Criar uma Política do Serviço IAM

Crie uma política para conceder permissão aos usuários em um grupo para trabalhar com as instâncias do serviço Oracle Cloud Infrastructure Process Automation dentro de uma tenancy ou compartimento especificado.

1. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Políticas.
2. Clique em Criar Política.
3. Na janela Criar Política, informe um nome (por exemplo, ProcessAutomationGroupPolicy) e uma descrição.
4. No Criador de Política, selecione Mostrar editor manual e informe as instruções de política obrigatórias.

   Sintaxe:

   • allow group group_name to verb resource-type in compartment compartment-name
   • allow group group_name to verb resource-type in tenancy

   Exemplo: allow group oci-ocipa-admins to manage process-automation-instance in compartment PACompartment

   Essa instrução de política permite que o grupo oci-ocipa-admins gerencie a instância process-automation-instance no compartimento PACompartment.

   Deseja aprender mais sobre políticas?

   • Consulte Como as Políticas Funcionam e Referência de Políticas.
   • Consulte Sobre Políticas do Serviço IAM para Automação de Processos.
5. Se desejar, você poderá adicionar uma política para permitir que os membros do grupo exibam métricas de serviço, conforme descrito em Exibir Métricas de Serviço.
   Por exemplo: allow group oci-ocipa-admins to read metrics in compartment PACompartment
6. Clique em Criar.
   As instruções da política são validadas e são exibidos erros de sintaxe (se houver).