IAM für Oracle GoldenGate konfigurieren

Identity and Access Management (IAM) verwendet Identitätsdomains, um Identitäts- und Zugriffsverwaltungsfeatures wie Authentifizierung, Single Sign-On (SSO) und Identitätslebenszyklusmanagement für Oracle Cloud sowie für Oracle- und Nicht-Oracle-Anwendungen bereitzustellen, einschließlich SaaS, Cloud gehostet oder On Premise.

Führen Sie zum Einrichten einer IAM-Anwendung die folgenden Aufgaben auf IAM-Seite aus: 1. Erstellen Sie eine Domain zum Einrichten der Anwendung.

  1. Erstellen Sie einen Benutzeraccount für einen Benutzer in einer OCI IAM-Identitätsdomain. Siehe Benutzer erstellen in der OCI-Dokumentation.

  2. Erstellen Sie eine Gruppe. Eine Gruppe hat erst dann Berechtigungen, wenn Sie eine der folgenden Aktionen ausführen:

    • Schreiben Sie mindestens eine Policy, die dieser Gruppe Berechtigungen für den Mandanten oder ein Compartment erteilen. Beim Schreiben der Policy können Sie die Gruppe entweder mit dem eindeutigen Namen oder der OCID der Gruppe angeben. Informationen zum Schreiben von Policys finden Sie unter "Policys verwalten".

    • Weisen Sie die Gruppe einer Anwendung zu.

    Siehe Gruppen erstellen.

  3. Anwendung hinzufügen. Vertrauliche Anwendungen werden auf einem geschützten Server ausgeführt. Siehe Anwendungen hinzufügen

    Durch die Integration Ihrer Anwendungen können sich Benutzer ganz einfach mit Single Sign-On anmelden und können ihre Berechtigungen zentral verwalten. Die Anwendungsintegration umfasst das Sichern Ihrer Benutzer, das Schützen der Ressourcen innerhalb der Anwendungen und das Ermöglichen des Zugriffs auf Ihre Anwendungen über Single Sign-On (SSO). Vertrauliche Anwendungen werden auf einem geschützten Server ausgeführt.

  4. Konfigurieren Sie OAuth, um Ressourcen der vertraulichen Anwendung zu schützen. Autorisierte Ressourcen bestimmen, wie ein Client auf die Ressourcen in einer vertraulichen Anwendung zugreifen kann. Geben Sie die folgenden Werte an, um OAuth für Oracle GoldenGate einzurichten. Die hier angegebenen Werte werden beim Erstellen des Autorisierungsprofils in Oracle GoldenGate verwendet.

    • Ablauf des Zugriffstokens (Sekunden): Damit wird definiert, wie lange das mit Ihrer vertraulichen Anwendung verknüpfte Zugriffstoken gültig bleibt.

    • Die primäre Zielgruppe (Empfänger): Hier wird das Zugriffstoken für die vertrauliche Anwendung verarbeitet.

    • Geltungsbereiche: Diese werden verwendet, um anzugeben, welche Teile anderer Anwendungen die Anwendung access.T verwenden soll. Der Geltungsbereich ist fest (oggServiceToService)

  5. Anwendungsrollen hinzufügen.

  6. Ressourcen hinzufügen.

  7. Anwendung aktivieren.

  8. Erstellen Sie nach der Konfiguration der vertraulichen Anwendung in IAM das Autorisierungsprofil in Oracle GoldenGate. Siehe Autorisierungsprofil erstellen.

Ein Beispiel für die Konfiguration des Autorisierungsprofils mit den Werten aus der IAM-Anwendung finden Sie unter IAM-Beispielanwendung und für eine IAM-Anwendung konfiguriertes Oracle GoldenGate-Autorisierungsprofil.