次のステップに従って、Oracle Identity Cloud Serviceアプリケーションの作成と構成、アプリケーションのアクティブ化、およびIDCS管理者グループの作成を行います。
- 管理者権限でOracle Identity Cloud Serviceにサインインします。 管理コンソールを表示する必要があります。
アカウントのようこそ電子メールに記載されているリンク、ユーザー名およびパスワードを使用します。
- 「アプリケーション」を選択します。
- 「追加」をクリックします。
- 「機密アプリケーション」を選択します。
「機密アプリケーションの追加」ページが表示されます。
- 「アプリの詳細」の下の「名前」フィールドに、名前(
Oracle Cloud Infrastructure Federationなど)を入力します。 「次へ」をクリックします。 クライアント・オプションが表示されます。
- 「認可」の下で、「クライアント資格証明」を選択します。
- 「トークン発行ポリシー」で、+Add by App Rolesをクリックします。 「アイデンティティ・ドメイン管理者」を選択します。 「次へ」をクリックします。
- 「次」をクリックして、「リソース」オプションをスキップします。
- 「次」をクリックして、「Web層ポリシー」オプションをスキップします。
- 「終了」をクリックします。
アプリケーション「クライアントID」および「シークレット」が表示されます。
- 後で(アイデンティティ・プロバイダとしてOracle Identity Cloud Serviceを追加で)使用するために、「クライアントID」および「シークレット」をコピーします。 ウィンドウを閉じます。
- 右上隅の「アクティブ化」を選択して、アプリケーションをアクティブ化します。
- 管理者用のIDCSグループを作成します。 フェデレーションをテストするフェデレーテッド・ユーザーがそのグループの一部であることを確認します。
- 「リソース」オプションから、「グループ」を選択します。
- 「IDCSグループの作成」をクリックします。
- 名前(たとえば、
idcs-integration-admins)を入力します。
- 「作成」をクリックします。
- アイデンティティ・プロバイダとしてOracle Identity Cloud Serviceを追加の次に使用するIDCSベースURL (
https://<account>.identity.oraclecloud.com)をコピーします。