甲骨文云新增管理员用户并删除原管理员账户的操作教程

请按照图片一步步操作 操作不当导致账号无权概不负责

购买账户

为什么有这个教程?

  1. 买到了新的甲骨文账号,需要最大化的保证账号中的用户安全性;
  2. 由于甲骨文OCI控制台里面的用户新增存在一些bug,导致新手无法完整的完成这个操作;
  3. 个别同学在操作的过程中,会遇到各种神奇的错误提示,提示无法"停用用户"或无法"删除用户"的情况。

本次操作教程的整体步骤

  1. 新增一个新的用户(这里有坑,有bug,需要仔细看后面的截图)
  2. 操作域管理员
  3. 操作用户的用户组(非常重要)
  4. 登录新用户
  5. 删除原用户组
  6. 删除原用户
  7. 其他附属小操作
  8. (大部分不需要)如果有多个域的话,重复上面1-7步骤在第二个域里重复操作一遍

步骤分解



1. 新增一个新的用户


使用原用户登录OCI控制台,右上角小人头->身份域->用户。

新增用户示例 新增用户示例

这里在上方的电子邮件中,你会收到一个激活邮件,暂时先不用管,后面会用到;



2. 操作域管理员


现在,使用的是原用户登录OCI控制台

操作位置->身份->域->default域->安全->管理员

这里有7种不同的管理员

添加用户-选择刚刚新增的用户

7个需要一个一个添加用户


操作注意:


这里只[添加用户],千万不要点[删除]

第一个[身份域管理员]必须添加

下面的6个,如果原来什么都没有,你可以跳过,如果被设置过,你就7个都需要添加;

操作域管理员示例

3. 操作用户的用户组(非常重要)


现在,使用的是原用户登录OCI控制台

操作位置->身份->域->default域->用户->刚刚新增的用户详情

将用户分配到组->选择administrator组

操作用户组示例

重点提示:


有的同学,忘记操作了这个步骤,继续后面的操作,这个租户就永远的跟他说再见了

别问我怎么知道的....别问....别问.....



4. 登录新用户


温馨提示:这里建议你一定换一个浏览器,防止2个号切来切去的超级麻烦~~~

在第1步中填写的邮箱里,收到激活的邮件,这里开始进行激活;

点击连接->设置密码->设置MFA->进入OCI控制台

(以上如果在登录的时候就要你设置 请忽略这一步MFA设置操作)

现在,使用的是新用户登录OCI控制台


重点提示:


在这里,一定需要检查清楚,新用户是否能正常开机,是不是有权;

按照下图检查是否有管理员权限:

登录新用户示例

进入我的概要信息

登录新用户示例

检查一下"我的组",是否有"administrators"这个组



5. 删除原用户组


现在,使用的是新用户登录OCI控制台

操作位置->身份->域->default域->组->管理员组,可以将原用户从组中进行删除操作了

删除原用户组示例

再次重点提示:

在这里,一定需要检查清楚,新用户是否能正常开机,是不是有权,确认清楚了,再操作【删除原用户】

进入第2步的域管理员,操作位置->身份->域->default域->安全->管理员

在这7个地方,删除原用户信息;

跟第2步一样,有原用户就删除,没有就直接跳过;

删除原用户组示例

6. 删除原用户


现在,使用的是新用户登录OCI控制台

操作位置->身份->域->default域->用户,可以将原用户进行删除操作了

删除原用户示例

再次提醒,确定自己的新用户是有权限的;

删除的时候,可能会有提示,确认就好,红色按钮->[是,仍删除]

删除原用户示例

7. 其他附属小操作


在用户管理,点到你刚刚创建的账户进去,点击更多操作,生成绕过码(可按需选择 推荐不限次数)

删除原用户示例 删除原用户示例

8. (大部分不需要)如果有多个域的话,重复上面1-7步骤在第二个域里重复操作一遍

这个也是可以跳过的;

如果你有sso域,或者idcs多个域的话,需要按照上面的1-6的步骤,再次操作一遍