Benutzerverwaltung an externen Identitätsprovider delegieren

Durch die Verwendung von Identitätsprovidern delegieren Sie die Oracle GoldenGate-Benutzerverwaltung und -Authentifizierung an die externen Identitätsprovider mit der Beschwerde OpenID. Um dieses Feature zu verwenden, können Sie Autorisierungsprofile in Oracle GoldenGate erstellen, während Sie die Anwendung bei den entsprechenden externen Identitätsprovidern registrieren.

Ein in Oracle GoldenGate erstelltes Autorisierungsprofil ermöglicht die Integration mit externen Identitätsprovidern (IdPs), die mit Autorisierungsprofilen in Oracle GoldenGate konfiguriert werden können.

Externe IdPs bieten Funktionen zur Benutzerverwaltung (mit Benutzern, Gruppen und zur Abstimmung zwischen Benutzern, Gruppen und Anwendungen). Um eine Verbindung zwischen einer externen IdP und Oracle GoldenGate einzurichten, muss eine vertrauliche Anwendung mit OAuth2 erstellt werden. Aus dieser vertraulichen Anwendung leitet Oracle GoldenGate die Client-ID und das Client Secret zur Authentifizierung des IdP-Systems ab.

Das externe IdP-System ruft die Informationen einschließlich der Umleitungs-URIs und Post-Logout-URLs von Oracle GoldenGate ab. Dadurch kann der Oracle GoldenGate-Benutzerzugriff über externe Server verwaltet werden, anstatt Benutzer für den Zugriff auf Oracle GoldenGate zu erstellen. Hinweis: Voraussetzung für das Einrichten von Autorisierungsprofilen ist ein sicheres Deployment. Das Deployment kann mit Serverzertifikaten oder einer Reverse Proxy-Konfiguration gesichert werden.

Die Schritte zum Erstellen und Verwenden eines Autorisierungsprofils über die Oracle GoldenGate-Weboberfläche finden Sie unter Autorisierungsprofil erstellen und Autorisierungsprofil testen.