Documentação do Oracle Cloud Infrastructure

Designando Atribuições aos Usuários

Designe usuários em um domínio de identidades do OCI IAM a uma atribuição.

Por padrão, todos os usuários podem executar recursos de autoatendimento, como atualizar seus perfis, redefinir suas senhas e alterar suas preferências de e-mail. Talvez você queira fornecer recursos administrativos a uma conta de usuário. Por exemplo, talvez você queira que um usuário gerencie aplicativos. Assim, você designaria a conta de usuário à atribuição de administrador de aplicativos.

Uma conta de usuário pode ser designada a mais de uma atribuição de administrador. A conta de usuário herda os privilégios de cada atribuição de administrador designada à conta. Se uma conta de usuário for designada à atribuição de administrador de aplicativos e administrador de usuários, o usuário poderá gerenciar aplicativos, usuários, grupos e associações de grupos.

  1. Abra o menu de navegação e clique em Segurança de Identidade. Em Identidade, clique em Domínios.
  2. Clique no nome do domínio de identidades no qual você deseja trabalhar. Talvez você precise alterar o compartimento para localizar o domínio desejado. Em seguida, clique em Segurança e, em seguida, em Administradores.
  3. Expanda o nó da atribuição de administrador à qual você deseja adicionar ou remover uma conta de usuário e, em seguida, escolha uma das seguintes opções:
    • Para adicionar uma conta de usuário a uma atribuição de administrador, clique em Adicionar usuário, marque a caixa de seleção de cada conta de usuário que você deseja adicionar e clique em Adicionar usuários.

      Se você estiver adicionando usuários à atribuição de gerente de usuários, depois de marcar a caixa de seleção de cada usuário que estiver adicionando a essa atribuição, selecione também uma das seguintes opções:
      • Gerenciar todos os usuários: Esses usuários podem gerenciar todos os usuários no domínio de identidades do serviço IAM.
      • Gerenciar grupos selecionados de usuários: Esses usuários só podem gerenciar os usuários pertencentes aos grupos selecionados. Depois de selecionar essa opção, digite ou selecione os grupos a serem gerenciados por esses usuários.

      Depois de fazer essa seleção, clique em Adicionar usuários. Se você quiser modificar os usuários designados à atribuição de gerente de usuários ou os grupos que esses usuários podem gerenciar, clique no menu Ações (Menu Ações) e selecione Editar no que é exibido.

    • Para remover uma conta de usuário de uma atribuição de administrador, selecione a conta de usuário que você deseja remover, clique em Remover e, em seguida, na janela Confirmação, clique em Remover usuário.