Föderation in Oracle Integration

Wenn Ihr Cloud-Account keine Identitätsdomains verwendet, muss Oracle Cloud Infrastructure Identity and Access Management (IAM) mit Oracle Identity Cloud Service (IDCS) für Ihren Mandanten föderiert werden.

Verwendet keine Identitätsdomains Dieses Thema gilt nur für Mandanten, die keine Identitätsdomains verwenden. Siehe Unterschiede zwischen Mandanten mit und ohne Identitätsdomains.

Benutzerföderation bezeichnet das Verbinden der Identität und der Attribute eines Benutzers über mehrere Identity-Management-Systeme hinweg. Föderation in Oracle Integration bedeutet, dass Identitäten in IDCS und Oracle Cloud Infrastructure Identity and Access Management (IAM) verbunden werden.

Oracle Integration verwendet Oracle Identity Cloud Service (IDCS) und Oracle Cloud Infrastructure Identity and Access Management (IAM) zum Verwalten von Benutzern und Gruppen:

  • Erstellen und verwalten Sie Benutzer in Oracle Identity Cloud Service. Die meisten Mandanten werden standardmäßig mit Oracle Identity Cloud Service föderiert. Weitere Informationen zu Oracle Identity Cloud Service finden Sie unter Administratorrollen in Oracle Identity Cloud Service verwalten.

  • Verwalten Sie Berechtigungen mit Policys im IAM-Service von Oracle Cloud Infrastructure.

Hintergrundinformationen zur Föderation mit Oracle Identity Cloud Service finden Sie unter Mit Identitätsprovidern föderieren und Mit Oracle Identity Cloud Service föderieren.

Ob Ihr Mandant föderiert werden muss, ist von mehreren Faktoren abhängig, z.B. dem Zeitpunkt der Erstellung Ihres Cloud-Accounts und der Oracle Integration-Version, die Sie durch Provisioning bereitstellen. Ihr Mandant kann folgende Status aufweisen:

  • Sie sind bereits vollständig föderiert: Fast alle Accounts in Regionen, die noch nicht aktualisiert wurden, um Identitätsdomains zu verwenden, fallen in diese Kategorie. Im Folgenden werden die Standardschritte zum Einrichten von Benutzern und Gruppen beschrieben.

  • Normalerweise föderiert: Wenn Sie einen älteren Account haben, der vor dem 21. Dezember 2018 erstellt wurde, müssen Sie möglicherweise noch einen letzten Schritt zur Föderation abschließen. Sie führen die Schritte zum Einrichten von Benutzern und Gruppen aus, wie in den Themen in diesem Abschnitt beschrieben. Im Zuordnungsschritt (IDCS- und IAM-Gruppen zuordnen) werden Sie zur Eingabe von Informationen aufgefordert.

  • Föderation erforderlich: Wenn Sie Oracle Integration mit einer Behörden-SKU in einem kommerziellen Data Center konfigurieren, müssen Sie wahrscheinlich manuelle Föderationsschritte beim Einrichten von Benutzern und Gruppen ausführen. Informationen hierzu finden Sie unter Mandanten manuell föderieren.

Sie sind nicht sicher, welchen Föderationsstatus Ihr Mandant aufweist? Siehe Ist mein Mandant zwischen Oracle Cloud Infrastructure IAM und Oracle Identity Cloud Service föderiert?