Oracle Cloud Identity Consoleのソース・アイデンティティ・ドメインで完了する手順

ソース・アイデンティティ・ドメインで機密アプリケーションを作成してアクティブ化します。機密アプリケーションは保護されたサーバーで実行され、OAuthクライアントIDおよびクライアント・シークレットを保持します。ターゲット・アイデンティティ・ドメインのGenericSCIMアプリケーションは、これらの保護されたクライアント資格証明を使用して、ソース・ドメインに接続します。

  1. ソース・ドメインのアイデンティティ・ドメイン管理者の役割が割り当てられたユーザーとして、Oracle Cloud Identity Consoleにサインインします。Oracle Cloud Identity Console (IDCS)へのアクセスを参照してください。
  2. ナビゲーション・メニューで、「アプリケーション」をクリックします。
  3. アプリケーション・ページで、「追加」をクリックします。
  4. 「機密アプリケーション」をクリックします。
    機密アプリケーションを追加するための画面
  5. 「詳細」で、アプリケーション名とその他のオプションの詳細を入力し、「次」をクリックします。
    機密アプリケーション名を追加するための画面
  6. 「クライアント」で、「このアプリケーションをクライアントとして今すぐ構成します」を選択します。
  7. 「許可される権限付与タイプ」「クライアント資格証明」を選択します。
    機密アプリケーションのクライアント認可の詳細を追加するための画面
  8. 「トークン発行ポリシー」まで下にスクロールします。
  9. 「Identity Cloud Service管理APIへのクライアント・アクセス権を付与します」で、「追加」をクリックします。
  10. 「アプリケーション・ロールの追加」で、「ユーザー管理者」を選択し、「追加」をクリックします。
    機密アプリケーションでクライアント・アクセスにアプリケーション役割を追加するための画面
  11. 「次」をクリックします。
  12. (オプション)「リソース」「Web層ポリシー」および「認可」に情報を追加します。
  13. 「終了」をクリックします。

    アプリケーションが追加され、次のメッセージが表示されます。クライアントIDとクライアント・シークレットをメモします。このアプリケーション詳細の「構成」タブにもこの情報が表示されます。


    クライアントIDおよびクライアント・シークレットのメッセージ
  14. 「アクティブ化」をクリックします。
    機密アプリケーションの構成をアクティブ化するための画面