Un usuario con privilegios de administrador de ID adicional utiliza el ID adicional de Microsoft para registrar la instancia de Oracle AI Database con el arrendamiento de ID adicional de Microsoft.
- Conéctese al portal de Azure como administrador con privilegios de ID de Microsoft Entra para registrar aplicaciones.
- En la página del centro de administración del directorio de Azure Active, en la barra de navegación izquierda, seleccione Azure Active Directory.
- En la página Registros de aplicaciones de MS, seleccione Registros de aplicaciones en la barra de navegación izquierda.
- Seleccione Nuevo registro.
Aparece la ventana Registrar una aplicación.
- En la página Registrar una aplicación, introduzca la siguiente información del registro en la instancia Oracle AI Database:
- En el campo Nombre, introduzca un nombre para la conexión Oracle AI Database de instancia (por ejemplo,
Example Database).
- En Tipos de cuenta admitidos, seleccione el tipo de cuenta que coincida con su caso de uso.
- Solo cuentas en este directorio organizativo (solo tenant_name: Inquilino único)
- Cuentas en cualquier directorio organizativo (Any Entra ID directory - Multitenant)
- Cuentas de cualquier directorio organizativo (cualquier directorio de Entra ID: Multiinquilino) y cuentas personales de los Microsoft (p. ej., Skype, Xbox)
- Solo cuentas personales de Microsoft
- Omita la configuración de URI de redirección (opcional). No es necesario crear un URI de redirección porque Entra ID no necesita uno para el servidor de base de datos.
- Haga clic en Registrar.
Después de hacer clic en Registrar, Entra ID muestra el panel Visión general del registro de la aplicación, que mostrará el identificador de aplicación (cliente) en Essentials. Este valor es un identificador único para la aplicación en la plataforma de identidad de Microsoft. Tenga en cuenta que el término Aplicación hace referencia a la instancia de Oracle AI Database.
- Registre un ámbito para el registro de la aplicación de base de datos.
Un ámbito es un permiso para acceder a la base de datos. Cada base de datos necesitará un ámbito para que los clientes puedan establecer una confianza con la base de datos solicitando permiso para utilizar el ámbito de la base de datos. Esto permite al cliente de base de datos obtener tokens de acceso para la base de datos.
- En la barra de navegación izquierda, seleccione Exponer una API.
- En Definir el URI de ID de aplicación, en el campo URI de ID de aplicación, introduzca el URI de ID de aplicación para la conexión a la base de datos con el siguiente formato y, a continuación, haga clic en Guardar:
your_tenancy_url/application_(client)_id
En esta especificación:
your_tenancy_url debe incluir https como prefijo y nombre de dominio completo de su arrendamiento de Entra ID.
application_(client)_id es el ID que se ha generado al registrar la instancia de la base de datos Oracle AI Database con Entra ID. Se muestra en el panel Información general del registro de la aplicación.
Por ejemplo:
https://sales_west.example.com/1aa11111-1a1z-1a11-1a1a-11aa11a1aa1a
- Seleccione Agregar un ámbito y, a continuación, introduzca la siguiente configuración:
Una vez realizados estos pasos, estará listo para agregar uno o más roles de aplicación de Azure y, a continuación, realizar las asignaciones de esquemas y roles de Oracle.