Documentação do Oracle Cloud Infrastructure

Designando Atribuições aos Usuários

Designe usuários em um domínio de identidades do OCI IAM a uma atribuição.

Por padrão, todos os usuários podem executar recursos de autoatendimento, como atualizar seus perfis, redefinir suas senhas e alterar suas preferências de e-mail. Talvez você queira fornecer recursos administrativos a uma conta de usuário. Por exemplo, talvez você queira que um usuário gerencie aplicativos. Assim, você designaria a conta de usuário à atribuição de administrador de aplicativos.

Uma conta de usuário pode ser designada a mais de uma atribuição de administrador. A conta de usuário herda os privilégios de cada atribuição de administrador designada à conta. Se uma conta de usuário for designada à atribuição de administrador de aplicativos e administrador de usuários, o usuário poderá gerenciar aplicativos, usuários, grupos e associações de grupos.

  1. Na página de lista Domínios, selecione o domínio no qual deseja fazer alterações. Se precisar de ajuda para localizar a página de lista do domínio, consulte Listando Domínios de Identidade.
  2. Na página de detalhes, execute uma das seguintes ações, dependendo da opção que você vê:
    • Selecione a guia Administradores.
    • Em Domínio de identidades no lado esquerdo da página, selecione Segurança e, em seguida, Administradores.
  3. Na página Administradores, localize o grupo de administradores ao qual você deseja designar um usuário.
  4. Execute um dos seguintes procedimentos:
    • Para adicionar uma conta de usuário a uma atribuição de administrador, selecione Adicionar usuário, marque a caixa de seleção de cada conta de usuário que você deseja adicionar e selecione Adicionar usuários.
      Se você estiver adicionando usuários à atribuição de gerente de usuários, depois de marcar a caixa de seleção de cada usuário que estiver adicionando a essa atribuição, selecione também uma das seguintes opções:
      • Gerenciar todos os usuários: Esses usuários podem gerenciar todos os usuários no domínio de identidades do serviço IAM.
      • Gerenciar grupos selecionados de usuários: Esses usuários só podem gerenciar os usuários pertencentes aos grupos selecionados. Depois de selecionar essa opção, digite ou selecione os grupos a serem gerenciados por esses usuários.

      Depois de fazer essa seleção, selecione Adicionar usuários. Se você quiser modificar os usuários que foram designados à atribuição do gerente do usuário ou os grupos que esses usuários podem gerenciar, selecione o menu Ações (três pontos) e selecione Editar da exibição.

    • Para remover uma conta de usuário de uma atribuição de administrador, selecione a conta de usuário que você deseja remover, selecione Remover e, em seguida, na janela Confirmação, selecione Remover usuário.