Oracle Cloud Infrastructure - Dokumentation

Heruntergeladene SDKs und Anwendungen verwalten

SDKs, EBS Asserter, den Secure Form Fill-Client, Linux PAM, den Provisioning-Bridgeclient, das App-Gateway, den RADIUS-Proxy oder das Utility für Gerätefingerprinting über die Konsole in IAM herunterladen.

Erforderliche Policy oder Rolle

Um SDKs und Anwendungen herunterzuladen, benötigen Sie eine der folgenden Zugriffsberechtigungen:
  • Berechtigung als Mitglied der Administratorengruppe
  • Berechtigung der Rolle "Identitätsdomainadministrator" oder "Sicherheitsadministrator"
  • Berechtigung als Mitglied einer Gruppe, der die Berechtigung manage für Domains erteilt wurde

Weitere Informationen zu Policys und Rollen finden Sie unter Administratorengruppe, Policy und Administratorrollen, Administratorrollen und IAM-Policys - Überblick.

IAM kann verwendet werden, um SSO für Ihre Anwendungen bereitzustellen. Diese Anwendungen können mit einer der folgenden Optionen in IAM integriert werden:

  • App-Katalog: Der App-Katalog enthält einsatzbereite Vorlagen für die Integration mit den meisten Ihrer Cloud-basierten Anwendungen.

  • SAML 2.0: Verwenden Sie IAM als Identitätsprovider für Anwendungen, die den SAML-Standard unterstützen.

  • SDKs: Verwenden Sie SDKs, um Anwendungen zur Verwendung des IAM-Authentifizierungsmechanismus zu entwickeln.

  • OpenID Connect: Verwenden Sie IAM als Authentifizierungsserver für Anwendungen, die den Standard OpenID Connect unterstützen.

  • OAuth 2.0: Verwendet IAM als Autorisierungsserver für Anwendungen, die den Standard OAuth unterstützen.

Wenn keine dieser Methoden für die Anwendungen gilt, die Sie zur Authentifizierung integrieren müssen, verwenden Sie Secure Form Fill. Um Secure Form Fill für Ihre Anwendungen zu konfigurieren, verwenden Sie einen Admin-Client, der als Secure-Form-Fill-Client bezeichnet wird.

In der folgenden Tabelle werden die SDKs und Anwendungen aufgeführt und beschrieben, die in IAM verfügbar sind.
Name Typ Beschreibung
E-Business Suite Asserter Anwendung Möglicherweise möchten Sie Ihre Oracle E-Business Suite-(EBS-)Umgebung mithilfe von IAM im SSO-(Single Sign-On-)Modus in andere Cloud-Services integrieren. Mit EBS Asserter können Sie Oracle E-Business Suite zu Zwecken der Authentifizierung und der Kennwortverwaltung in IAM integrieren.
App-Gateway Anwendung Wenn Ihre Webanwendung die headerbasierte Authentifizierung unterstützt, schützen Sie den Zugriff auf Ihre Anwendung mit dem App-Gateway. Das App-Gateway fungiert als Reserveproxy zum Schutz von Webanwendungen, indem es nicht autorisierten Netzwerkzugriff auf sie einschränkt. Diese Anwendungen werden als Unternehmensanwendungen bezeichnet.
Secure-Form-Fill-Client Anwendung Wenn Sie den Quellcode Ihrer Webanwendung nicht ändern können oder die Anwendung nicht auf Headern basiert, verwenden Sie Secure Form Fill. Mit dem Secure-Form- Fill-Client können Sie das Anmeldeformular für Ihre Webanwendung zuordnen, sodass IAM weiß, wie der Benutzername und das Kennwort automatisch aufgefüllt und die Zugangsdaten des Benutzers an den Identitätsspeicher der Anwendung weitergeleitet werden.
Provisioning-Bridge Anwendung Wenn Sie eine Verbindung zwischen Ihren On-Premise-Anwendungen und IAM erstellen möchten, erstellen Sie eine Provisioning-Bridge. Dadurch synchronisieren Sie Benutzer- und Gruppenaccountdaten, die direkt in den Anwendungen erstellt und aktualisiert werden, mit IAM. Alle Änderungen an diesen Daten werden an IAM übertragen und für die entsprechenden IAM-Benutzer und -Gruppen gespeichert. Weitere Informationen zur Verwendung der Provisioning-Bridge finden Sie unter "Benutzer von Oracle Internet Directory in IAM synchronisieren".
Linux Pluggable Authentication Module (PAM) Anwendung Verwenden Sie das Linux Pluggable Authentication Module (PAM), um Ihre Linux-Umgebung mit einer Identitätsdomain zu integrieren, um die Endbenutzerauthentifizierung mit Erst- und Zweitfaktorauthentifizierung durchzuführen.
Utility für Gerätefingerprinting Anwendung Wenn Sie über eine benutzerdefinierte Anmeldeseite für eine Identitätsdomain verfügen und Gerätefingerprinting dafür aktivieren möchten, verwenden Sie adaptive Sicherheit und das Utility für Gerätefingerprinting. Wenn ein Benutzer mit Ihrer Anmeldeseite von einem Gerät aus auf eine Identitätsdomain zugreift, das zuvor noch nicht für den Zugriff auf den Service verwendet wurde, wird das Gerätefingerprinting ausgelöst.
Identity Cloud-SDKs SDK Verwenden Sie SDKs zur Entwicklung Ihrer webbasierten Java-, Node.js-, Python- und .NET-Anwendungen.
SDKs für Android und iOS SDK Verwenden Sie SDKs zur Entwicklung mobiler Android- oder iOS-Anwendungen.