Mit Oracle Identity Cloud Service föderieren

1. Gehen Sie zur Konsole, und melden Sie sich mit Ihrer Oracle Cloud Infrastructure-Anmeldung und Ihrem Kennwort an.
2. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identität und Sicherheit. Klicken Sie unter Identität auf Föderation.
3. Klicken Sie auf Identitätsprovider hinzufügen.

4. Geben Sie Folgendes ein:

   1. Name: Ein eindeutiger Name für diese Föderationsvertrauensstellung. Dieser Name wird föderierten Benutzern angezeigt, wenn sie den Identitätsprovider auswählen, über den sie sich in der Konsole anmelden möchten (Beispiel: ABCCorp_IDCS, wie in dem Screenshot unter Erfahrung für föderierte Benutzer dargestellt). Der Name muss für alle Identitätsprovider, die Sie dem Mandanten hinzufügen, eindeutig sein. Sie können diese Angabe später nicht ändern.
   2. Beschreibung: Eine aussagekräftige Beschreibung.
   3. IDCS-Basis-URL: Siehe Erforderliche URLs.
   4. Client-ID: Von Schritt 1, Option A oder Option B.
   5. Client-Secret: Von Schritt 1, Option A oder Option B.
   6. Assertion verschlüsseln: Wenn Sie das Kontrollkästchen aktivieren, wird der IAM-Service informiert, dass er die Verschlüsselung aus dem IdP erwarten kann. Wenn Sie dieses Kontrollkästchen aktivieren, müssen Sie auch die Verschlüsselung der Assertion in IDCS einrichten. Weitere Informationen finden Sie unter Allgemeine Konzepte. Informationen zum Einrichten dieses Features in IDCS finden Sie unter Oracle Identity Cloud Service-Anwendungen verwalten.
   7. Authentifizierung erzwingen: Standardmäßig aktiviert. Wenn diese Option ausgewählt ist, müssen Benutzer ihre Zugangsdaten für den IdP (erneute Authentifizierung) angeben, selbst wenn sie bereits bei einer anderen Session angemeldet sind.
   8. Klassenreferenzen für Authentifizierungskontext: Dieses Feld ist für Government Cloud-Kunden erforderlich. Wenn ein oder mehrere Werte angegeben sind, erwartet Oracle Cloud Infrastructure (die Relying Party), dass der Identitätsprovider bei der Authentifizierung des Benutzers einen der angegebenen Authentifizierungsverfahren verwendet. Die zurückgegebene SAML-Antwort vom IdP muss eine Authentifizierungsanweisung mit dieser Authentifizierungskontext-Klassenreferenz enthalten. Wenn der Authentifizierungskontext der SAML-Antwort nicht mit dem hier angegebenen Kontext übereinstimmt, lehnt der Oracle Cloud Infrastructure-Authentifizierungsservice die SAML-Antwort mit einer 400 ab. Im Menü sind mehrere allgemeine Authentifizierungskontext-Klassenreferenzen aufgelistet. Um eine andere Kontextklasse zu verwenden, wählen Sie Benutzerdefiniert aus, und geben Sie die Klassenreferenz manuell ein.
   9. Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag anzuwenden, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Sie Tags anwenden sollen, überspringen Sie diese Option, oder fragen Sie einen Administrator. Sie können Tags später anwenden.
5. Klicken Sie auf Weiter.

6. Richten Sie die Zuordnungen zwischen Oracle Identity Cloud Service-Gruppen und IAM-Gruppen in Oracle Cloud Infrastructure ein. Eine bestimmte Oracle Identity Cloud Service-Gruppe kann null, einer oder mehreren IAM-Gruppen zugeordnet werden und umgekehrt. Jedoch besteht jede einzelne Zuordnung nur zwischen einer einzelnen Oracle Identity Cloud Service-Gruppe und einer einzelnen IAM-Gruppe. Änderungen an Gruppenzuordnungen werden im Allgemeinen innerhalb weniger Sekunden wirksam.

   Hinweis
   
   

   Wenn Sie die Gruppenzuordnungen jetzt nicht einrichten möchten, können Sie einfach auf Erstellen klicken und die Zuordnungen später hinzufügen.

   So erstellen Sie eine Gruppenzuordnung:

   1. Wählen Sie die Oracle Identity Cloud Service-Gruppe in der Liste unter Identitätsprovidergruppe aus.

   2. Wählen Sie die IAM-Gruppe, der Sie diese Gruppe zuordnen möchten, in der Liste unter OCI-Gruppe aus.

      Tipp
      
      Voraussetzungen für IAM Gruppennamen: Keine Leerzeichen. Zulässige Zeichen: Buchstaben, Zahlen, Bindestriche, Punkte, Unterstriche und Pluszeichen (+). Der Name kann später nicht mehr geändert werden.
   3. Wiederholen Sie die oben genannten Teilschritte für jede zu erstellende Zuordnung, und klicken Sie dann auf Erstellen.

