Oracle Cloud Infrastructure - Dokumentation

Tutorial 2: Entra-ID als zuverlässige Quelle zum Verwalten von Identitäten mit dem OCI IAM-Anwendungskatalog

Konfigurieren Sie die Entra-ID als autoritativen Identitätsspeicher, um Identitäten in OCI IAM zu verwalten und Benutzer, Gruppen und Gruppenmitgliedschaften aus der Entra-ID in OCI IAM abzurufen.

Hinweis

In diesem Tutorial werden die Schritte zum Synchronisieren aller Benutzer von Entra-ID in OCI IAM ausgeführt. Bevor Sie beginnen, stellen Sie sicher, dass Sie die Limits für Benutzer verstehen, damit Sie zusätzliche Lizenzkosten vermeiden. Siehe IAM-Identitätsdomainobjektlimits.
  1. Konfigurieren Sie die Entra-ID so, dass OCI IAM als Identitätsspeicher verwendet wird. Erstellen Sie eine App in OCI IAM für die Entra-ID, und fügen Sie in dieser App OCI IAM als IdP hinzu.
  2. Stellen Sie sicher, dass es funktioniert, indem Sie Benutzer, Gruppen und Gruppenmitgliedschaften aus der Entra-ID in die Entra-ID-App OCI IAM abrufen und die Synchronisierung aktivieren.
  3. Stellen Sie sicher, dass es funktioniert, indem Sie Benutzer, Gruppen und Gruppenmitgliedschaften aus der Entra-ID abrufen, und bestätigen Sie, dass dieselben Benutzer und Gruppen in OCI IAM aufgefüllt wurden.
1. App in OCI IAM für Entra-ID erstellen

Richten Sie die Entra-ID (früher Azure) ein, sodass IAM der Identitätsspeicher für die Verwaltung von Identitäten in OCI IAM ist.

  1. Klicken Sie in der Identitätsdomain, in der Sie arbeiten, auf Integrierte Anwendungen.
  2. Klicken Sie auf Anwendung hinzufügen, wählen Sie Anwendungskatalog aus, und klicken Sie auf App-Katalog starten.
  3. Suchen Sie nach der Microsoft-Anwendungsvorlage, indem Sie die Zeichenfolge Microsoft eingeben.

    Microsoft Entra-ID

  4. Klicken Sie auf die Kachel "Microsoft Azure".
  5. Geben Sie einen Namen für die Anwendung ein, oder verwenden Sie den Standardnamen Microsoft Entra ID.
  6. Klicken Sie auf Weiter, aktivieren Sie auf der Seite "Provisioning konfigurieren" das Provisioning, und bestätigen Sie, dass Sie das Provisioning aktivieren möchten.
  7. Konfigurieren Sie die Konnektivität, indem Sie auf Mit Microsoft Azure autorisieren klicken.
  8. Eine Browserinstanz wird mit der Anmeldeseite der Microsoft Entra-ID geöffnet. Melden Sie sich mit Ihren Microsoft Entra-ID-Zugangsdaten im Dialogfeld "Angeforderte Berechtigungen" an, und klicken Sie auf Akzeptieren.
  9. Die Konsole zeigt die Meldung Authorization completed successfully an.

    Autorisierung erfolgreich abgeschlossen

  10. Wählen Sie Synchronisierung aktivieren aus, damit Benutzer zwischen OCI IAM und der Microsoft Entra-ID synchronisiert werden.
  11. Klicken Sie auf Beenden.
  12. Klicken Sie auf der Überblickseite der Anwendung auf Activate, und bestätigen Sie, dass die Anwendung aktiviert werden soll.
2. Benutzer aus Entra-ID in IAM importieren

Importieren Sie Entra-ID-Benutzer in die Entra-ID-App in OCI IAM.

  1. Klicken Sie in der Microsoft Entra-ID-App in OCI IAM unter "Ressourcen" auf Import.

    Benutzer importieren

  2. Die Konsole zeigt Folgendes an: Import job for importing accounts for Microsoft Azure is running in the background. Depending upon the number of accounts, it may take a while for the results to be displayed.
  3. Prüfen Sie den Importstatus. Wenn der Status in Succeeded geändert wird, wird eine Liste der Benutzer angezeigt.

    Import war erfolgreich

Sie haben erfolgreich eine Entra-ID-Anwendung in OCI IAM zur Verwendung als Identitätsspeicher erstellt und Benutzer aus der Entra-ID in OCI IAM importiert.