim |
Canal: listar pares unidos |
Sim |
Sim |
Canal: definir par âncora |
Sim |
No |
Canal: fazer upgrade do chaincode |
Sim |
No |
Chaincode: listar |
Sim |
Sim |
Chaincode: instalar |
Sim |
No |
Chaincode: instanciar |
Sim |
No |
Amostra de chaincode: instalar |
Sim |
No |
Amostra de chaincod: instanciar |
Sim |
No |
Amostra de chaincode: chamar |
Sim |
Sim |
CRL |
Sim |
No |