特定のユーザーおよびグループをプロビジョニングするには、アプリケーションの同期を有効化および構成し、ユーザーが正しくプロビジョニングされていることを検証するためにアプリケーションをテストします。Oracle Cloudコンソール(IAM)での特定のユーザーおよびグループの同期手順を参照してください
特定のユーザーおよびグループを同期するには、次の3つの方法があります。次の方法を使用できます:
グループのメンバーシップのないユーザーを同期する
- アイデンティティ・ドメイン管理者として、ソース・ドメインのOracle Cloudコンソール(IAM)にサインインします。Oracle Cloudコンソール(IAM)へのアクセスを参照してください。
- 「アイデンティティ・ドメイン」の下にある「アプリケーション」をクリックします。
- 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。Oracle Cloudコンソール(IAM)のソース・アイデンティティ・ドメインで完了する手順を参照してください
- 「リソース」の下にある「ユーザー」をクリックします。
- 「ユーザーの割当て」をクリックします。
![ユーザーを割り当てるための画面 ユーザーを割り当てるための画面](img/assign_new_users_to_group_iam.jpg)
- ユーザーの割当てページで、ユーザーを検索して選択し、「割当て」をクリックします。
ユーザーがターゲット・ドメインにプロビジョニングされます。
![ユーザーを検索および選択するための画面 ユーザーを検索および選択するための画面](img/assign_users_iam.jpg)
メンバーシップがあるユーザーをターゲット・ドメインの特定のグループと同期する
ターゲット・ドメインの必要なユーザーをマップするグループを特定します。必要に応じて、Identity Cloud Serviceグループを作成します。Identity Cloud Serviceグループの作成を参照してください。
- アイデンティティ・ドメイン管理者として、ソース・ドメインのOracle Cloudコンソール(IAM)にサインインします。Oracle Cloudコンソール(IAM)へのアクセスを参照してください。
- 「アイデンティティ・ドメイン」の下にある「アプリケーション」をクリックします。
- 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。Oracle Cloudコンソール(IAM)のソース・アイデンティティ・ドメインで完了する手順を参照してください
- 「リソース」の下にある「プロビジョニング中」をクリックし、「アプリケーション・データのリフレッシュ」をクリックします。
![アプリケーション・データをリフレッシュするための画面 アプリケーション・データをリフレッシュするための画面](img/refresh_application_data_iam.jpg)
- 「リソース」の下にある「ユーザー」をクリックし、「ユーザーの割当て」をクリックします。
![「ユーザーの割当て」の選択画面 「ユーザーの割当て」の選択画面](img/assign_user_specific_group_iam.jpg)
- アプリケーションへのユーザーの割当てページで、ユーザーを検索および選択し、ユーザーの隣にあるメニューの「割当て」をクリックします。
![アプリケーションにユーザーを割り当てるための画面 アプリケーションにユーザーを割り当てるための画面](img/assign_user_to_app_iam.jpg)
- 「次」をクリックします。
- 「詳細の追加」で、下にスクロールして「グループ」をチェックします。
- 「追加」をクリックします。
- 「グループの追加」で、このユーザーに割り当てるターゲット・ドメインのグループを検索して選択します。
![ターゲット・グループにユーザーを追加するための画面 ターゲット・グループにユーザーを追加するための画面](img/add_user_to_group_target_iam.jpg)
- 「追加」、「ユーザーの割当て」の順にクリックします。
ユーザーがターゲット・ドメインのグループにプロビジョニングされます。
ソース・ドメインのグループをターゲット・ドメインの特定のグループと同期する
ソース・ドメインのグループとターゲット・ドメインのグループを特定します。必要に応じて、
Identity Cloud Serviceグループを作成します。
Identity Cloud Serviceグループの作成を参照してください。
- アイデンティティ・ドメイン管理者として、ソース・ドメインのOracle Cloudコンソール(IAM)にサインインします。Oracle Cloudコンソール(IAM)へのアクセスを参照してください。
- 「アイデンティティ・ドメイン」の下にある「アプリケーション」をクリックします。
- 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。Oracle Cloudコンソール(IAM)のソース・アイデンティティ・ドメインで完了する手順を参照してください
- 「リソース」の下にある「プロビジョニング中」をクリックし、「アプリケーション・データのリフレッシュ」をクリックします。
![アプリケーション・データをリフレッシュするための画面 アプリケーション・データをリフレッシュするための画面](img/refresh_application_data_iam.jpg)
- 「リソース」の下にある「グループ」をクリックし、「グループの割当て」をクリックします。
![グループを割り当てるための画面 グループを割り当てるための画面](img/oracle_identity_domain_iam_assign_groups.jpg)
- アプリケーションへのグループの割当てページで、グループを検索して選択し、グループの隣にあるメニューで「割当て」をクリックします。
![アプリケーションにグループを追加するための画面 アプリケーションにグループを追加するための画面](img/add_group_to_group_target_iam.jpg)
- 「次」をクリックします。
- 「詳細の追加」で、下にスクロールして「グループ」をチェックし、「追加」をクリックします。
- 「グループの追加」で、このユーザーに割り当てるターゲット・ドメインのグループを検索して選択します。
![ターゲット・グループにユーザーを追加するための画面 ターゲット・グループにユーザーを追加するための画面](img/add_user_to_group_target_iam.jpg)
- 「追加」、「グループの割当て」の順にクリックします。
ソース・グループのユーザーがターゲット・ドメインの選択したグループにプロビジョニングされます。