为单个云账户设置用户访问权限

在同一 Cloud 账户中激活 Oracle Fusion Cloud Applications 和 Oracle Fusion Data Intelligence 时，使用单点登录设置 Oracle Fusion Data Intelligence 的用户访问权限，并且 Cloud 账户提供身份域。

如果您是 Oracle Fusion Cloud Applications 的新用户，并且 Oracle Fusion Data Intelligence 在与 Oracle Fusion Cloud Applications 相同的云账户中激活，并且您的 Cloud 账户提供身份域，请执行以下步骤：

  1. 为 Oracle Fusion Data Intelligence 设置基于 JWT 的验证。
    请参见 Configure JWT Authentication Provider 。配置基于令牌的验证时，请确保输入 FAWServiceJWTIssuer 作为可信发布者。
  2. 使用 Oracle Cloud Infrastructure 控制台并添加这些策略，使与 Oracle Fusion Cloud Applications 关联的身份域中的用户能够访问 Oracle Fusion Data Intelligence 区间：
    Allow group '<DomainName>'/'<GroupName>' to manage analytics-warehouses in 
      tenancy
      Allow group '<DomainName>'/'<GroupName>' to manage
        analytics-instances in 
      tenancy
      Allow group '<DomainName>'/'<GroupName>' to manage
        autonomous-database-family 
      in tenancy
      Allow group '<DomainName>'/'<GroupName>' to manage all-resources
        in 
      compartment <compartment name>

    请参阅管理策略中的“创建策略”。

  3. 将 Oracle Fusion Cloud Applications 实例的 URL 复制并粘贴到文本文件中，以供日后使用。在创建 Oracle Fusion Data Intelligence 实例时，您可以将此 URL 指定为源 Oracle Fusion Cloud Applications 。
  4. 在 Oracle Cloud Infrastructure 中，登录 Oracle Fusion Cloud Applications 和 Oracle Fusion Data Intelligence 服务均已使用您的 Cloud 账户管理员身份证明激活的云账户。
  5. 在 Oracle Cloud Infrastructure 登录页上，选择与要指定为源的 Oracle Fusion Cloud Applications 实例对应的域，同时创建 Oracle Fusion Data Intelligence 实例。
  6. 在 Oracle Cloud Infrastructure 控制台中，单击导航菜单图标，单击分析和 AI ，然后单击数据智能以创建 Oracle Fusion Data Intelligence 实例。