Federación con Oracle Identity Cloud Service

1. Vaya a la consola y conéctese con su inicio de sesión y contraseña de Oracle Cloud Infrastructure.
2. Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Federación.
3. Haga clic en Agregar proveedor de identidad.

4. Introduzca lo siguiente:

   1. Nombre: nombre único para esta confianza de federación. Este es el nombre que ven los usuarios federados al seleccionar el proveedor de identidad que se va a utilizar al conectarse a la consola (por ejemplo, ABCCorp_IDCS como se muestra en la captura de pantalla en Experiencia para usuarios federados). El nombre debe ser único en todos los proveedores de identidad que agregue al arrendamiento. No se puede cambiar más adelante.
   2. Descripción: una descripción fácil de recordar.
   3. URL base de Oracle Identity Cloud Service: consulte URL necesarias.
   4. ID de cliente: del paso 1, opción A u opción B.
   5. Secreto de cliente: del paso 1, opción A u opción B.
   6. Cifrar afirmación: al seleccionar la casilla de control, el servicio IAM esperará el cifrado desde IdP. Si marca esta casilla, también debe configurar el cifrado de la afirmación en IDCS. Para obtener más información, consulte Conceptos generales. Para obtener más información sobre la configuración de esta función en IDCS, consulte Gestión de aplicaciones de Oracle Identity Cloud Service.
   7. Forzar autenticación: seleccionado por defecto. Cuando se selecciona esta opción, los usuarios deben proporcionar sus credenciales a IdP (volver a autenticarse) aunque ya estén conectados en otra sesión.
   8. Referencias de clase de contexto de autenticación: este campo es necesario para los clientes de Government Cloud. Cuando se especifican uno o más valores, Oracle Cloud Infrastructure (el usuario de confianza) espera que el proveedor de identidad utilice uno de los mecanismos de autenticación especificados al autenticar el usuario. La respuesta SAML que devuelve el IdP debe contener una sentencia de autenticación con esa referencia de clase de contexto de autenticación. Si el contexto de autenticación de respuesta de SAML no coincide con el especificado aquí, el servicio de autenticación de Oracle Cloud Infrastructure rechaza la respuesta SAML con un 400. En el menú, se muestran varias referencias de clase de contexto de autenticación comunes. Para utilizar una clase de contexto diferente, seleccione Personalizada y, a continuación, introduzca manualmente la referencia de clase.
   9. Si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si desea aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar las etiquetas más tarde.
5. Haga clic en Continuar.

6. Configure las asignaciones entre los grupos de Oracle Identity Cloud Service y los grupos de IAM en Oracle Cloud Infrastructure. Un grupo de Oracle Identity Cloud Service determinado se puede asignar a cero, uno o varios grupos de IAM y viceversa. Sin embargo, cada asignación individual se realiza entre un solo grupo de Oracle Identity Cloud Service y un solo grupo de IAM. Los cambios en las asignaciones de grupo se suelen aplicar en cuestión de segundos.

   Nota
   
   

   Si no desea configurar las asignaciones de grupo ahora, puede hacer clic en Crear y volver para agregarlas posteriormente.

   Para crear una asignación de grupo:

   1. Seleccione el grupo de Oracle Identity Cloud Service en la lista de Grupo de proveedores de identidad.

   2. Seleccione el grupo de IAM que desea asignar a este grupo en la lista de Grupo de OCI.

      Consejo
      
      Requisitos para el nombre de grupo de IAM: sin espacios. Caracteres permitidos: letras, números, guiones, puntos, guiones bajos y signos más (+). El nombre no se puede cambiar posteriormente.
   3. Repita los pasos anteriores para cada asignación que desee crear y, a continuación, haga clic en Crear.

Si aún no lo ha hecho, configure las políticas de IAM para controlar el acceso que tienen los usuarios federados a los recursos de Oracle Cloud Infrastructure de su organización. Para obtener más información, consulte Introducción a las políticas y Políticas comunes.

Proporcione a los usuarios federados la URL de la consola de Oracle Cloud Infrastructure, https://cloud.oracle.com, y el nombre de su inquilino. Se les solicitará que proporcionen el nombre del arrendatario al conectarse a la consola.

Consulte Instrucciones para la federación con Oracle Identity Cloud Service.

También se suprimirán todas las asignaciones de grupo.

1. Suprima el proveedor de identidad de su arrendamiento:

   1. Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Federación.

      Se muestra una lista de los proveedores de identidad en el arrendamiento.

   2. Haga clic en el proveedor de identidad para ver sus detalles.
   3. Haga clic en Suprimir.
   4. Confirme cuando se le solicite.
2. Suprima OCI-V2-<tenancy_name> de su cuenta de Oracle Identity Cloud Service:
   1. Vaya a Oracle Identity Cloud Service y conéctese a la cuenta federada.
   2. Haga clic en Aplicaciones. Se muestra la lista de aplicaciones.

   3. Localice OCI-V2-<tenancy_name> y haga clic en su nombre para ver la página de detalles.

   4. En la parte superior derecha de la página, haga clic en Desactivar. Confirme cuando se le solicite.
   5. Haga clic en Eliminar. Confirme cuando se le solicite.

1. Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Federación.

   Se muestra una lista de los proveedores de identidad en el arrendamiento.

2. Haga clic en el nombre que seleccionó para su federación de Oracle Identity Cloud Service a fin de ver los detalles.

3. Haga clic en Agregar asignaciones.

   1. Seleccione el grupo de Oracle Identity Cloud Service en la lista de Grupo de proveedores de identidad.

   2. Seleccione el grupo de IAM que desea asignar a este grupo en la lista de Grupo de OCI.

   3. Para agregar más asignaciones, haga clic en +Otra asignación.
   4. Cuando haya terminado, haga clic en Agregar asignaciones.

Normalmente, los cambios que efectúe se aplicarán en cuestión de segundos en su región principal. Espere varios minutos para que los cambios se propaguen a todas las regiones.

Los usuarios que son miembros de los grupos de Oracle Identity Cloud Service asignados a los grupos de Oracle Cloud Infrastructure ahora se muestran en la consola en la página Usuarios. Consulte Gestión de capacidades de usuario para usuarios federados para obtener más información sobre la asignación de credenciales adicionales a estos usuarios.

No puede actualizar una asignación de grupo, pero puede suprimir la asignación y agregar una nueva.

1. Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Federación.

   Se muestra una lista de los proveedores de identidad en el arrendamiento.

2. Haga clic en el proveedor de identidad para ver sus detalles.
3. Seleccione la asignación que desee suprimir y, a continuación, haga clic en Suprimir.
4. Confirme cuando se le solicite.
5. Si lo desea, agregue una asignación nueva.

Normalmente, los cambios que efectúe se aplicarán en cuestión de segundos en su región principal. Espere varios minutos para que los cambios se propaguen a todas las regiones.

Si esta acción da como resultado que los usuarios federados ya no tengan miembros en ningún grupo asignado a Oracle Cloud Infrastructure, los usuarios aprovisionados federados también se eliminarán de Oracle Cloud Infrastructure. Normalmente, este proceso tarda varios minutos.