In OCI-Umgebungen (2. Generation) können Sie mehrere Identitätsprovider (IdPs) konfigurieren, um Benutzern Single Sign-On (SSO) bereitzustellen. Wenn mehrere IdPs für eine Umgebung aktiviert sind, können Oracle Enterprise Performance Management Cloud-Benutzer auf der Seite Anmelden den IdP für SSO auswählen.
Details zum Konfigurieren eines IdP und zum Erstellen einer IdP-Policy finden Sie in der Dokumentation Oracle Identity Cloud Service verwalten. Sie können sich auch dieses Setupbeispiel mit Azure Active Directory (Azure AD) ansehen: SSO mit OCI EPM Cloud mit Azure AD als Identitätsprovider konfigurieren.
So konfigurieren Sie SSO mit mehreren IdPs:
- Blenden Sie in der Oracle Identity Cloud Service-Konsole das Slide-in-Menü ein, und klicken Sie auf Sicherheit, Identitätsprovider, um das Fenster Identitätsprovider zu öffnen.
- Aktivieren Sie den IdP, damit die Benutzer den IdP verwenden können. Klicken Sie auf das Menü Aktion rechts neben einem IdP, und wählen Sie Aktivieren aus.
!["Aktivieren" auswählen "Aktivieren" auswählen](img/sso_config_multiple_idp_activate.png)
- Aktivieren Sie die IdPs für die IdP-Policy-Konfiguration. Klicken Sie rechts neben dem aktivierten IdP auf das Menü Aktion, und wählen Sie Auf Anmeldeseite anzeigen aus.
- Blenden Sie das Slide-in-Menü ein, und klicken Sie auf Sicherheit, IDP-Policys, um den Bildschirm für Identitätsprovider-Policys zu öffnen.
- Klicken Sie auf Hinzufügen, geben Sie einen Namen in Policy-Name ein, und klicken Sie auf Fertigstellen.
![Neue Policy hinzufügen Neue Policy hinzufügen](img/sso_config_multiple_idp_policy_add.png)
- Klicken Sie in der Registerkarte Identitätsproviderregeln auf Hinzufügen, um den Bildschirm Regel hinzufügen zu öffnen.
- Geben Sie einen Namen in Regelname ein.
- Weisen Sie die IdPs dieser Regel zu. Wählen Sie die IdPs aus, die Sie für die Policy-Konfiguration aktiviert haben, und klicken Sie auf Speichern.
![Regel hinzufügen Regel hinzufügen](img/sso_config_multiple_idp_policy_rule.png)
- Klicken Sie in der Registerkarte Anwendungen auf Zuweisen, um den Bildschirm Anwendungen zuweisen zu öffnen.
- Suchen Sie die Anwendungen, die der Regel zugewiesen werden sollen, wählen Sie sie aus, und klicken Sie auf OK.
![Anwendung zu Regel zuweisen Anwendung zu Regel zuweisen](img/sso_config_multiple_idp_policy_assign_app.png)
Die ausgewählten Umgebungen sind jetzt für die Anmeldung mit zugewiesenen IdPs konfiguriert. Jetzt können Sie sich über einen der konfigurierten IdPs mit SSO bei diesen Umgebungen anmelden.
![SSO mit mehreren IdPs SSO mit mehreren IdPs](img/multiple_idp.png)