将 Microsoft Entra ID 中的用户和组同步到 IAM

步骤 1：使用 Microsoft Entra ID 为云 EPM 设置 SSO

1. 在 Microsoft Entra ID 中添加 IAM 作为企业应用程序。请参阅“要在 Microsoft Entra ID 中完成的步骤”。
2. 在 IAM 界面中将 Microsoft Entra ID 设置为 IdP。请参阅“要在 Oracle Cloud 控制台中完成的步骤”。

步骤 2：创建机密应用程序以配置授权

1. 在源域中以身份域管理员身份登录 IAM 界面。请参阅：访问 IAM 界面。
2. 单击身份域下的集成的应用程序。
3. 单击添加应用程序。
4. 在添加应用程序页上，选择机密应用程序，然后单击启动工作流。
   
   
5. 在添加应用程序详细信息上，输入应用程序名称和其他可选详细信息，然后单击下一步。
   
   
6. 在配置 OAuth 上，选择立即将此应用程序配置为客户端。
7. 对授权选择客户端身份证明。
   
   
8. 对客户端类型选择机密。
9. 向下滚动到令牌颁发策略，并对已授权资源选择特定。
   
   
10. 单击下一步。
11. 对于配置策略，保留默认设置跳过，以后再操作，然后单击完成。

    此时将添加应用程序

    
    
    
12. 单击激活。
    
    
13. 在激活应用程序页上，单击激活应用程序以确认激活。
    
    

步骤 3：配置连接以与 Microsoft Entra ID 同步

1. 单击身份域下的集成的应用程序。
2. 依次单击应用程序目录和启动应用程序目录。
   
   
3. 在“应用程序目录”中搜索 Microsoft，然后单击 Oracle 身份域旁边的添加。
   
   
4. 添加应用程序详细信息，然后单击下一步。
   
   
5. 单击启用预配，然后单击确认以关闭确认消息。
   
   
6. 在配置连接下，单击对 Microsoft Entra ID 应用程序名称授权。
   
   
7. 对 Microsoft Entra ID 授权后，向下滚动并单击启用同步。
8. 在配置同步下，选择同步调度。
9. 单击完成。
   
   
10. 在应用程序页面上，单击激活以激活 Microsoft Entra ID 应用程序。

    用户和组将基于配置的调度在 Microsoft Entra ID 和 IAM 之间自动同步。