Criar uma Política do Serviço IAM

Crie uma política para conceder permissão a usuários de um grupo para trabalhar com instâncias do Oracle Cloud Infrastructure Process Automation em uma tenancy ou compartimento especificado.

Observação

Este tópico só se aplica a tenancies que não usam domínios de identidades. Consulte Diferenças entre Tenancies com e sem Domínios de Identidades.
  1. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Políticas.
  2. Clique em Criar Política.
  3. Na janela Criar Política, digite um nome (por exemplo, ProcessAutomationGroupPolicy) e uma descrição.
  4. No Policy Builder, selecione Mostrar editor manual e informe as instruções de política necessárias.

    Sintaxe:

    • allow group group_name to verb resource-type in compartment compartment-name
    • allow group group_name to verb resource-type in tenancy

    Exemplo: allow group oci-ocipa-admins to manage process-automation-instance in compartment PACompartment

    Essa instrução de política permite que o grupo oci-ocipa-admins gerencie a instância process-automation-instance no compartimento PACompartment.

  5. Se desejado, você poderá adicionar uma política para permitir que os membros do grupo exibam métricas de serviço conforme descrito em Exibir Métricas de Serviço.
    Por exemplo: allow group oci-ocipa-admins to read metrics in compartment PACompartment
  6. Clique em Criar.
    As instruções da política são validadas e são exibidos erros de sintaxe (se houver).