サインイン・オプションの理解
このトピックでは、Oracle Cloudアカウントにサインアップするときに使用できるサインイン・オプションについて説明します。
サインイン・オプションについて
アイデンティティ・ドメインが使用可能になる前にOracle Cloudにサインアップした場合、2つの異なるアイデンティティ・システムにユーザーが作成され、Oracle Cloud Infrastructureにサインインするための2つのオプションが提供されます。
Oracle Cloud Infrastructureを使用する場合は、次の方法でサインインするアイデンティティ・プロバイダを選択できます。
Oracle Identity Cloud Serviceを使用したサインイン
Oracle Cloud Infrastructureを含む多くのOracle Cloudサービスは、Oracle Identity Cloud Serviceと統合されています。Oracle Cloudアカウントにサインアップすると、サインアップ時に選択したユーザー名とパスワードを使用して、Oracle Identity Cloud Serviceにユーザーが作成されます。このシングル・サインオン・オプションを使用してOracle Cloud Infrastructureにサインインすると、再認証せずに他のOracle Cloudサービスに移動できます。このユーザーは、アカウントに含まれるすべてのOracle Cloudサービスに対する管理者権限を持っています。
Oracle Cloud Infrastructureを使用したサインイン
Oracle Cloud Infrastructureには、Identity and Access Managementサービスまたは短縮形でIAMと呼ばれる独自のアイデンティティ・サービスが含まれています。Oracle Cloudアカウントにサインアップすると、このサービスが組み込まれます。サインアップ時に選択したユーザー名とパスワードで、IAMサービスに2つ目の別のユーザーが作成されます。Oracle Cloud Infrastructureでは管理者権限が付与されているため、すべてのOracle Cloud Infrastructureサービスをすぐに開始できます。
アカウントが作成される際に資格証明は両方のシステムで同一ですが、各ユーザーは別々のアイデンティティ管理システムに存在し、それぞれを別に管理することになります。 Oracle Cloud Infrastructure IAMでパスワードを変更しても、Oracle Identity Cloud Serviceのパスワードは変更されません。逆も同じです。
アイデンティティ・ドメインでのOracle Cloud Infrastructureを使用したサインイン
Oracle Cloud Infrastructureを含む多くのOracle Cloudサービスは、アイデンティティ・ドメインと統合されています。テナンシがアイデンティティ・ドメインを使用している場合、Oracle Cloudアカウントにサインアップすると、サインアップ時に選択したユーザー名とパスワードを使用して、アイデンティティ・ドメインにユーザーが作成されます。このシングル・サインオン・オプションを使用してOracle Cloud Infrastructureにサインインすると、再認証せずに他のOracle Cloudサービスに移動できます。
従来のクラウド・アカウントを使用したサインイン
従来のクラウド・アカウントでは、Oracle Identity Cloud Serviceを使用してユーザーとロールを管理しません。かわりに、従来のIdentity and Access Managementソフトウェアを使用します。つまり、従来のクラウド・アカウントには、Identity Cloud Serviceを使用したOracle Cloudアカウントとは異なるユーザーを作成および管理するためのサインイン資格証明と手順があります。
従来のクラウド・アカウントを使用する場合、次の3つのシナリオがあります。
-
無料クレジット・プロモーションまたは有料のOracle Cloudアカウントにサインアップすると、従来のクラウド・アカウントが自動的に取得されます。これは、アカウントの一部のサービスがOracle Identity Cloud Serviceをまだサポートしていないためです。これらのサービスを表示するには、Infrastructure Classicコンソールまたはアプリケーション・コンソールの「アイデンティティ・ドメイン」ドロップダウン・メニューから従来のクラウド・アカウントを選択します。
サービスを作成し、それらのサービスのユーザーを管理するには、従来のクラウド・アカウントURLを使用してアカウントにサインインする必要もあります。これは、サービスのプロビジョニング時に受信した電子メールおよびInfrastructure Classicコンソールまたはアプリケーション・コンソールの「アカウント管理」ページの「自分の管理アカウント」タブで使用できます。
-
Universal Creditsのサブスクリプションを利用できるようになる前にOracle Cloudサブスクリプションを注文した場合、従来のクラウド・アカウントを使用している可能性があります。たとえば、従来の従量制サブスクリプションまたは非従量制サブスクリプションがある場合、使用する資格証明とアカウントで作成したユーザーは、従来のIdentity and Access Managementソフトウェアによって管理されます。
-
Oracle Software as a Service (SaaS)オファリングのいずれかを使用している場合は、従来のクラウド・アカウントも使用している可能性があります。Oracle Cloudで使用可能なOracle Applicationsのほとんどは、従来のIdentity and Access Managementソフトウェアを使用しています。
各サインイン・オプションを使用するタイミング 🔗
Oracle Cloud Infrastructureサービスのみを使用する予定の場合は、IAMサービスへの直接サインイン資格証明の使用が合理的です。
Oracle Identity Cloud Serviceを通じて管理される他のOracle Cloudサービスを使用する場合は、シングル・サインオン資格証明でサインインします。