アイデンティティおよびアクセス管理(IAM)

Roving Edgeデバイスでは、Identity and Access Management (IAM)サービスにより、Roving Edgeデバイスのリソースへのアクセス権を持つユーザーを制御できます。

Roving Edge IAMサービスは、各Roving Edgeに存在します。IAMサービスは、OCIテナンシのIAMサービスとは独立して、デバイスで直接管理します。

デバイスでは、ユーザー、ユーザー・グループおよび動的グループ(インスタンス・グループ)を作成し、ポリシーを作成して、指定したコンパートメントのリソースへの様々なタイプのアクセスを許可できます。ローカルIAM管理については、次の項を参照してください:

• コンパートメントの作成と管理
• ユーザー・アカウントの作成と管理
• ユーザー・グループの作成と管理
• テナンシ・ユーザー・アカウント用のMicrosoft Active Directoryを使用したIdentity Federation
• サービスをコールするためのインスタンスの構成
• 動的グループの作成と管理
• ポリシーの管理
• リソースのタグ付け(デバイス上のIAM)