Gruppi e ruoli in Oracle AI Database@Azure

Questo articolo elenca i gruppi e i ruoli usati per gestire l'accesso a Oracle AI Database@Azure. L'uso di questi gruppi e ruoli garantisce che gli utenti assegnati abbiano le autorizzazioni appropriate per gestire il servizio.

Gruppi e ruoli in Azure

Per altre informazioni sui gruppi e i ruoli in Azure, vedere Set Up Role Based Controllo di accesso for Oracle AI Database@Azure.

Gruppi in Oracle Cloud Infrastructure

Utilizzare i seguenti gruppi nella tenancy OCI:

Nome del gruppo Descrizione
odbaa-db-family-administrators Gli utenti di questo gruppo sono amministratori che gestiscono le azioni della famiglia di database.
odbaa-db-family-reader Gli utenti di questo gruppo sono amministratori che leggono le azioni della famiglia di database.
odbaa-exa-cdb-administrators Gli utenti di questo gruppo sono amministratori che gestiscono le azioni di Oracle Container Database (CDB).
odbaa-exa-pdb-administrators Gli utenti di questo gruppo sono amministratori che gestiscono le azioni di Oracle Pluggable Database (PDB).

Criteri di gestione delle identità e degli accessi necessari

Sono necessarie le seguenti politiche di Oracle Cloud Infrastructure Identity and Access Management (IAM) per ogni utente e ogni gruppo in Oracle AI Database@Azure:

  • Allow any-user to use tag-namespaces in tenancy where request.principal.type = ‘multicloudlink’
  • Allow any-user to manage tag-defaults in tenancy where request.principal.type = ‘multicloudlink’

Per informazioni sull'uso dei criteri, vedere Introduzione ai criteri in Oracle AI Databases.