Etapas a Serem Concluídas no Oracle Cloud Console

Gerenciar Usuários

1. Crie usuários. Consulte Criação de Usuário
2. Atribua usuários a funções predefinidas. Consulte Atribuição de Funções.

Configurar o Microsoft Entra ID como um IdP SAML e Atribuir a uma Política de IdP

Para obter instruções detalhadas sobre essa tarefa, consulte Adicionar um provedor de identidades do SAML em Documentação do Oracle Cloud Infrastructure.

1. Na Interface do IAM, clique em Segurança e em Provedores de identidades.
2. Clique em Adicionar IdP e selecione Adicionar IdP SAML.
   
   
3. Na página Adicionar detalhes:
   • Nome: Especifique o nome do IdP.
   • (Opcional) Descrição: Especifique uma descrição do IdP.
   • (Opcional) Ícone do provedor de identidades: Arraste e solte uma imagem compatível ou clique em selecionar uma para procurar a imagem.
     
     
4. Na página Trocar metadados, clique no botão Exportar metadados SAML para enviar os metadados SAML ao Microsoft Entra ID.
5. Selecione Importar metadados IdP. Procure e selecione o arquivo de metadados do Microsoft Entra ID que você baixou. Consulte Etapas a Serem Concluídas no Microsoft Entra ID.
   
   
6. Em Mapear identidade do usuário, mapeie os atributos de identidade do usuário recebidos do Microsoft Entra ID para um domínio de identidades da Oracle Cloud Infrastructure.
   
   
   • Para o Formato do ID do Nome Solicitado, selecione o formato no qual o Microsoft Entra ID encaminha o atributo do usuário para o Oracle Identity Cloud Service.
   • Para Testar provedor de identidades, selecione o atributo do Microsoft Entra ID que identifica o usuário com exclusividade. Para usar um atributo diferente do ID de usuário (por exemplo, ID de e-mail), selecione Atributo de SAML. Caso contrário, selecione ID do Nome.
   • Para Domínio de identidades OracleIdentityCloudService, selecione o atributo do Oracle Identity Cloud Service para o qual deseja mapear o atributo do Microsoft Entra ID que você selecionou.
7. Na tela Revisar e criar, revise as configurações do Microsoft Entra ID. Se as configurações estiverem corretas, clique em Criar. Clique em Editar próximo do conjunto de configurações, se você precisar alterá-las.
   
   
8. Na página Novidades, o console exibe uma mensagem quando o Microsoft Entra ID é criado como o IdP SAML.
   
   
   • Clique em Testar conexão para verificar se a conexão SSO do SAML está funcionando corretamente.
   • Clique em Ativar IdP para ativar o Microsoft Entra ID de modo que o domínio de identidade possa usá-lo.
   • Clique em Adicionar à política de IdP para atribuir o Microsoft Entra ID a uma regra de política existente criada por você. Consulte Criar uma Política de IdP e Atribuir Regra.
9. Clique em Fechar.

Criar uma Política de IdP e Atribuir Regra

1. Clique em Segurança e em Políticas de IdP.
   
   
2. Na página Políticas de Provedor de Identidades (IdP), clique em Criar política de IdP.
3. Na página Adicionar política, especifique o Nome e clique em Adicionar política.

   Depois que você clicar em Adicionar política, a política de IdP será adicionada.

   
   
   
   
   
4. Na página Adicionar regras do provedor de identidades, clique em Adicionar regra de IdP a fim de definir regras para essa política.
5. Especifique um Nome de regra para a regra de IdP.
6. Use o menu Atribuir provedores de identidade para atribuir o Microsoft Entra ID a essa regra.
   
   
7. Clique em Adicionar regra de IdP.
8. Clique em Adicionar aplicativos. Pesquise e selecione os aplicativos a serem atribuídos a essa política de IdP.
   
   
9. Clique em Adicionar Aplicativo.