Exemplos de Política

Ao gravar políticas, você pode usar o grupo Administradores para gerenciamento de tenancy, por exemplo:

allow group Administrators to manage wlms-managed-instances in tenancy
allow group Administrators to manage wlms-wlsdomains in tenancy
allow group Administrators to manage wlms-family in tenancy

Você também pode simplificar permissões combinando instruções de política em que vários grupos exigem as mesmas permissões. Por exemplo, estas instruções de política:

allow group <user-grp-01> to inspect wlms-wlsdomains in tenancy
allow group <user-grp-01> to inspect wlms-work-requests in tenancy
allow group <user-grp-02> to inspect wlms-wlsdomains in tenancy
allow group <user-grp-02> to inspect wlms-work-requests in tenancy

Pode se tornar:

allow group <user-grp-01>,<user-grp-01> { WLMS_WLSDOMAIN_INSPECT, WLMS_WORK_REQUEST_INSPECT } in tenancy

Exemplo de políticas que restringem o grupo de usuários

Os exemplos fornecidos são exemplos de políticas usadas para restringir o acesso a recursos ou compartimentos para um grupo de usuários específico. A tenancy nestes exemplos tem a seguinte estrutura de compartimento:

root compartimento (tenancy)
- Compartimento <dev>
  - Subcompartimento <test> de <dev>
- Compartimento <prod>

Usuário administrador com permissões de tenancy

Para este exemplo:

O grupo dinâmico é <wlms-dyn-grp>. As instruções de regra incluem instâncias do OCI no compartimento raiz (tenancy), compartimento <dev>, subcompartimento <test> e compartimento <prod>.
O usuário pertence ao grupo de usuários <wlms-admin-grp>, que tem permissão para gerenciar todos os recursos na tenancy.

Instruções da política

Permite que o grupo dinâmico exiba e verifique instâncias gerenciadas em um compartimento específico.

allow dynamic-group <wlms-dyn-grp> to {WLMS_MANAGED_INSTANCE_USE} in tenancy where target.compartment.id='<dev_compartment_ocid>'

Permite que o grupo de usuários exiba, verifique e atualize todas as instâncias gerenciadas na tenancy.
```
allow group <wlms-admin-grp> to use wlms-managed-instances in tenancy
```
Permite que o grupo de usuários use, atualize, reinicie, aplique patch e mova todos os domínios na tenancy.
```
allow group <wlms-admin-grp> to use wlms-wlsdomains in tenancy
```
Permite que o grupo de usuários gerencie todos os recursos na tenancy.
```
allow group <wlms-admin-grp> to manage wlms-family in tenancy
```

Usuário administrador restrito a um compartimento

Para este exemplo:

O usuário pertence ao grupo de usuários wlms-admin-grp-dev, que pode gerenciar todos os recursos no compartimento <dev> e no subcompartimento <test>.

Instruções da política

Permite que o grupo de usuários gerencie todos os recursos do Serviço de Gerenciamento WebLogic no compartimento <dev>. As políticas usam herança de compartimento; portanto, o usuário também poderá gerenciar recursos em quaisquer subcompartimentos de <dev> (neste exemplo, <test>).
```
allow group <wlms-admin-grp-dev> to manage wlms-family in compartment <dev>
```

Permite que o grupo de usuários leia instâncias gerenciadas no compartimento raiz.

allow group <wlms-admin-grp-dev> to read wlms-managed-instances in tenancy where target.compartment.id = '<tenancy_ocid>'

Permite que o usuário use instâncias gerenciadas no compartimento dev.

allow group <wlms-admin-grp-dev> to use wlms-managed-instances in compartment <dev>

Permite que o usuário use, atualize, reinicie, aplique patch, mova e exclua domínios no compartimento dev.
```
allow group <wlms-admin-grp-dev> to manage wlms-wlsdomains in compartment <dev>
```

Usuário restrito a um compartimento

Para este exemplo:

O grupo dinâmico é <wlms-instances>. A instrução de regra inclui o recurso do agente de plug-in no compartimento <prod>.
O usuário pertence ao grupo de usuários <wlms-users>, que pode ler todos os recursos de Gerenciamento WebLogic no compartimento <prod>.

Instruções da política

Permite que o agente nas instâncias gerenciadas interaja com o Gerenciamento WebLogic.

allow dynamic-group <wlms-instances> to {WLMS_MANAGED_INSTANCE_PLUGIN_ACCESS} in compartment prod where request.principal.id = target.managed-instance.i

Permite que o grupo de usuários exiba todos os recursos de Gerenciamento WebLogic no compartimento <prod>.
```
allow group <wlms-users> to read wlms-family in compartment <prod>
```

Políticas de Exemplo Avançado

Os exemplos avançados de Gerenciamento WebLogic fornecidos são exemplos de políticas usadas para restringir o acesso a recursos ou compartimentos para um grupo de usuários específico.

Permitir que um grupo de usuários exiba apenas os recursos de Gerenciamento WebLogic

Tipo de acesso: Capacidade de exibir todas as instâncias gerenciadas em um compartimento no qual o plug-in de Gerenciamento WebLogic está ativado, os domínios e servidores do Servidor WebLogic descobertos pelo plug-in de Gerenciamento WebLogic e todas as definições de configuração. Com essa política, um usuário do grupo não pode executar nenhuma ação de serviço que possa alterar o estado dos domínios do Servidor WebLogic.

Quando usar: Esta política é útil quando você deseja controlar o acesso a um compartimento no qual você tem seus domínios do Servidor WebLogic de produção.