Problemas conocidos de IAM sin dominios de identidad
Se han identificado incidencias conocidas de IAM sin dominios de identidad.
Las preguntas de seguridad no están disponibles como factores de MFA
- Detalles
- Las preguntas de seguridad como factores de MFA están causando problemas de suscripción a regiones para cuentas en la nube que utilizan dominios de identidad de IAM.
- Solución Alternativa
- Las preguntas de seguridad como factores de MFA están causando problemas de suscripción a regiones para cuentas en la nube que utilizan dominios de identidad de IAM.
Los permisos otorgados mediante políticas que especifican grupos o grupos dinámicos por nombre se mantienen a pesar de los cambios de nombre
- Detalles
- Las sentencias de política que hacen referencia a un grupo o grupo dinámico por nombre siguen siendo válidas incluso tras cambiar el nombre del grupo o grupo dinámico. Cualquier acceso otorgado al grupo o al grupo dinámico por su nombre anterior se mantiene. La política sigue otorgando a los miembros del grupo o grupo dinámico acceso a los recursos sin ningún cambio en la propia sentencia de política. Esto sucede porque IAM aplica la política al OCID del asunto en lugar de a su nombre.
- Solución Alternativa
- Oracle recomienda que actualice las sentencias de política para que se mantengan actualizadas con los nombres de grupo o grupo dinámico deseados o para que hagan referencia a los OCID de asunto en su lugar. Suprima también cualquier sentencia de política con referencias obsoletas que ya no necesite.
No se propagan los nuevos permisos en los tipos de recursos
- Detalles
- Cuando se agrega un nuevo permiso a un tipo de recurso existente, el permiso no se propaga a ninguna política que incluya el tipo de recurso. Esto sucede porque IAM no recompila una política a menos que haya un cambio en la sentencia de política.
- Solución Alternativa
- Para cualquier política existente que utilice tipos de recursos, cuando se agreguen nuevos permisos al tipo de recurso, edite la política agregando un espacio en blanco. A continuación, guarde la política.
Los compartimentos suprimidos siguen contando según los límites del servicio
- Detalles
- Los compartimentos suprimidos siguen contando según el límite de servicio de compartimento para su arrendamiento. Un compartimento suprimido se elimina del recuento después de 90 días. Este es también el valor que especifica el período de tiempo que los compartimentos suprimidos permanecerán en la Consola.
- Solución Alternativa
- Hasta que se resuelva este problema, puede solicitar un mayor límite de servicio para los compartimentos. Consulte Solicitud de aumento del límite de servicio.