Oracle CloudのユーザーにOMCへのアクセス権限を付与する②

OCIのコンソールからIDCSユーザを作成し、OMCにアクセスするための権限を付与する場合の方法を紹介します。①の方法で上手くいかないという場合は、こちらを試してみてください。

[Oracle CloudのユーザーにOMCへのアクセス権限を付与する①](https://qiita.com/western24/items/66b7672cf0bbcbb69e38)

## Home RegionとOMCのインスタンスのRegionが同じ場合 例) Home Region/US East, OMC Region/US East or West
- アイデンティティからユーザをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/3bd00b83-4542-a5c6-1bcc-a1bc52224400.png)

- フェデレーションをクリック -> アイデンティティ・プロバイダの追加をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/3fc15ef9-5b75-d54e-5359-126d95db9f55.png)

- IDCSユーザの作成をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/28bda7a6-7daa-072c-912c-af949d545ea2.png)

- IDCSユーザを作成し、パスワード・リセットURLパスワードの設定する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/69791ee0-bb3c-0dde-cd63-dec2e8354866.png)

- 作成したユーザの詳細表示
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/11d47a9e-c171-77a5-0266-825a3055eee3.png)

-　サービス・ロールの管理をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/85cc2a93-1d27-ad46-0223-ad784451c982.png)

- OMCEXTERNALを検索し、サービス・アクセスの管理をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/7f8f12a0-1965-26b2-f7f0-f49598fb0b76.png)

- 以下のいづれかの権限を付与する
  - OMCEXTERNAL_ENTITLEMENT_ADMINISTRATOR　- OMCの設定を含むすべての操作が可能
  - OMCEXTERNAL_ENTITLEMENT_VIEWER - 主に参照のみ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/c6851e2e-4446-674c-b40a-bb6aac910ce0.png)

- サービス・ロール設定の適用をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/458c1ce8-188a-4352-70af-a09381184ec8.png)

作成したIDCSユーザでOMCのアドレスにアクセスを試してみてください

## Home RegionとOMCのインスタンスのRegionが異なる場合 例) Home Region/Tokyo, OMC Region/US East

- IDCSのアドレスが分からない場合、OMCに直接ログインする際の認証画面のURL末尾をsinginをadmincosoleに書き換えて実行
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/8e9f28d4-2592-f347-8d00-c4056d4f9a80.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/0b6ba9eb-4479-4446-22a4-7aca2a288e35.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/b294954c-1ba4-59bd-6bcc-a380457502e5.png)
※実行すると同じようなサインインの画面になるでそのままログイン、OMCでなく以下のIDCSの画面に遷移されていればOK


- OMCインスタンスのあるRegionのIDCSにログインし、Usersのアイコンをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/4f1e608a-b532-17e7-b2bd-ca9c8bffe343.png)

- Addでユーザーの作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/c5fb3833-b115-2db4-b4bf-b66510615e5a.png)

- ログイン・ユーザ情報とパスワードの入力
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/10465715-b768-876d-f3d4-11a54ea1ce7f.png)

- ユーザー作成後、左記メニューからApplicationをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/473646f0-5336-9334-824c-db24865ff660.png)

- OMCで検索。作成したOMCインスタンス OMCEXTERNAL_XXXXをクリックする
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/6a88a3c5-df6a-d44c-17b1-bcfb910c50c1.png)

- Application Rolesをクリック。以下のどちらかの権限のAssign Usersをクリックする
    - OMC Administrator　- OMCの設定を含むすべての操作が可能
    - OMC User - 主に参照のみ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/1a501826-7a3f-e5ff-313e-6a10d4273384.png)

- 作成したユーザーをチェックし、OKをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/562423/f92ef93b-d8c8-1ad1-a588-c63c5c42e117.png)

作成したIDCSユーザでOMCのアドレスにアクセスを試してみてください

Oracle Management Cloud関連の情報は[こちら](https://qiita.com/western24/items/1e44bfcaa77f3251a263)