Sobre a Configuração de Usuários e Grupos

• Para uma conta da nuvem em uma região atualizada para usar domínios de identidade antes da criação da conta da nuvem, os usuários e grupos são configurados apenas no Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM). Você não usa o IDCS (Oracle Identity Cloud Service) ou a federação.
• Para uma conta na nuvem em uma região ainda não atualizada para usar domínios de identidades antes da criação da conta na nuvem, usuários e grupos são configurados no IDCS e no Oracle Cloud Infrastructure IAM, vinculados por meio de federação.

Para determinar se sua conta na nuvem usa ou não domínios, abra o menu da navegação do Oracle Cloud Infrastructure e clique em Identity & Security. Em Identidade, verifique Domínios:

• Se Domínios estiver listado, sua conta da nuvem usará domínios de identidade. Consulte Configurando Usuários e Grupos em Contas de Nuvem que Usam Domínios de Identidade.
• Se os Domínios não estiverem listados, sua conta na nuvem ainda será configurada para vincular identidades no IDCS e Oracle Cloud Infrastructure IAM usando a federação. Nesse caso, consulte os tópicos em Configurando Usuários e Grupos em Contas de Nuvem que Não Usam Domínios de Identidade.

Você deve entender as principais diferenças entre como os usuários e grupos são configurados no OCI IAM e IDCS vs OCI IAM apenas.

Se a sua conta da nuvem usar os domínios da identidade:

• Os usuários e grupos são configurados no Oracle Cloud Infrastructure somente o serviço IAM.
• O serviço Oracle Cloud Infrastructure IAM fornece uma única console unificada para gerenciar usuários, grupos, grupos dinâmicos e aplicativos em domínios.
• Fornece Sign-on Único para mais aplicativos usando um único conjunto de credenciais e um processo de autenticação unificado.
• A página Federação não lista qualquer entrada do IDCS.

Se sua conta da nuvem não usar domínios de identidades:

• Os usuários e grupos são configurados no Oracle Cloud Infrastructure IAM e IDCS, vinculados por meio da federação. Consulte Noções Básicas sobre a Federação do Oracle Visual Builder.

  Observação: Os usuários somente leitura só podem ser atribuídos a um grupo Oracle Cloud Infrastructure e não a um grupo IDCS.

• O Oracle Cloud Infrastructure IAM deve ser federado com IDCS para sua tenancy.
• Exige credenciais federadas distintas para o IDCS.
• A página Federação lista o tipo de IDCS primordial que é federado automaticamente como parte da criação da conta da nuvem.