Я пытаюсь объединить пользователей и группы IDCS в платформу Oracle Cloud Infrastructure (OCI).Невозможно импортировать пользователей в OCI

Question

У меня есть группа пользователей, созданных в консоли IDCS. Теперь я хочу импортировать / сопоставить их в OCI вместо того, чтобы вручную создавать этих пользователей в OCI.

Я следовал этому документу, чтобы объединить пользователей в OCI, но пока не повезло. https://docs.cloud.oracle.com/iaas/Content/Identity/Tasks/addingidcsusersandgroups.htm#

Может кто-нибудь помочь?

Answer 1

Вам необходимо снова войти в IDCS, где в меню «Приложения» вы найдете приложение COMPUTEBAREMETAL.На вкладке Конфигурация вы увидите Идентификатор клиента и Секрет клиента.Вам нужно будет установить эти значения только один раз, после чего федерация будет работать для всех новых сопоставлений, которые вы создаете на консоли OCI в разделе «Федерация».

Answer 2

Если OCI правильно настроен для использования IDCS (вместе с необходимыми сопоставлениями групп между IDCS и группами OCI), пользователи, управляемые IDCS, будут видны в OCI (они будут отображаться как федеративные), но эти же пользователи IDCS не будут отображаться вOCI группы.Перейдите на Menu > Identity > Users, чтобы увидеть этих пользователей.Вы не не увидите тех же пользователей IDCS в качестве членов в группах OCI (Menu > Identity > Groups), даже если они могут быть сопоставлены с этими группами в IDCS.Это не означает, что пользователи не являются членами группы, просто они не отображаются в служебной консоли OCI (пользовательский интерфейс администратора).Вам нужно будет взглянуть на IDCS для пользователей, управляемых IDCS (в том числе, чтобы увидеть группы, членами которых они являются).

Чтобы найти пользователей IDCS в группе OCI, вам нужно поискатьв сопоставлениях группы IDC OCI <-> найти группу IDCS, которая сопоставлена ​​с рассматриваемой группой OCI.Затем посмотрите в IDCS, чтобы увидеть пользователей, которые являются частью сопоставленной группы IDCS.