Gestión del ciclo de vida de identidades entre OCI y Okta

Cree una aplicación confidencial en OCI IAM y actívela.

1. Abra un explorador soportado e introduzca la URL de la consola:

   https://cloud.oracle.com

2. Introduzca su Nombre de cuenta de nube, también conocido como su nombre de arrendamiento, y haga clic en Siguiente.
3. Inicie sesión con su nombre de usuario y contraseña.
4. Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Dominios.
5. Seleccione el dominio de identidad en el que desea configurar el aprovisionamiento de Okta y haga clic en Aplicaciones.
6. Haga clic en Agregar aplicación, seleccione Aplicación confidencial y haga clic en Iniciar flujo de trabajo.
   

7. Introduzca un nombre para la aplicación confidencial, por ejemplo, OktaClient. Haga clic en Siguiente.
8. En Configuración del cliente, seleccione Configurar esta aplicación como un cliente ahora.
9. En Autorización, seleccione Credenciales de cliente.
   

10. Desplácese hasta la parte inferior y haga clic en Agregar roles de aplicaciones.
11. En Roles de aplicación, haga clic en Agregar roles y, en la página Agregar roles de aplicación, seleccione Administrador de usuarios y haga clic en Agregar.
    

12. Haga clic en Siguiente y, a continuación en Finalizar.
13. En la página de detalles de la aplicación, haga clic en Activar y confirme que desea activar la nueva aplicación.

Necesita dos partes de información para utilizar como parte de la configuración de conexión para la aplicación de Okta que cree más tarde.

1. Vuelva a la visión general del dominio de identidad haciendo clic en el nombre de dominio de identidad en las rutas de navegación. Haga clic en la opción Copiar situada junto a la URL de dominio en la información de dominio y guarde la URL en una aplicación donde pueda editarla.
   

   El GUID de OCI IAM forma parte de la URL de dominio:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Por ejemplo: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. En la aplicación confidencial de OCI IAM, haga clic en Configuración de OAuth, en Recursos.
3. Desplácese hacia abajo y, en Información general, anote el ID de cliente y el secreto de cliente.
4. Desplácese hacia abajo y busque el ID de cliente y el Secreto de cliente en Información general.
5. Copie el ID de cliente y almacénelo
6. Haga clic en Mostrar secreto, copie el secreto y almacénelo.
   
   El token secreto es la codificación en base64 de <clientID>:<clientsecret> o

   base64(<clientID>:<clientsecret>)

   En estos ejemplos se muestra cómo generar el token secreto en Windows y MacOS.

   En un entorno Windows, abra CMD y utilice este comando powershell para generar la codificación base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   En MacOS, utilice

   echo -n <clientID>:<clientsecret> | base64

   Se devolverá el token secreto. Por ejemplo,

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Anote el valor del token secreto.

Cree una aplicación en Okta.

1. En el explorador, conéctese a Okta utilizando la dirección URL:

   https://<Okta-org>-admin.okta.com

   Donde <okta-org> es el prefijo de su organización con Okta.

2. En el menú de la izquierda, haga clic en Applications.

   Si ya tiene una aplicación que ha creado al realizar SSO con OCI y Okta, puede utilizarla. Haga clic para abrirla y editarla, y vaya a 5. Cambiar configuración de Okta.

3. Haga clic en Examinar catálogo de aplicaciones y busque Oracle Cloud. Seleccione Oracle Cloud Infrastructure IAM de las opciones disponibles.
4. Haga clic en Agregar integración.
5. En Configuración general, introduzca un nombre para la aplicación, por ejemplo, OCI IAM, y haga clic en Listo.

Conecte la aplicación de Okta a la aplicación confidencial de OCI IAM mediante la URL de dominio y el token secreto de un paso anterior.

1. En la página de la aplicación recién creada, haga clic en el separador Sign On.
2. En Configuración, haga clic en Editar.
3. Vaya a Configuración de inicio de sesión avanzada.
4. Introduzca la URL de dominio en GUID de IAM de Oracle Cloud Infrastructure.
5. Haga clic en Guardar.
6. Cerca de la parte superior de la página, haga clic en el separador Provisioning.
7. Haga clic en Configurar integración de API.
8. Seleccione Activar integración de API.
   

9. Introduzca el valor del token secreto que ha copiado anteriormente en el token de API.

10. Haga clic en Probar credenciales de API.

    Si recibe un mensaje de error, compruebe los valores que ha introducido y vuelva a intentarlo.

    Al obtener un mensaje Oracle Cloud Infrastructure IAM was verified successfully!, Okta se ha conectado correctamente al punto final de SCIM de OCI IAM.

11. Haga clic en Guardar.

Se abre la página Aprovisionamiento a aplicación, donde puede crear usuarios, actualizar atributos de usuario y asignar atributos entre OCI IAM y Okta.

Para probar el aprovisionamiento de usuarios y grupos para Okta:

1. En la aplicación recién creada, seleccione el separador Assignments.
2. Haga clic en Asignar y seleccione Asignar a personas.
3. Busque el usuario que va a aprovisionar de Okta a OCI IAM.

   Haga clic en Asignar junto al usuario.

4. Haga clic en Guardar y, a continuación, en Volver.
5. Ahora aprovisione grupos de Okta en OCI IAM. En el separador Asignaciones, haga clic en Asignar y seleccione Asignar a grupos.
6. Busque los grupos que se van a aprovisionar en OCI IAM. Junto al nombre del grupo, haga clic en Asignar.
7. Haga clic en Listo.
8. Conéctese a OCI:

   1. Abra un explorador soportado e introduzca la URL de la consola de OCI:

      https://cloud.oracle.com.

   2. Introduzca su Nombre de cuenta de nube, también conocido como su nombre de arrendamiento, y haga clic en Siguiente.
   3. Seleccione el dominio de identidad en el que se ha configurado Okta.
9. Haga clic en Usuarios.
10. El usuario asignado a la aplicación de OCI IAM en Okta ahora está presente en OCI IAM.
11. Haga clic en Grupos.
12. El grupo que se ha asignado a la aplicación de OCI IAM en Okta ahora está presente en OCI IAM.

• Puede definir el estado federado de los usuarios para que el proveedor de identidad externo los autentique.
• Puede desactivar los correos electrónicos de notificación que se envían al usuario cuando se crea o actualiza su cuenta.

¡Enhorabuena! Ha configurado correctamente la gestión del ciclo de vida del usuario entre Okta y OCI.

Para obtener más información sobre el desarrollo con productos Oracle, consulte estos sitios:

• Portal de desarrolladores de Oracle
• Oracle Cloud Infrastructure