Grupos de Usuários e Funções

Esta visão geral descreve os grupos e atribuições relevantes para o Oracle Blockchain Platform. Qualquer pessoa que usar ou administrar o Oracle Blockchain Platform deverá ser adicionada ao servidor de autenticação e concedida o grupo correto.

Grupos

Veja a seguir as atribuições de grupo disponíveis para a Oracle Blockchain Platform.

Atribuição do Usuário Nome do Grupo LDAP no LDAP Descrição
Aplicativo OBP_<nome da plataforma>_<nome da instância>

Identificador de segurança de uma instância individual.

Gerenciamento do Plano de Controle OBP_<nome da plataforma>_CP_ADMIN

O usuário pode provisionar uma nova instância do Oracle Blockchain Platform, configurar instâncias existentes, definir a configuração LDAP e executar operações de ciclo de vida em instâncias do Oracle Blockchain Platform.

Um usuário deve ser membro deste grupo para poder fazer log-in no Gerenciador do Blockchain Platform ou criar uma instância.

Administrador CA OBP_<nome da plataforma>_<nome da instância>_CA_ADMIN

O grupo Administrador da CA é o bootstrap e o administrador geral do aplicativo Oracle Blockchain Platform. Os usuários devem fazer parte deste grupo para criar uma instância.

Administrador da Instância OBP_<nome da plataforma>_<nome da instância>_ADMIN

Os usuários desse grupo podem gerenciar instâncias por meio da interface do usuário da console ou REST. Os usuários devem fazer parte deste grupo para criar uma instância.

Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário.

Usuário da Instância OBP_<nome da plataforma>_<nome da instância>_USUÁRIO

Os usuários deste grupo podem exibir a instância por meio da interface do usuário da console ou REST

Consulte a tabela na Lista de Controle de Acesso para Função da Console por Atribuições de Usuário para obter uma lista completa de funções da console disponíveis para esta atribuição de usuário.

Cliente Proxy REST OBP_<nome da plataforma>_<nome da instância>_REST Os usuários desse grupo podem chamar o representante REST para executar transações usando a inscrição padrão.

Lista de Controle de Acesso para Função da Console por Atribuições de Usuário

A tabela a seguir lista quais recursos da console estão disponíveis para as atribuições Administrador da Instância e Usuário da Instância.

Funcionalidade Administrador da Instância Usuário da Instância

Dashboard

Sim

Sim

Rede: listar organizações

Sim

Sim

Rede: adicionar organizações

Sim

No

Rede: Definição do serviço de ordenação

Sim

No

Rede: Exportar certificados

Sim

No

Rede: Definições do ordenador de Exportação

Sim

Sim

Nó: listar

Sim

Sim

Nó: iniciar/interromper/reiniciar

Sim

No

Nó: exibir atributos

Sim

Sim

Nó: editar atributos

Sim

No

Nó: exibir métricas

Sim

Sim

Nó: Exportar/Importar Pares

Sim

No

Nó de Mesmo Nível: listar canais

Sim

Sim

Nó de Mesmo Nível: unir canal

Sim

No

Nó de Mesmo Nível: listar chaincode

Sim

Sim

Canal: listar

Sim

Sim

Canal: criar

Sim

No

Canal: adicionar org ao canal

Sim

No

Canal: Atualizar definições de serviço de ordenação

Sim

No

Canal: verificar/consultar registro

Sim

Sim

Canal: listar chaincode instanciado

Sim

Sim

Canal: listar pares unidos

Sim

Sim

Canal: definir par âncora

Sim

No

Canal: fazer upgrade do chaincode

Sim

No

Chaincode: listar

Sim

Sim

Chaincode: instalar

Sim

No

Chaincode: instanciar

Sim

No

Amostra de chaincode: instalar

Sim

No

Amostra de chaincod: instanciar

Sim

No

Amostra de chaincode: chamar

Sim

Sim

CRL

Sim

No