Identitätslebenszyklusmanagement zwischen OCI und Okta

Erstellen Sie eine vertrauliche Anwendung in OCI IAM, und aktivieren Sie sie.

1. Öffnen Sie einen unterstützten Browser , und geben Sie die Konsolen-URL ein:

   https://cloud.oracle.com

2. Geben Sie Ihren Cloud-Accountnamen (auch als Mandantenname bezeichnet) ein, und wählen Sie Weiter aus.
3. Melden Sie sich mit Ihrem Benutzernamen und Kennwort an.
4. Öffnen sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter "Identität" Domains aus.
5. Wählen Sie die Identitätsdomain aus, in der Sie das Okta-Provisioning konfigurieren möchten, und wählen Sie Anwendungen aus.
6. Wählen Sie Anwendung hinzufügen, Vertrauliche Anwendung aus, und wählen Sie Workflow starten aus.
   

7. Geben Sie einen Namen für die vertrauliche Anwendung ein. Beispiel: OktaClient. Wählen Sie Weiter aus.
8. Wählen Sie unter "Clientkonfiguration" die Option Diese Anwendung jetzt als Client konfigurieren aus.
9. Wählen Sie unter Autorisierung die Option Clientzugangsdaten aus.
   

10. Scrollen Sie nach unten, und wählen Sie Anwendungsrollen hinzufügen aus.
11. Wählen Sie unter "Anwendungsrollen" die Option Rollen hinzufügen aus, wählen Sie auf der Seite "Anwendungsrollen hinzufügen" die Option Benutzeradministrator aus, und wählen Sie Hinzufügen aus.
    

12. Wählen Sie Weiter und dann Fertigstellen aus.
13. Wählen Sie auf der Seite mit den Anwendungsdetails Activate aus, und bestätigen Sie, dass die neue Anwendung aktiviert werden soll.

Sie benötigen zwei Informationen, die Sie als Teil der Verbindungseinstellungen für die Okta-App verwenden können, die Sie später erstellen.

1. Kehren Sie zum Überblick über die Identitätsdomain zurück, indem Sie den Identitätsdomainnamen im Navigationspfad auswählen. Wählen Sie Kopieren neben der Domain-URL in den Domaininformationen aus, und speichern Sie die URL in einer Anwendung, in der Sie sie bearbeiten können.
   

   Die OCI-IAM-GUID ist Teil der Domain-URL:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Beispiel: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. Wählen Sie in der vertraulichen App in OCI IAM unter "Ressourcen" die Option OAuth-Konfiguration aus.
3. Scrollen Sie nach unten, und notieren Sie sich unter Allgemeine Informationen die Client-ID und das Client Secret.
4. Scrollen Sie nach unten, und suchen Sie unter "Allgemeine Informationen" die Client-ID und das Client Secret.
5. Kopieren und speichern Sie die Client-ID.
6. Wählen Sie Secret anzeigen aus, und kopieren und speichern Sie das Secret.
   
   Das Secret-Token ist die base64-Codierung von <clientID>:<clientsecret> oder

   base64(<clientID>:<clientsecret>)

   Diese Beispiele zeigen, wie das Secret-Token unter Windows und MacOS generiert wird.

   Öffnen Sie in einer Windows-Umgebung CMD, und generieren Sie mit diesem Powershell-Befehl die base64-Codierung [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   Verwenden Sie unter MacOS

   echo -n <clientID>:<clientsecret> | base64

   Das Secret-Token wird zurückgegeben. Beispiel

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Notieren Sie sich den Wert des Secret-Tokens.

Erstellen Sie eine Anwendung in Okta.

1. Melden Sie sich im Browser über die folgende URL bei Okta an:

   https://<Okta-org>-admin.okta.com

   Dabei ist <okta-org> das Präfix für Ihre Organisation mit Okta.

2. Wählen Sie im Menü auf der linken Seite Anwendungen aus.

   Wenn Sie bereits eine Anwendung haben, die Sie beim Durchlaufen von SSO mit OCI und Okta erstellt haben, können Sie sie verwenden. Wählen Sie diese Option aus, um sie zu öffnen und zu bearbeiten, und gehen Sie zu 5. Ändern Sie die Okta-Einstellungen.

