IAM-Policys erstellen

Sie müssen die folgenden IAM-Policys erstellen, damit die Oracle Integration-Instanz die DNS-Ressourcen verwalten kann.

• Eine Policy, mit der Ihrer Oracle Integration-Instanz die Verwaltung von dns-zones- und dns-records-Ressourcen in Ihrem Mandanten erteilt wird:

  ALLOW dynamic-group group-Name TO READ dns-zones IN compartment compartment-name

  ALLOW dynamic-group group-Name TO USE dns-records IN compartment compartment-name WHERE ALL {target.dns-zone.name='dns-zone-name'}

  wobei:

  • group-Name ist der Name der dynamischen Gruppe, die das Compartment definiert, in dem die Oracle Integration-Instanz gespeichert ist.
  • Compartment-Name ist der Name des Compartments, in dem die DNS-Ressourcen gespeichert werden.
  • dns-zone-name ist die von Ihnen erstellte öffentliche DNS-Zone.
  Hinweis
  
  

  • Die dynamische Gruppe wird in der Identitätsdomain definiert, in der die Oracle Integration-Instanz erstellt wurde.
  • Die Übereinstimmungsregel, die die dynamische Gruppe definiert, muss auf die Oracle Cloud-Service-Client-ID für Ihre Oracle Integration-Instanz verweisen. Beispiel:

    Matching rule: any {resource.id='Oracle-Cloud-service-client-ID'}

    Siehe Oracle Cloud Services auflisten.

• Eine generische Bestätigungs-Policy, mit der Ihre Oracle Integration-Instanz Zertifikatsressourcen im Oracle Integration-Mandanten verwalten kann. Dies ist der befürwortende Teil der mandantenübergreifenden Politik.

  ENDORSE any-user TO MANAGE certificate-authority-family IN any-tenancy

Weitere Informationen finden Sie unter DNS-Ressourcen mandantenübergreifend verwalten.

Nachdem Sie die Voraussetzungen erfüllt haben, führen Sie die folgenden Schritte aus, um einen von Oracle verwalteten benutzerdefinierten Endpunkt zu konfigurieren:

1. Wenn Sie sich noch nicht auf der Seite Integrationsinstanzen befinden, öffnen Sie sie.
   1. Öffnen Sie die Oracle Cloud Infrastructure-Konsole.
   2. Öffnen Sie das Navigationsmenü, und klicken Sie auf Entwicklerservices. Klicken Sie unter Anwendungsintegrationauf Integration.
2. Öffnen Sie Ihre Instanz.
3. Klicken Sie links unter Ressourcen auf Benutzerdefinierter Endpunkt.
4. Klicken Sie auf Benutzerdefinierten Endpunkt erstellen.
5. Wählen Sie Von Oracle verwaltet aus.
6. Vergewissern Sie sich, dass das richtige Compartment ausgewählt ist.
7. Wählen Sie die DNS-Zone aus, die Sie als Voraussetzung erstellt haben.
8. Geben Sie Ihren benutzerdefinierten Hostnamen für die Instanz ein.
9. Klicken Sie auf Erstellen.

Nachdem Sie den von Oracle verwalteten benutzerdefinierten Endpunkt konfiguriert haben, müssen Sie einige Aufgaben nach der Konfiguration abschließen.

Führen Sie nach dem Erstellen des von Oracle verwalteten benutzerdefinierten Endpunkts die folgenden Aufgaben nach der Konfiguration aus:

• Ändern Sie den benutzerdefinierten Hostnamen-IP-Datensatz so, dass er auf den Oracle Integration-Ursprung verweist. Wenn Sie einen CNAME-Datensatz verwenden, müssen Sie den FQDN für die öffentliche IP-Adresse des Load Balancers eingeben.
• Wenn Sie OAuth mit dreibeinigen Identitätsprovidern von Drittanbietern (wie Google, Facebook usw.) verwenden, aktualisieren Sie die Umleitungs-URL in Ihrer Identitätsprovideranwendung (IdP) mit dem benutzerdefinierten Hostnamen. Wenn der benutzerdefinierte Hostname für die Oracle Integration-Instanz mycustom.example.org lautet, muss Ihre Umleitungs-URL beispielsweise https://mycustom.example.org/icsapis/agent/oauth/callback lauten.

  Nachdem Sie die Umleitungs-URL in der Anwendung IdP aktualisiert haben, müssen Sie das Zugriffstoken erneut anfordern, indem Sie die Zustimmung auf der Verbindungsseite erteilen.

• Wenn Sie Integrationsabläufe erstellt haben, bevor Sie Ihrer Instanz einen benutzerdefinierten Endpunkt zuordnen, funktionieren diese weiterhin ohne Probleme. Wenn Sie Ihre Integrationen jedoch so aktualisieren möchten, dass sie den benutzerdefinierten Endpunkt verwenden:
  • Deaktivieren Sie diese Integrationen für Trigger, und aktivieren Sie sie erneut, um die WSDLs neu zu generieren.
  • Bearbeiten Sie bei über-/untergeordneten Integrationen die vorhandene Verbindung, um den Hostnamen durch den benutzerdefinierten Host zu ersetzen. Testen und speichern Sie die Verbindung, und aktivieren Sie dann die Integration erneut.