はじめに

Oracle Analytics Cloud (OAC) は、気軽に利用できるPaaS型のAnalyticsサービスです。
OACのサービスを構築、作成するときに、従来のOACが使用するIdentity DomainのDomain管理権限のあるユーザーでOACサービスを作成し、そのまま管理者でそのユーザーを利用する方法の他に、IDプロバイダつまりIdentity DomainとOACの管理権限をもつBIServiceAdministratorに属するユーザーを指定できるようになりました。

この記事を書いている時点でのバージョンは2024 Sep版です

前提

<テナント名>(root)にcomp1というコンパートメントを作成済
OracleIdentityCloudServiceとDefaultと２つのIdentity Domainが作成済
OracleIdentityCloudServiceに所属するociadmin1ユーザーでOACサービスを作成。Identity Domain　"Default"に対しての読み取るためのIAMポリシーを持つ(本記事ではOCIのAdministratorsグループに所属)
Defaultにoacuser1というユーザーが作成済、ただしグループへの所属やポリシーは付与されていない

OACのサービスを作成するOracleIdentityCloudServiceに属するociadmin1ユーザー

OACサービス作成時に指定するDefaultに属するoacuser1ユーザー

Identity DomainがDefaultのユーザーでOCI管理コンソールへのログイン

OCI管理コンソールにociadmin1ユーザーでログインします。

OACサービスの作成

メニューからアナリティクスとAIをクリックし、アナリティクス・クラウドをクリックします
インスタンスの作成をクリックし、OACインスタンスの作成画面を表示します
名前、説明を入力します
コンパートメントに作成で、OACインスタンスを作成するコンパートメントを指定します
容量タイプ、OCPU数、ライセンス、エディションをそれぞれ選択します

Identity Domainと、OAC管理ユーザーを指定するために、"拡張オプションの表示"をクリックします

"拡張オプション"をクリックすると、ネットワーク・アクセスおよびアイデンティティ管理、データ暗号化が表示されます。
アイデンティティ管理で、Identity Domainがあるコンパートメントを選択します。OACで利用するアイデンティ・ドメインを指定します。"Default"を選択します。管理ユーザーで"Default"に所属するユーザーの一覧がリストされるので、OACの管理者ユーザーを選択します。oacuser1を選択します。
作成をクリックします。

OACインスタンスの作成が開始します。本記事では凡そ10分弱で作成が完了しました。

作成後、アクセス情報でURLを書き留めておきます

OACにアクセスしてみる

ブラウザで書き留めたURLを開きます
OACを作成時に指定したoacuser1でアクセスします

OACにアクセスできました。左上部のメニューアイコンをクリックするとメニューで管理権限でアクセスできるコンソールも表示されます

別のブラウザもしくはサインアウトして、あらためて書き留めたURLを開きます。
OACを作成をしたociadmin1でアクセスします

Defaultドメインにはociadmin1ユーザーが存在しないためエラーとなります

まとめ

従来では、OACを作成したユーザーがOACの管理者になりましたが、OACのサービスを作成したユーザーと、OACの管理者権限を持つユーザーを分けることができるようになり、OACサービスを作成したユーザーはOACサービスの認可権限をもたずOACの起動、停止、スケールアップ、ダウンのみ実行できます。
また指定したOACの管理権限をもつBIServiceAdministratorに属するユーザーはOACのシステム管理作業を実施できるけれど、OACの起動、停止、スケールアップ、ダウンはできない。という作業を切り分けることが可能となります。

以上