Grupos de Usuários e Atribuições

Esta visão geral descreve os grupos e atribuições relevantes para o Oracle Blockchain Platform. Qualquer pessoa que use ou administre o Oracle Blockchain Platform deve ser adicionada ao servidor de autenticação e receber o grupo correto.

Grupos

Abaixo estão as atribuições de grupo disponíveis para o Oracle Blockchain Platform.

Atribuição do Usuário Nome do Grupo LDAP no LDAP Descrição
Aplicação OBP_<nome-da-plataforma>_<nome-da-instância>

Identificador de segurança de uma instância individual.

Gerenciamento do Plano de Controle OBP_<nome-da-plataforma>_CP_ADMIN

O usuário pode provisionar uma nova instância do Oracle Blockchain Platform, configurar instâncias existentes, definir a configuração LDAP e executar operações de ciclo de vida nas instâncias do Oracle Blockchain Platform.

Um usuário deve ser membro deste grupo para poder fazer login no Blockchain Platform Manager ou criar uma instância.

Administrador CA OBP_<nome-da-plataforma>_<nome-da-instância>_CA_ADMIN

O grupo Admin da CA é o bootstrap e o administrador geral do aplicativo Oracle Blockchain Platform. Os usuários devem fazer parte deste grupo para criar uma instância.

Administrador da Instância OBP_<nome-da-plataforma>_<nome-da-instância>_ADMIN

Os usuários desse grupo podem gerenciar instâncias por meio da IU da console ou do REST. Os usuários devem fazer parte deste grupo para criar uma instância.

Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário.

Usuário da Instância OBP_<nome-da-plataforma>_<nome-da-instância>_USER

Os usuários deste grupo podem exibir a instância por meio da UI da console ou do REST

Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário.

Cliente Proxy REST OBP_<nome-da-plataforma>_<nome-da-instância>_REST Os usuários deste grupo podem chamar o proxy REST para executar transações usando a inscrição padrão.

Lista de Controle de Acesso para Função da Console por Atribuições de Usuário

A tabela a seguir lista quais recursos da console estão disponíveis para as atribuições Administrador da Instância e Usuário da Instância.

Recurso Administrador da Instância Usuário da Instância

Dashboard

Sim

Sim

Rede: listar organizações

Sim

Sim

Rede: adicionar organizações

Sim

No

Rede: definição de serviço de ordenamento

Sim

No

Rede: Certificados de exportação

Sim

No

Rede: Definições do ordenador de exportação

Sim

Sim

Nó: listar

Sim

Sim

Nó: iniciar/interromper/reiniciar

Sim

No

Nó: exibir atributos

Sim

Sim

Nó: editar atributos

Sim

No

Nó: exibir métricas

Sim

Sim

Nó: Exportar/Importar Pares

Sim

No

Nó de Mesmo Nível: listar canais

Sim

Sim

Nó de Mesmo Nível: unir canal

Sim

No

Nó de Mesmo Nível: listar chaincode

Sim

Sim

Canal: listar

Sim

Sim

Canal: criar

Sim

No

Canal: adicionar org ao canal

Sim

No

Canal: Atualizar definições de serviço de ordenamento

Sim

No

Canal: verificar/consultar registro

Sim

Sim

Canal: listar chaincode instanciado

Sim

Sim

Canal: listar pares unidos

Sim

Sim

Canal: definir par âncora

Sim

No

Canal: fazer upgrade do chaincode

Sim

No

Chaincode: listar

Sim

Sim

Chaincode: instalar

Sim

No

Chaincode: instanciar

Sim

No

Amostra de chaincode: instalar

Sim

No

Amostra de chaincod: instanciar

Sim

No

Amostra de chaincode: chamar

Sim

Sim

CRL

Sim

No