在 Oracle Cloud 控制台 (IAM) 中为一个域配置多个身份提供程序（仅限 OCI（第 2 代））

在 OCI（第 2 代）环境中，可以进行配置，以使用多个身份提供程序 (IdP) 为用户提供单点登录 (SSO) 访问。如果为环境启用了多个 IdP，则 Oracle Enterprise Performance Management Cloud 用户可以在登录页面上选择 IdP 来执行 SSO。

要配置 IdP，请参阅此 Azure Active Directory (Azure AD) 设置示例：

激活和启用 IdP

  1. 依次单击安全性和身份提供者以打开身份提供者屏幕。
    创建多个 IdP
  2. 激活 IdP 以恢复让用户使用 IdP。单击要激活的 IdP 对应的操作菜单（三个点）
  3. 单击激活 IdP。
  4. 要确认激活，请单击激活 IdP。

将 IdP 规则分配给多个 IdP

  1. 依次单击安全性和 IdP 策略。
    创建 IdP 策略
  2. 单击要向其分配 IdP 的 IdP 策略的名称。
  3. 在资源下，单击身份提供者规则。
  4. 单击要向其分配 IdP 的规则对应的操作菜单（三个点），然后单击编辑 IdP 规则。
    添加 IdP 规则
  5. 单击分配身份提供者框，并选择要向其分配此规则的 IdP。
    分配多个 IdP
  6. 完成后，单击保存更改。
  7. 单击资源下的应用程序。
  8. 单击添加应用程序。搜索并选择要分配此 IdP 策略的应用程序。
    添加应用程序
  9. 单击添加应用程序。所选环境现在配置为使用分配的 IdP 进行登录。现在，您可以使用配置的任何 IdP 以 SSO 方式登录这些环境。
    使用分配的多个 IdP 进行登录