Détails relatifs à License Manager

Cette rubrique traite des détails relatifs à l'écriture de stratégies visant à contrôler l'accès à License Manager.

Types de ressource

Types individuels de ressource

  • licensemanager-record
  • licensemanager-settings

Variables prises en charge

License Manager prend en charge toutes les variables générales (reportez-vous à Variables générales pour toutes les demandes), ainsi que celles répertoriées ici :

Variables requises (fournies par le service pour chaque demande) :

Variable Type de variable Commentaires
target.resource.kind Chaîne Nom de catégorie de la ressource principale de la demande.

Variables automatiques (fournies par le kit SDK pour chaque demande) :

Variable Type de variable Commentaires
target.tenant.id Entité (OCID) OCID de l'ID de locataire cible.

Détails des combinaisons de verbe et de type de ressource

Les tableaux suivants indiquent les droits d'accès et les opérations d'API couverts par chaque verbe. Le niveau d'accès est cumulatif à mesure que vous passez d'un verbe à l'autre de la façon suivante :inspect > read > use > manage. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. La présence d'un signe plus (+) dans une cellule du tableau indique un accès incrémentiel par rapport à la cellule située directement au-dessus, tandis que la mention "aucun élément supplémentaire" indique l'absence d'accès incrémentiel.

licensemanager-settings

Verbes Droits d'accès API complètement couvertes API partiellement couvertes
INSPECT LICENSE_MANAGER_SETTINGS_INSPECT ListSettings

aucun

READ

INSPECT + LICENSE_MANAGER_SETTINGS_READ

INSPECT + GetSettings

aucun
USE

READ + LICENSE_MANAGER_SETTINGS_UPDATE

READ + UpdateSettings

aucun
MANAGE

USE + LICENSE_MANAGER_SETTINGS_CREATE

LICENSE_MANAGER_SETTINGS_DELETE

USE + CreateSettings

DeleteSettings

aucun

licensemanager-record

Verbes Droits d'accès API complètement couvertes API partiellement couvertes
INSPECT LICENSE_MANAGER_RECORD_INSPECT ListLicenses

aucun

READ

INSPECT + LICENSE_MANAGER_RECORD_READ

INSPECT + GetLicense

aucun
USE

READ + LICENSE_MANAGER_RECORD_UPDATE

READ + UpdateLicense

aucun
MANAGE

USE + LICENSE_MANAGER_RECORD_CREATE

LICENSE_MANAGER_RECORD_DELETE

LICENSE_MANAGER_RECORD_MOVE

USE + CreateLicense

DeleteLicense

MoveLicense

aucun

Droits d'accès requis pour chaque opération d'API

Le tableau suivant répertorie les opérations d'API dans un ordre logique, regroupées par type de ressource. Pour plus d'informations sur les droits d'accès, reportez-vous à Droits d'accès.

Opération d'API Droits d'accès requis pour utiliser l'opération
CreateLicense LICENSE_MANAGER_RECORD_CREATE
ListLicenses LICENSE_MANAGER_RECORD_INSPECT
GetLicense LICENSE_MANAGER_RECORD_READ
UpdateLicense LICENSE_MANAGER_RECORD_UPDATE
MoveLicense LICENSE_MANAGER_RECORD_MOVE
DeleteLicense LICENSE_MANAGER_RECORD_DELETE
CreateSettings LICENSE_MANAGER_SETTINGS_CREATE
UpdateSettings LICENSE_MANAGER_SETTINGS_UPDATE
ListSettings LICENSE_MANAGER_SETTINGS_INSPECT
GetSettings LICENSE_MANAGER_SETTINGS_READ
DeleteSettings LICENSE_MANAGER_SETTINGS_DELETE