要使用 IAM 界面在目标身份域中完成的步骤

从目标域的应用程序目录下载通用 SCIM 应用程序模板，以启用和配置用于同步的连接。

通用 SCIM 应用程序模板已配置为启用 Oracle Identity Cloud Service 以与支持 SCIM 的应用程序通信。有关详细信息，请参阅“如何在管理 Oracle Identity Cloud Service 时使用通用 SCIM 应用程序模板？”

开始之前，记下源身份域中应用程序的客户端 ID 和客户端密钥。请参阅“要使用 IAM 界面在源身份域中完成的步骤”

  1. 以目标域的身份域管理员身份登录 IAM 界面。请参阅：访问 IAM 界面。
  2. 单击身份域下的应用程序。
  3. 单击添加应用程序。
  4. 在添加应用程序页上，依次单击应用程序目录和启动应用程序目录。
    添加应用程序目录的屏幕
  5. 在“应用程序目录”中搜索 GenericSCIM，然后单击 GenericScim - 客户端身份证明旁边的添加。
    从“应用程序目录”中选择 GenericScim 应用程序的屏幕
  6. 在添加 GenericScim - 客户端身份证明上，更新应用程序详细信息，然后单击下一步。
  7. 选择启用预配，然后单击确认以关闭确认消息。

  8. 选择“启用预配”的屏幕
  9. 在配置连接中，输入以下参数的值：
    参数 说明和值信息
    主机名 如果 SCIM 界面的 URL 为 https://idcs.example.com/abc，则主机名为 idcs.example.com。这是源身份域的 URL。
    基本 URI 如果 SCIM 界面的 URL 为 https://idcs.example.com/admin/v1，则基本 URI 为 /admin/v1。
    客户端 ID 您在源身份域中创建的机密应用程序的客户端 ID。
    客户端密钥 您在源身份域中创建的机密应用程序的客户端密钥。
    范围

    使用 urn:opc:idm:__myscopes__ 作为应用程序的范围。
    验证服务器 URL

    源域中验证服务器的 URL。

    示例：https://idcs.example.com/oauth2/v1/token
  10. 单击测试连接。
    配置连接设置的屏幕
  11. 在选择预配操作中，选择授权同步。
  12. 选择启用同步，然后单击完成。
    为 GenericScim 应用程序启用同步的屏幕
  13. 在应用程序信息页上，单击激活。
  14. 在确认消息上，单击激活应用程序。