Falls noch nicht geschehen, richten Sie IAM-Policys ein, um den Zugriff zu kontrollieren, den die föderierten Benutzer für die Oracle Cloud Infrastructure-Ressourcen Ihrer Organisation haben. Weitere Informationen finden Sie unter Erste Schritte mit Policys und Allgemeine Policys.

Geben Sie Ihren föderierten Benutzern die URL für die Oracle Cloud Infrastructure-Konsole, https://cloud.oracle.com, und den Namen Ihres Mandanten. Sie werden zur Eingabe des Mandantennamens aufgefordert, wenn sie sich in der Konsole anmelden.

Siehe Anweisungen zum Föderieren mit Oracle Identity Cloud Service.

Alle Gruppenzuordnungen werden ebenfalls gelöscht.

1. Löschen Sie den Identitätsprovider aus Ihrem Mandanten:

   1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identität und Sicherheit. Klicken Sie unter Identität auf Föderation.

      Eine Liste der Identitätsprovider in Ihrem Mandanten wird angezeigt.

   2. Klicken Sie auf den Identitätsprovider, um die zugehörigen Details anzuzeigen.
   3. Klicken Sie auf Löschen.
   4. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.
2. Löschen Sie OCI-V2-<tenancy_name> aus Ihrem Oracle Identity Cloud Service-Account:
   1. Gehen Sie zu Oracle Identity Cloud Service, und melden Sie sich bei dem föderierten Account an.
   2. Klicken Sie auf Anwendungen. Die Liste der Anwendungen wird angezeigt.

   3. Suchen Sie OCI-V2-<tenancy_name>, und klicken Sie auf den Namen, um die Detailseite anzuzeigen.

   4. Klicken Sie oben rechts auf der Seite auf Deaktivieren. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.
   5. Klicken Sie auf Entfernen. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identität und Sicherheit. Klicken Sie unter Identität auf Föderation.

   Eine Liste der Identitätsprovider in Ihrem Mandanten wird angezeigt.

2. Klicken Sie auf den Namen, den Sie für die Oracle Identity Cloud Service-Föderation ausgewählt haben, um die zugehörigen Details anzuzeigen.

3. Klicken Sie auf Mappings hinzufügen.

   1. Wählen Sie die Oracle Identity Cloud Service-Gruppe in der Liste unter Identitätsprovidergruppe aus.

   2. Wählen Sie die IAM-Gruppe, der Sie diese Gruppe zuordnen möchten, in der Liste unter OCI-Gruppe aus.

   3. Um weitere Zuordnungen hinzuzufügen, klicken Sie auf + Weitere Zuordnung.
   4. Wenn Sie fertig sind, klicken Sie auf Zuordnungen hinzufügen.

Die Änderungen werden im Allgemeinen innerhalb weniger Sekunden in der Hauptregion wirksam. Es kann einige Minuten dauern, bis die Änderungen an alle Regionen propagiert wurden.

Benutzer, die Oracle Identity Cloud Service-Gruppen angehören, die Oracle Cloud Infrastructure-Gruppen zugeordnet sind, werden jetzt auf der Seite "Benutzer" in der Konsole aufgeführt. Weitere Informationen zum Zuweisen dieser zusätzlichen Zugangsdaten zu diesen Benutzern finden Sie unter Benutzerfunktionen für föderierte Benutzer verwalten.

Sie können eine Gruppenzuordnung nicht aktualisieren, aber Sie können die Zuordnung löschen und eine neue hinzufügen.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identität und Sicherheit. Klicken Sie unter Identität auf Föderation.

   Eine Liste der Identitätsprovider in Ihrem Mandanten wird angezeigt.

2. Klicken Sie auf den Identitätsprovider, um die zugehörigen Details anzuzeigen.
3. Wählen Sie die zu löschende Zuordnung aus, und klicken Sie auf Löschen.
4. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.
5. Fügen Sie gegebenenfalls eine neue Zuordnung hinzu.

Die Änderungen werden im Allgemeinen innerhalb weniger Sekunden in der Hauptregion wirksam. Es kann einige Minuten dauern, bis die Änderungen an alle Regionen propagiert wurden.

Wenn diese Aktion dazu führt, dass föderierte Benutzer nicht mehr Mitglied in einer Gruppe sind, die Oracle Cloud Infrastructure zugeordnet ist, werden die für föderierte Benutzer bereitgestellte Benutzer ebenfalls aus Oracle Cloud Infrastructure entfernt. In der Regel dauert dieser Prozess mehrere Minuten.