3. Wählen Sie App-Katalog durchsuchen aus, und suchen Sie nach Oracle Cloud. Wählen Sie unter den verfügbaren Optionen die Option Oracle Cloud Infrastructure IAM aus.
4. Wählen Sie Integration hinzufügen aus.
5. Geben Sie unter "Allgemeine Einstellungen" einen Namen für die Anwendung ein, z.B. OCI IAM, und wählen Sie Fertig aus.

Verbinden Sie die Okta-App mit der vertraulichen OCI IAM-App mit der Domain-URL und dem Secret-Token aus einem früheren Schritt.

1. Wählen Sie auf der neu erstellten Anwendungsseite die Registerkarte "Anmelden".
2. Wählen Sie unter "Einstellungen" die Option Bearbeiten aus.
3. Scrollen Sie nach unten zu "Erweiterte Anmeldeeinstellungen".
4. Geben Sie die Domain-URL in der Oracle Cloud Infrastructure IAM-GUID ein.
5. Wählen Sie Speichern aus.
6. Wählen Sie oben auf der Seite die Registerkarte "Provisioning" aus.
7. Wählen Sie API-Integration konfigurieren aus.
8. Wählen Sie API-Integration aktivieren aus.
   

9. Geben Sie den zuvor in API-Token kopierten Secret-Tokenwert ein.

10. Wählen Sie API-Zugangsdaten testen aus.

    Wenn eine Fehlermeldung angezeigt wird, prüfen Sie die eingegebenen Werte, und versuchen Sie es erneut.

    Wenn Sie die Nachricht Oracle Cloud Infrastructure IAM was verified successfully! erhalten, wurde Okta erfolgreich mit dem OCI-IAM-SCIM-Endpunkt verbunden.

11. Wählen Sie Speichern aus.

Die Seite "Provisioning für App" wird geöffnet, auf der Sie Benutzer erstellen, Benutzerattribute aktualisieren und Attribute zwischen OCI IAM und Okta zuordnen können.

So testen Sie das Benutzer- und Gruppen-Provisioning für Okta:

1. Wählen Sie in der neu erstellten Anwendung die Registerkarte "Zuweisungen".
2. Wählen Sie Zuweisen, Personen zuweisen aus.
3. Suchen Sie nach dem Benutzer, der von Okta für OCI IAM bereitgestellt werden soll.

   Wählen Sie Zuweisen neben dem Benutzer aus.

4. Wählen Sie Speichern, Zurück aus.
5. Stellen Sie jetzt Okta-Gruppen in OCI IAM bereit. Wählen Sie auf der Registerkarte "Zuweisungen" die Option Zuweisen aus, und wählen Sie Gruppen zuweisen aus.
6. Suchen Sie nach den Gruppen, die für OCI IAM bereitgestellt werden sollen. Wählen Sie neben dem Gruppennamen die Option Zuweisen aus.
7. Wählen Sie Fertig.
8. Melden Sie sich jetzt bei OCI an:

   1. Öffnen Sie einen unterstützten Browser, und geben Sie die OCI-Konsolen-URL ein:

      https://cloud.oracle.com.

   2. Geben Sie Ihren Cloud-Accountnamen (auch als Mandantenname bezeichnet) ein, und wählen Sie Weiter aus.
   3. Wählen Sie die Identitätsdomain aus, in der Okta konfiguriert wurde.
9. Wählen Sie Benutzer.
10. Der Benutzer, der der OCI IAM-Anwendung in Okta zugewiesen wurde, ist jetzt in OCI IAM vorhanden.
11. Wählen Sie Gruppen aus.
12. Die Gruppe, die der OCI-IAM-Anwendung in Okta zugewiesen wurde, ist jetzt in OCI IAM vorhanden.

• Sie können den föderierten Status von Benutzern so festlegen, dass sie vom externen Identitätsprovider authentifiziert werden.
• Sie können Benachrichtigungs-E-Mails deaktivieren, die an den Benutzer gesendet werden, wenn sein Account erstellt oder aktualisiert wird.

Herzlichen Glückwunsch. Sie haben das Benutzerlebenszyklusmanagement zwischen Okta und OCI erfolgreich eingerichtet.

Weitere Informationen zur Entwicklung mit Oracle-Produkten finden Sie auf folgenden Websites:

• Oracle-Entwicklerportal
• Oracle Cloud Infrastructure