SSOを設定するOracle Enterprise Performance Management Cloudアカウントごとに、これらの操作を実行します:
- EPM Cloudユーザーの管理.
- SAML IdPとしてのAzure ADの設定.
- IdPポリシーの作成と、Azure ADへのポリシーの割当て.
Oracle Cloud Identity ConsoleでのSAML IdPとしてのAzure ADの設定
このタスクの詳細な手順は、
Oracle Identity Cloud Serviceの管理の
SAMLアイデンティティ・プロバイダの追加を参照してください。
- Oracle Cloud Identity Consoleで、ナビゲーション・ドロワーを展開し、「セキュリティ」、「アイデンティティ・プロバイダ」の順にクリックして「アイデンティティ・プロバイダ」画面を開きます。
- SAML IDPの追加をクリックします。
- アイデンティティ・プロバイダの詳細の追加に、Azure ADアイデンティティ・プロバイダの名前とオプションの説明を入力します。
- オプション: 「アップロード」をクリックして、このプロバイダを識別するカスタム・アイコンをアップロードします。
- 「次」をクリックします。
- アイデンティティ・プロバイダの構成の追加ページで、Azure ADメタデータ・ファイルをアップロードします。
- 「アップロード」をクリックします。
- 前述の項でダウンロードしたAzure ADメタデータ・ファイルを参照して選択します。
- 「次」をクリックします。
- アイデンティティ・プロバイダ・マップの追加で、Azure ADとOracle Cloud Identity Consoleで使用されるユーザー属性をマップします。
- アイデンティティ・プロバイダのユーザー属性で、ユーザーを一意に識別するAzure属性を選択します。ユーザーID以外の属性(電子メールIDなど)を使用するには、SAML属性を選択します。それ以外の場合は、名前IDを選択します。
- Oracle Identity Serviceユーザー属性に対し、選択したAzure属性のマップ先のOracle Cloud Identity Console属性を選択します。
- 要求されたNameID形式に対し、Azure ADがユーザー属性をOracle Identity Cloud Serviceに転送する形式を選択します。
- 「次」をクリックします。
- アイデンティティ・プロバイダ・エクスポートの追加で、「次」をクリックします。
- アイデンティティ・プロバイダ・テストの追加で、ログインのテストをクリックします。
このテストが成功するためには、テスト・ユーザーがOracle Cloud Identity ConsoleとAzure ADの両方に存在している必要があります。接続を確立すると、次のメッセージが表示されます:
![アイデンティティ・プロバイダ・マップの追加画面 アイデンティティ・プロバイダ・マップの追加画面](img/sso_idcs_config_success.png)
- Oracle Cloud Identity Consoleに戻り、「次」をクリックします。
- 「アクティブ化」をクリックし、作成してテストしたアイデンティティ・プロバイダ(IdP)をアクティブにします。
- 「終了」をクリックします。
IdPのリストに、アクティブになっている新しいSAMLプロバイダが表示されます。
![Oracle Cloud Identity Serviceコンソールのアイデンティティ・プロバイダ画面 Oracle Cloud Identity Serviceコンソールのアイデンティティ・プロバイダ画面](img/sso_idcs_config_azure_11.png)
- ナビゲーション・ドロワーを展開します。
- 「セキュリティ」、アイデンティティ・プロバイダ・ポリシーの順にクリックします。
- アイデンティティ・プロバイダ・ポリシーで、「追加」をクリックします。
- 「詳細」にポリシー名を入力し、「次」をクリックします。
- アイデンティティ・プロバイダ・ルールの追加で、「追加」をクリックします。
- ルール名を入力します。
- 「アイデンティティ・プロバイダの割当て」で、以前にアクティブにしたAzure ADを選択します。
- 「保存」をクリックします。
- 「次」をクリックします。
- アプリで、「割当」をクリックし、IDPポリシーを適用するEPM Cloud環境を選択します。
- 「終了」をクリックします。