Grupos y roles en oracle AI Database@Azure

En este artículo se enumeran los grupos y roles que se usan para administrar el acceso a oracle AI Database@Azure. El uso de estos grupos y roles garantiza que los usuarios asignados tengan los permisos adecuados para operar el servicio.

Grupos y roles en Azure

Para obtener más información sobre los grupos y roles de Azure, consulte Set Up Role Based Access Control for Oracle AI Database@Azure.

Grupos en Oracle Cloud Infrastructure

Utilice los siguientes grupos en su arrendamiento OCI:

Nombre del grupo Descripción
odbaa-db-family-administrators Los usuarios de este grupo son administradores que administran acciones de la familia de bases de datos.
odbaa-db-family-readers Los usuarios en este grupo son administradores que leen acciones de la familia de la base de datos.
odbaa-exa-cdb-administrators Los usuarios de este grupo son administradores que administran las acciones de Oracle Container Database (CDB).
odbaa-exa-pdb-administrators Los usuarios de este grupo son administradores que administran las acciones de Oracle Pluggable Database (PDB).

Directivas de administración de identidades y acceso necesarias

Las siguientes directivas de Oracle Cloud Infrastructure Identity and Access Management (IAM) son necesarias para cada usuario y cada grupo de Oracle AI Database@Azure:

  • Allow any-user to use tag-namespaces in tenancy where request.principal.type = ‘multicloudlink’
  • Allow any-user to manage tag-defaults in tenancy where request.principal.type = ‘multicloudlink’

Para obtener información sobre cómo trabajar con directivas, consulte Introducción a las directivas en bases de datos de Oracle AI.