Gestión del ciclo de vida de identidades entre OCI y Okta

Cree una aplicación confidencial en OCI IAM y actívela.

1. Abra un explorador soportado e introduzca la URL de la consola:

   https://cloud.oracle.com

2. Introduzca su Nombre de cuenta de Cloud, también conocido como su nombre de arrendamiento, y seleccione Siguiente.
3. Inicie sesión con su nombre de usuario y contraseña.
4. Abra el menú de navegación y seleccione Identidad y seguridad. En Identidad, seleccione Dominios.
5. Seleccione el dominio de identidad en el que desea configurar el aprovisionamiento de Okta y seleccione Aplicaciones.
6. Seleccione Agregar aplicación, seleccione Aplicación confidencial e Iniciar flujo de trabajo.
   

7. Introduzca un nombre para la aplicación confidencial, por ejemplo, OktaClient. Seleccione Next (Siguiente).
8. En Configuración del cliente, seleccione Configurar esta aplicación como un cliente ahora.
9. En Autorización, seleccione Credenciales de cliente.
   

10. Desplácese hasta la parte inferior y seleccione Agregar roles de aplicación.
11. En Roles de aplicación, seleccione Agregar roles y, en la página Agregar roles de aplicación, seleccione Administrador de usuarios y seleccione Agregar.
    

12. Seleccione Siguiente y, a continuación, seleccione Terminar.
13. En la página de detalles de la aplicación, seleccione Activar y confirme que desea activar la nueva aplicación.

Necesita dos partes de información para utilizar como parte de la configuración para la aplicación Okta que cree más tarde.

1. Vuelva a la visión general de los dominios de identidad seleccionando el nombre del dominio de identidades en las rutas de navegación. Seleccione Copiar junto a la URL de Dominio en información de dominio y guarde la URL de una aplicación donde pueda editarla.
   

   El GUID de OCI IAM forma parte de la URL del dominio:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Por ejemplo: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. En la aplicación confidencial de OCI IAM, seleccione Configuración de OAuth en Recursos.
3. Desplácese hacia abajo y, en Información general, anote el ID del cliente y el secreto del cliente.
4. Desplácese hacia abajo y busque el ID de Cliente y elSecreto de Cliente en Información general.
5. Copie el ID de cliente y almacénelo
6. Seleccione Mostrar secreto, copie el secreto y almacénelo.
   
   El token secreto es la codificación base64 de <clientID>:<clientsecret> o

   base64(<clientID>:<clientsecret>)

   En estos ejemplos se muestra cómo generar el token secreto en Windows y MacOS.

   En un entorno Windows, abra CMD y utilice este comando powershell para generar la codificación base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   En MacOS, utilice

   echo -n <clientID>:<clientsecret> | base64

   Se devolverá el token secreto. Por ejemplo

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Anote el valor del token secreto.

Cree una aplicación en Okta.

1. En el explorador, conéctese a Okta mediante la URL:

   https://<Okta-org>-admin.okta.com

   Donde <okta-org> es el prefijo de su organización con Okta.

2. En el menú de la izquierda, seleccione Aplicaciones.

   Si ya tiene una aplicación que ha creado al pasar por SSO con OCI y Okta, puede utilizarla. Seleccione esta opción para abrirla y editarla, y vaya a 5. Cambiar la configuración de Okta.

3. Seleccione Examinar catálogo de aplicaciones y busque Oracle Cloud. Seleccione Oracle Cloud Infrastructure IAM entre las opciones disponibles.
4. Seleccione Agregar integración.
5. En Configuración general, introduzca un nombre para la aplicación, por ejemplo OCI IAM, y seleccione Listo.

Conecte la aplicación Okta a la aplicación confidencial de OCI IAM mediante la URL de dominio y el token secreto de un paso anterior.

1. En la página de la aplicación recién creada, seleccione el separador Iniciar sesión.
2. En Configuración, seleccione Editar.
3. Desplácese hacia abajo hasta Configuración de inicio de sesión avanzado.
4. Introduzca la URL de dominio en el GUID de IAM de Oracle Cloud Infrastructure.
5. Seleccione Guardar.
6. Cerca de la parte superior de la página, seleccione el separador Provisioning.
7. Seleccione Configurar integración de API.
8. Seleccione Activar integración de API.
   

9. Introduzca el valor del token secreto que ha copiado anteriormente en el token de API.

10. Seleccione Probar credenciales de API.

    Si aparece un mensaje de error, compruebe los valores que ha introducido y vuelva a intentarlo.

    Cuando obtiene un mensaje Oracle Cloud Infrastructure IAM was verified successfully!, Okta se ha conectado correctamente al punto final de SCIM de OCI IAM.

11. Seleccione Guardar.

Se abre la página Aprovisionamiento a aplicación, donde puede crear usuarios, actualizar atributos de usuario y asignar atributos entre OCI IAM y Okta.

Para probar el aprovisionamiento de usuarios y grupos para Okta:

1. En la aplicación recién creada, seleccione el separador Assignments.
2. Seleccione Asignar y Asignar a Personas.
3. Busque el usuario que desea aprovisionar desde Okta a OCI IAM.

   Seleccione Asignar junto al usuario.

4. Seleccione Guardar y, a continuación, Volver.
5. Ahora aprovisione grupos de Okta en OCI IAM. En el separador Asignaciones, seleccione Asignar y Asignar a grupos.
6. Busque los grupos que se aprovisionarán en OCI IAM. Junto al nombre del grupo, seleccione Asignar.
7. Seleccione Listo.
8. Ahora conéctese a OCI:

   1. Abra un explorador soportado e introduzca la URL de la consola de OCI:

      https://cloud.oracle.com .

   2. Introduzca su Nombre de cuenta de Cloud, también denominado su nombre de arrendamiento, y seleccione Siguiente.
   3. Seleccione el dominio de identidad en el que se ha configurado Okta.
9. Seleccione Users (Usuarios).
10. El usuario asignado a la aplicación OCI IAM en Okta ahora está presente en OCI IAM.
11. Seleccione Grupos.
12. El grupo que se asignó a la aplicación OCI IAM en Okta ahora está presente en OCI IAM.

• Puede definir el estado federado de los usuarios para que el proveedor de identidad externo los autentique.
• Puede desactivar los correos electrónicos de notificación que se envían al usuario cuando se crea o actualiza su cuenta.

¡Enhorabuena! Ha configurado correctamente la gestión del ciclo de vida del usuario entre Okta y OCI.

Para obtener más información sobre el desarrollo con productos Oracle, consulte estos sitios:

• Portal de desarrolladores de Oracle
• Oracle Cloud Infrastructure