檢視次數:

檢視部署資源所需的必要的權限以及在 Terraform 過程中授予的權限。

Terraform 程序會指派某些權限給自身,以建立與 Cloud Accounts 和 Trend Vision One 雲端安全服務的連接。這些權限包括啟用 Cloud Accounts 應用程式和安全服務,以獲取臨時憑證並在您的 Oracle 雲端環境中完成任務。

Oracle 所需的權限

功能
權限
核心功能和網路風險暴露管理
  • 允許群組 {user_group_for_deployment} 管理在區隔 ID {compartment_ID_where_stack_is_deployed} 中的 orm 堆疊
  • 允許群組 {user_group_for_deployment} 管理在區隔 ID {compartment_ID_where_stack_is_deployed} 中的 orm-jobs
  • 允許群組 {user_group_for_deployment} 管理在區隔 ID {compartment_ID_where_stack_is_deployed} 中的 orm-config-source-providers
  • 允許群組 {user_group_for_deployment} 檢查部署在隔間 ID {compartment_ID_where_stack_is_deployed} 的隔間
  • 允許群組 {user_group_for_deployment} 管理部署在隔間 ID {compartment_ID_where_stack_is_deployed} 的政策
  • 允許群組 {user_group_for_deployment} 管理區域 ID {compartment_ID_of_your_identity_domain} 中的使用者
  • 允許群組 {user_group_for_deployment} 讀取區隔 ID {compartment_ID_of_your_identity_domain} 中的網域
  • 允許群組 {user_group_for_deployment} 管理識別域中分區 ID 為 {compartment_ID_of_your_identity_domain} 的群組
無代理弱點與安全威脅偵測
您必須被添加到管理員群組中,才能在 OCI 環境中部署無代理弱點與安全威脅偵測。