Gestión del ciclo de vida de identidades entre OCI y Okta

Cree una aplicación confidencial en OCI IAM y actívela.

1. Abra un explorador soportado e introduzca la URL de la consola:

   https://cloud.oracle.com

2. Introduzca su Nombre de cuenta en la nube, también conocido como su nombre de arrendamiento, y seleccione Siguiente.
3. Inicie sesión con su nombre de usuario y contraseña.
4. Abra el menú de navegación y seleccione Identidad y seguridad. En Identidad, seleccione Dominios.
5. Seleccione el dominio de identidad en el que desea configurar el aprovisionamiento de Okta y seleccione Aplicaciones.
6. Seleccione Agregar aplicación, Aplicación confidencial y Iniciar flujo de trabajo.
   

7. Introduzca un nombre para la aplicación confidencial, por ejemplo OktaClient. Seleccione Siguiente.
8. En Configuración del cliente, seleccione Configurar esta aplicación como un cliente ahora.
9. En Autorización, seleccione Credenciales de cliente.
   

10. Desplácese hasta la parte inferior y seleccione Agregar roles de aplicación.
11. En Roles de aplicación, seleccione Agregar roles y, en la página Agregar roles de aplicación, seleccione Administrador de usuarios y seleccione Agregar.
    

12. Seleccione Siguiente y, a continuación, seleccione Terminar.
13. En la página de detalles de la aplicación, seleccione Activar y confirme que desea activar la nueva aplicación.

Necesita dos partes de información para utilizar como parte de la configuración de conexión para la aplicación de Okta que cree más tarde.

1. Vuelva a la visión general del dominio de identidad seleccionando el nombre de dominio de identidad en las rutas. Seleccione Copiar junto a la URL de dominio en la información de dominio y guarde la URL en una aplicación donde pueda editarla.
   

   El GUID de OCI IAM forma parte de la URL de dominio:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Por ejemplo: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. En la aplicación confidencial de OCI IAM, seleccione OAuth configuration, en Resources.
3. Desplácese hacia abajo y, en Información general, anote el ID de cliente y el secreto de cliente.
4. Desplácese hacia abajo y busque el ID de cliente y el Secreto de cliente en Información general.
5. Copie el ID de cliente y almacénelo
6. Seleccione Mostrar Secreto, copie el secreto y almacénelo.
   
   El token secreto es la codificación en base64 de <clientID>:<clientsecret> o

   base64(<clientID>:<clientsecret>)

   En estos ejemplos se muestra cómo generar el token secreto en Windows y MacOS.

   En un entorno Windows, abra CMD y utilice este comando powershell para generar la codificación base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   En MacOS, utilice

   echo -n <clientID>:<clientsecret> | base64

   Se devolverá el token secreto. Por ejemplo,

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Anote el valor del token secreto.

Cree una aplicación en Okta.

1. En el explorador, conéctese a Okta utilizando la dirección URL:

   https://<Okta-org>-admin.okta.com

   Donde <okta-org> es el prefijo de su organización con Okta.

2. En el menú de la izquierda, seleccione Aplicaciones.

   Si ya tiene una aplicación que ha creado al pasar por SSO con OCI y Okta, puede utilizarla. Seleccione esta opción para abrirla y editarla, y vaya a 5. Cambiar la configuración de Okta.

3. Seleccione Examinar catálogo de aplicaciones y busque Oracle Cloud. Seleccione Oracle Cloud Infrastructure IAM en las opciones disponibles.
4. Seleccione Agregar integración.
5. En Configuración general, introduzca un nombre para la aplicación, por ejemplo OCI IAM, y seleccione Listo.

Conecte la aplicación Okta a la aplicación confidencial de OCI IAM mediante la URL de dominio y el token secreto de un paso anterior.

1. En la página de la aplicación recién creada, seleccione el separador Sign On.
2. En Configuración, seleccione Editar.
3. Vaya a Configuración de inicio de sesión avanzada.
4. Introduzca la URL de dominio en GUID de IAM de Oracle Cloud Infrastructure.
5. Seleccione Guardar.
6. Cerca de la parte superior de la página, seleccione el separador Provisioning.
7. Seleccione Configurar integración de API.
8. Seleccione Activar integración de API.
   

9. Introduzca el valor del token secreto que ha copiado anteriormente en el token de API.

10. Seleccione Probar credenciales de API.

    Si recibe un mensaje de error, compruebe los valores que ha introducido y vuelva a intentarlo.

    Al obtener un mensaje Oracle Cloud Infrastructure IAM was verified successfully!, Okta se ha conectado correctamente al punto final de OCI IAM SCIM.

11. Seleccione Guardar.

Se abre la página Aprovisionamiento a la aplicación, donde puede crear usuarios, actualizar atributos de usuario y asignar atributos entre OCI IAM y Okta.

Para probar el aprovisionamiento de usuarios y grupos para Okta:

1. En la aplicación recién creada, seleccione el separador Assignments.
2. Seleccione Asignar y seleccione Asignar a personas.
3. Busque el usuario que desea aprovisionar de Okta a OCI IAM.

   Seleccione Assign junto al usuario.

4. Seleccione Guardar y, a continuación, Volver.
5. Ahora aprovisione grupos de Okta en OCI IAM. En el separador Asignaciones, seleccione Asignar y Asignar a grupos.
6. Busque los grupos que se van a aprovisionar en OCI IAM. Junto al nombre del grupo, seleccione Asignar.
7. Seleccione Listo.
8. Ahora conéctese a OCI:

   1. Abra un explorador soportado e introduzca la URL de la consola de OCI:

      https://cloud.oracle.com.

   2. Introduzca su Nombre de cuenta en la nube, también conocido como su nombre de arrendamiento, y seleccione Siguiente.
   3. Seleccione el dominio de identidad en el que se ha configurado Okta.
9. Seleccione Usuarios.
10. El usuario asignado a la aplicación OCI IAM en Okta ahora está presente en OCI IAM.
11. Seleccione Grupos.
12. El grupo que se asignó a la aplicación OCI IAM en Okta ahora está presente en OCI IAM.

• Puede definir el estado federado de los usuarios para que el proveedor de identidad externo los autentique.
• Puede desactivar los correos electrónicos de notificación que se envían al usuario cuando se crea o actualiza su cuenta.

¡Enhorabuena! Ha configurado correctamente la gestión del ciclo de vida del usuario entre Okta y OCI.

Para obtener más información sobre el desarrollo con productos Oracle, consulte estos sitios:

• Portal de desarrolladores de Oracle
• Oracle Cloud Infrastructure