ADD AUTHORIZATIONPROFILE

Wenn ein Profil für ein Oracle GoldenGate-Deployment erstellt wird, ist der Inhalt, der das Profil beschreibt, nur in diesem Deployment vorhanden. Das gilt sowohl für Service Manager-Deployments als auch für andere Deployments. Nicht sensible Informationen werden zusammen mit anderen Konfigurationsdaten gespeichert. Alle Profilinformationen sind im ganzen Oracle GoldenGate-Deployment verfügbar. Die Profilinformationen werden jedoch nicht für andere Deployments freigegeben.

Autorisierungsprofile können nur von Sicherheitsadministratoren für ein Oracle GoldenGate-Deployment erstellt werden. Sicherheitsadministratoren können nur ein Autorisierungsprofil erstellen, das Informationen für einen bestimmten IdP-Server und eine bestimmte IdP-Anwendung enthält.

Hinweis: Sie können das Profil localCredentialStore nicht erstellen, ändern oder löschen. Dieses Profil ist immer vorhanden.

Syntax

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

Name des Autorisierungsprofils.

deployment-name

Name des mit dem Autorisierungsprofil verknüpften Deployments.

ID client-id SECRET client-secret

Geben Sie die Kunden-ID der IDP-Anwendung und das Client Secret (sicher gespeichert) der IDP-Anwendung an.

DISCOVERYURI discovery-uri

OpenID-Discovery-Dokumentationsendpunkt des IdP-Servers.

GROUPS

Zuordnung von IdP-Gruppen zu Oracle GoldenGate-Benutzerrollen. Mögliche Werte:

SECURITYGROUP security-group (obligatorisch)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Weitere Informationen zu Oracle GoldenGate-Benutzerrollen und -Berechtigungen finden Sie unter Neue Benutzer zum Deployment hinzufügen.

TTL value

Die Zeit in Sekunden, nach der der OpenID-JSON Web Key (JWK) mit dem OpenID-Signaturzertifikat für die Validierung eines Zugriffstokens erneut abgefragt werden muss.

DESCRIPTION

Beschreibung des Autorisierungsprofils.

Beispiel

Hier sehen Sie ein Beispiel für das Hinzufügen eines Autorisierungsprofils mit 2 zugeordneten Gruppen:

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

Hinweis: Wenn Sie das Autorisierungsprofil erfolgreich erstellen, werden keine Erfolgsmeldungen vom System angezeigt. Dieses Verhalten tritt bei anderen Befehlen auf, die zur Verwaltung von Autorisierungsprofilen verwendet werden, einschließlich ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE und DELETE AUTHORIZATIONPROFILE.