要使用 Oracle Cloud Identity Console 在目标身份域中完成的步骤

从目标域的应用程序目录下载通用 SCIM 应用程序模板,以启用和配置用于同步的连接。

通用 SCIM 应用程序模板已配置为启用 Oracle Identity Cloud Service 以与支持 SCIM 的应用程序通信。有关详细信息,请参阅“如何在管理 Oracle Identity Cloud Service 时使用通用 SCIM 应用程序模板?

开始之前,记下源身份域中应用程序的客户端 ID 和客户端密钥。请参阅“要使用 Oracle Cloud Identity Console 在源身份域中完成的步骤”。

  1. 以分配了身份域管理员角色的用户身份登录目标身份域。请参阅“访问 Oracle Cloud Identity Console (IDCS)”。
  2. 在导航菜单中,单击应用程序
  3. 应用程序页上,单击添加
  4. 选择应用程序目录
    添加应用程序目录的屏幕
  5. 在“应用程序目录”中搜索 GenericSCIM,然后单击 GenericScim - 客户端身份证明旁边的添加
    从“应用程序目录”中选择 GenericScim 应用程序的屏幕
  6. GenericScim - 客户端身份证明上,添加详细信息,然后单击下一步
  7. 选择启用预配,然后单击完成
    选择“启用预配”的屏幕
  8. 单击确定关闭确认消息。
  9. 配置连接中,输入以下参数的值:
    参数 说明和建议值
    主机名 如果 SCIM 界面的 URL 为 https://idcs.example.com/abc,则主机名为 idcs.example.com。这是源身份域的 URL。
    基本 URI 如果 SCIM 界面的 URL 为 https://idcs.example.com/admin/v1,则基本 URI 为 /admin/v1
    客户端 ID 您在源身份域中创建的机密应用程序的客户端 ID。
    客户端密钥 您在源身份域中创建的机密应用程序的客户端密钥。
    范围

    使用 urn:opc:idm:__myscopes__ 作为应用程序的范围。

    验证服务器 URL

    源身份域中验证服务器的 URL。

    示例:https://idcs.example.com/oauth2/v1/token

  10. 单击测试连接
    配置连接设置的屏幕
  11. 选择预配操作中,选择授权同步
  12. 选择启用同步,然后单击完成
    选中“授权同步”和“启用同步”的屏幕
  13. 单击激活