アイデンティティ・ドメインを使用しないクラウド・アカウントでのユーザーおよびグループの設定

1. OCIコンソールにサインインします。
2. 左上隅で、「ナビゲーション・メニュー」をクリックします。
3. 「アイデンティティとセキュリティ」を選択し、「アイデンティティ」で「フェデレーション」を選択します。

   「フェデレーション」画面が表示され、OracleIdentityCloudServiceというアイデンティティ・プロバイダが含まれます。これは、Oracle Identity Cloud Serviceストライプとクラウド・アカウントのOCIテナンシ間のデフォルト・フェデレーションです。

4. OracleIdentityCloudServiceをクリックします。
5. IDCSユーザーおよびグループを作成し、ユーザーをグループに追加します。
6. 「Oracle Identity Cloud Serviceコンソール」リンクをクリックします。
7. 左上隅で、「ナビゲーション・メニュー」 をクリックし、「Oracle Cloud Services」を選択します。
8. Visual Builderサービス名をクリックします。
9. 「アプリケーション・ロール」タブをクリックします。
10. ロールの隣に表示されるメニュー・オプション・アイコンをクリックし、「ユーザーの割当て」を選択します。ロールをグループに割り当てる場合は、「グループの割当て」を選択します。
11. ロールに追加する各ユーザーまたはグループの名前の横にあるチェック・ボックスを選択し、「OK」をクリックします。

他の非管理ユーザーがVisual Builderインスタンスを作成および管理できるようにするには、非管理ユーザーのOCIグループを作成し、正しいOCIポリシーを割り当てます。

1. OCIコンソールにサインインします。
2. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「グループ」をクリックします。
3. OCIグループを作成します。

   「グループの作成」画面で、IDCSグループと区別するグループに名前(たとえば、oci-visualbuilder-admins)を割り当て、説明を入力します。

4. 次の1つ以上の文を使用してポリシーを作成します:

   表3-1グループのポリシー・ステートメントの構文

   ポリシー	構文
   グループがコンパートメント内のVisual Builderインスタンスを管理(作成、削除、編集、移動および表示)できるようにします	Allow group <group_name> to manage visualbuilder-instances in compartment <compartment-name> 次に例を示します: Allow group VBInstanceAdmins to manage visualbuilder-instances in compartment MyVBCompartment
   グループがテナンシのすべてのVisual Builderインスタンスを管理(作成、削除、編集、移動および表示)できるようにします	Allow group <group_name> to manage visualbuilder-instances in tenancy 次に例を示します: Allow group VBInstanceAdmins to manage visualbuilder-instances in tenancy
   カスタム・エンドポイントを使用する場合は、グループにコンパートメントのシークレットおよびボールトへのアクセスを許可します。	allow group <group-name> to manage secrets in compartment <secrets-compartment> allow group <group-name> to manage vaults in compartment <secrets-compartment> 次に例を示します: Allow group VBInstanceAdmins to manage secrets in compartment MySecretCompartment および Allow group VBInstanceAdmins to manage vaults in compartment MySecretCompartment

1. OCIナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」をクリックします。「アイデンティティ」で、「フェデレーション」をクリックします。
2. 「フェデレーション」ページで、「OracleIdentityCloudService」リンクを選択します。
3. 「リソース」オプションから、「グループ・マッピング」を選択します。
4. 「マッピングの編集」をクリックします。
5. 「アイデンティティ・プロバイダの編集」ダイアログで、下部にある「マッピングの追加」をクリックします。
   1. 資格証明の入力を求める次のダイアログが表示された場合は、IDCSアカウントのCOMPUTEBAREMETAL IDCSアプリケーションからこの情報を入力します。このダイアログは、テナンシが大部分はフェデレートされており、この最後のステップのみが必要であることを示します。フェデレーションの理解を参照してください。(この情報が見つからない場合は、サービス・リクエストを申請して、Oracle Supportからヘルプを取得します。)
      
      
      図plet-federation.pngの説明
      
      
   2. 「続行」をクリックします。
6. 「アイデンティティ・プロバイダ・グループ」フィールドでIDCSグループを選択し、「OCIグループ」フィールドでOCIグループを選択してください。
7. 「送信」をクリックします。

1. OCIユーザーを追加します。
   1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「ユーザー」をクリックします。
   2. 「ユーザーの作成」をクリックします。
   3. フィールドに入力してユーザーを特定します。
      
      

      
      図create-read-only-user.pngの説明

      
      
   4. 「作成」をクリックします。
2. 読取り専用グループにユーザーを割り当てます。
   1. 「アイデンティティ」オプションから「グループ」を選択します。
   2. 作成した読取り専用グループ(たとえば、oci-visualbuilder-viewers)を選択します。
   3. 「ユーザーをグループに追加」をクリックします。
   4. 「ユーザーをグループに追加」ダイアログで、作成したユーザーを選択し、「追加」をクリックします。
3. ユーザーのパスワードを作成します。
   1. 「グループ詳細」画面の「グループ・メンバー」表で、追加したユーザーを選択します。
   2. 「パスワードの作成/リセット」をクリックします。「パスワードの作成/リセット」ダイアログには、ワンタイム・パスワードが表示されます。
   3. 「コピー」、「閉じる」の順にクリックします。
4. 読取り専用ユーザーにサインインするために必要な情報を提供します。
   1. 電子メールのパスワードをユーザーにコピーします。
   2. 「ユーザー名」および「パスワード」フィールドを使用してサインインするよう読取り専用ユーザーに指示します。
      
      
      図admin-oci-signin.pngの説明
      
      
   3. サインインすると、ユーザーは新しいパスワードの入力を求められます。
   4. Visual Builderインスタンスを表示します。
      読取り専用ユーザーは、ナビゲーション・ペインで「ビジュアル・ビルダー」を選択してビジュアル・ビルダー・インスタンスを表示できます。

1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「フェデレーション」をクリックします。
2. 「フェデレーション」画面で、OracleIdentityCloudServiceリンクを選択して、デフォルトのOracle Identity Cloud Serviceアイデンティティ・フェデレーションを表示します。
3. 「アイデンティティ・プロバイダの詳細」ページで、「リソース」オプションから「グループ」を選択します。
4. 表から、グループ内のユーザーにアクセス権を付与するIDCSグループを選択します。
5. グループの詳細ページで、「サービス・ロールの管理」をクリックします。
6. 「サービス・ロールの管理」ページで、Visual Builderサービス(VISUALBUILDERAUTO)を見つけます。右端のをクリックし、「インスタンス・アクセスの管理」を選択します。
   「アクセスの管理」画面にインスタンスがリストされます。インスタンスごとにロールを個別に割り当てる必要があることに注意してください。

   • インスタンス名は次の形式になります: displayname-tenancyid-regionid

   • インスタンスURLは次の形式になります: https://displayname-tenancyid-regionid.visualbuilder.ocp.oraclecloud.com/ic/home/
7. 「アクセスの管理」オプションで、指定した1つ以上のインスタンスに含まれるグループのインスタンス・ロールを選択します。
8. 「インスタンス設定の保存」、「サービス・ロール設定の適用」の順にクリックします。