此图显示如何在 Oracle Cloud Infrastructure Identity and Access Management (IAM)中建模验证和授权。

您可以创建用户和组。然后，定义将所需权限授予特定组的策略。最后，将用户分配给相应的组。

策略语句指定谁可以访问给定的 Oracle Cloud Infrastructure 资源及其可以执行的操作。