Fiz um resumo do assunto onde se encontra a resposta.
Implementação prática na OCI:
Cadastrar usuários com dados como nome, sobrenome e e-mail
Organizar usuários em grupos (como "teste grupo")
Criar políticas de acesso que definem permissões específicas para grupos em compartimentos determinados
Essencialmente, você cria a autenticação (usuário + domínio), organiza em grupos e depois aplica políticas de autorização para controlar o que cada grupo pode fazer.