Conexiones de IAM de control de acceso basada en roles

1. Vaya a: Identidad → Dominios → Valor predeterminado. Haga clic en el separador Gestión de esquemas y seleccione Atributos de usuario.
2. Haga clic en Agregar atributo en Atributos de usuario.
   
   
   
   Descripción de la ilustración rbac-user-attributes.png
   
   
3. En el cuadro de diálogo Add Attributes (Agregar atributos), especifique los siguientes campos:
   • Nombre mostrado: ORDS RBAC
   • Name:rbac_ords
   • Descripción:Control de acceso basado en roles para ORDS
   • Tipo de datos: Matriz de cadenas

   Puede dejar el resto de los campos en su estado por defecto.

   
   
   
   Descripción de la ilustración role-based-add-attributes-dialog.png
   
   

   Haga clic en Agregar. Ha agregado el atributo personalizado.

4. Para buscar el atributo recién agregado, escriba Personalizado en el campo de búsqueda. Verá el atributo ORDS RBAC en la lista.
   
   
   
   Descripción de la ilustración rbac-filter.png
   
   

   Haga clic en Editar atributo.

5. Copie y anote el valor de FQN (nombre completo).
   
   
   
   Descripción de la ilustración rbac-fqn.png
   
   

   En este ejemplo, FQN es urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords.

1. Vaya a: Identidad → Dominios → Valor predeterminado. Haga clic en el separador Gestión de usuarios y seleccione su nombre de usuario en la lista de usuarios mostrada.
   
   
   
   Descripción de la ilustración rbac-edit-user.png
   
   

   Haga clic en Editar usuario. Desplácese hacia abajo hasta el campo Otra información e introduzca SQL Developer, SODA Developer en ORDS RBAC.

   Para obtener más información sobre los roles de ORDS, consulte este capítulo sobre Acerca de los roles de usuario de Oracle REST Data Services.

   
   
   
   Descripción de la ilustración rbac-other-information-field.png
   
   

   Después de agregar los roles, haga clic en Guardar cambios.

1. Vaya a: Identidad → Dominios → Valor predeterminado.
2. Haga clic en el separador Aplicaciones integradas y seleccione Agregar aplicación.
3. Haga clic en Aplicación confidencial y seleccione Iniciar flujo de trabajo.
   • Introduzca el nombre de la aplicación: Aplicación integrada de dominio de identidad
   • Escriba Descripción: Esta es una aplicación integrada de dominio.

   Haga clic en Enviar.

4. En la página Aplicación integrada de dominio de identidad, seleccione el separador Configuración de OAuth.
5. Haga clic en Editar configuración OAuth en la configuración del servidor de recursos. En el cuadro de diálogo Editar configuración OAuth, especifique los siguientes campos:
   • En Configuración del cliente, seleccione el valor por defectoConfigurar esta aplicación como un cliente ahora.
   • En Autorización, seleccione Credenciales de cliente. Mantenga el resto de las configuraciones en su estado por defecto.
   • Seleccione Agregar Roles de Aplicación.
     
     
     
     Descripción de la ilustración re-edit-oauth-config-identity-domain.png
     
     
   • En el cuadro de diálogo Agregar roles de aplicación, haga clic en Administrador de dominio de identidady seleccione Agregar.
     
     
     
     Descripción de la ilustración rbac-edit-app-roles.png
     
     
   • Después de agregar roles de aplicación, haga clic en Enviar.
   • Activar la aplicación.
     Nota
     
     Asegúrese de anotar el ID de cliente y el secreto de cliente en la sección Información general de la aplicación integrada.

     
     

     
     Descripción de la ilustración rbac-client-secret.png

     
     

• Client ID: 123a1234e1234567aa12345a1abcdefg1
• Client Secret: idcscs-12a1a123-a123-1234-1234-e1a05aabc123
• Domain URL: https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443

export ACCESS_TOKEN=$(curl -s -i -u"123a1234e1234567aa12345a1abcdefg1: idcscs-12a1a123-a123-1234-1234-e1a05aabc123" -H "Content-Type: application/x-www-form-urlencoded;charset=UTF-8" --request POST https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443/oauth2/v1/token -d "grant_type=client_credentials&scope=urn:opc:idm:__myscopes__" |
          tail -n +1 | grep -o '"access_token":"[^"]*' | cut -d'"'
        -f4)
 

echo $ACCESS_TOKEN

urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords

urn:ietf:params:scim:schemas:idcs:extension:custom:User.rbac_ords

curl -i -X POST (DOMAIN URL)/admin/v1/CustomClaims -H"Cache-Control: no-cache" -H"Accept:application/json" -H"Content-Type:application/json" -H"Authorization: Bearer $ACCESS_TOKEN" -d '{
    "schemas": [
        "urn:ietf:params:scim:schemas:oracle:idcs:CustomClaim"
    ],
    "name": "(ROLE CLAIM NAME)",
    "value": "$user.(MODIFIED FQN).*",     
    "expression": true,
    "mode": "always",
    "tokenType": "AT",
    "allScopes": false,
    "scopes": [
    "ssaddin/rbac"
  ]
}'

1. En la hoja de trabajo de SQL, en el separador Navigator, seleccione ORDS_METADATA en la lista desplegable Schema.
2. Seleccione Packages en la lista desplegable Tipo de objeto.
3. Escriba ORDS_SECURITY en el campo Search. La función de búsqueda recupera todas las entradas que empiezan por ORDS_SECURITY.
4. Amplíe el paquete ORDS_SECURITY.
   
   
   
   Descripción de la ilustración run-package.png
   
   
5. Haga clic con el botón derecho en CREATE_JWT_PROFILE y haga clic en RUN. Esto abre un cuadro de diálogo RUN CODE.
   En el cuadro de diálogo Run Code… (Ejecutar código), especifique los siguientes valores de campo:

   • P_ISSUER: https://identity.oraclecloud.com/. Este campo debe ser un valor no nulo y debe rellenarse con una sola coma.
   • P_AUDIENCE-ssaddin/. Este campo debe ser un valor no nulo.
   • P_JWK_URL: agregue URL de DOMAIN con /admin/v1/SigningCert/jwk. Debe ser un valor no nulo que empiece por https:// e identifique la clave de verificación pública proporcionada por el servidor de autorización en un formato de clave web JSON (JWK).

     Puede ver la URL de dominio en el separador Información de dominio presente en el menú de navegación Dominios del menú de navegación Identidad y seguridad de la consola de OCI.

   • P_DESCRIPTION: introduzca la descripción de este perfil. Por ejemplo, "Confluencia de demostración de RBAC JWT".
   • P_ALLOWED_AGE-"0"
   • P_ALLOWED_SKEW-"0"
   • P_ROLE_CLAIM_NAME: "ssaddin.role"

   Haga clic en Insertar código en la hoja de trabajo.

   
   
   
   Descripción de la ilustración rbac-run-code.png
   
   

   Ejecute el procedimiento.

   
   
   
   Descripción de la ilustración rbac-run-code-command.png
   
   

   Verá el "procedimiento PL/SQL completado correctamente" en el panel de salida.