要使用 Oracle Cloud Identity Console 在源身份域中完成的步骤

在源身份域中创建并激活机密应用程序。机密应用程序在受保护的服务器上运行，并保留 OAuth 客户端 ID 和客户端密钥。目标身份域中的 GenericSCIM 应用程序使用这些受保护的客户端凭据，并与源域连接。

在源域中以分配了身份域管理员角色的用户身份登录 Oracle Cloud Identity Console。请参阅“访问 Oracle Cloud Identity Console (IDCS)”。
在导航菜单中，单击应用程序。
在应用程序页上，单击添加。
单击机密应用程序。
在详细信息上，输入应用程序名称和其他可选详细信息，然后单击下一步。
在客户端上，选择立即将此应用程序配置为客户端。
对允许的授权类型选择客户端身份证明。
向下滚动到令牌颁发策略.
在授予对 Identity Cloud Service 管理 API 的客户端访问权限上，单击添加。
在添加应用程序角色上，选择用户管理员，然后单击添加。
单击下一步。
（可选）在资源、Web 层策略和授权上添加信息。
单击完成。
此时将添加应用程序，并且系统会显示此消息。请记下客户端 ID 和客户端密钥。还可以在此应用程序详细信息的配置选项卡上查看此信息。
单击激活。