Configuración de IAM para Oracle GoldenGate

Identity and Access Management (IAM) utiliza dominios de identidad para proporcionar funciones de gestión de identidad y acceso como, por ejemplo, la autenticación, la conexión única (SSO) y la gestión del ciclo de vida para Oracle Cloud, así como para aplicaciones de Oracle y no de Oracle, como SaaS, alojadas en la nube o locales.

Para configurar una aplicación de IAM, realice las siguientes tareas en IAM: 1. Cree un dominio para configurar la aplicación.

  1. Crear una cuenta de usuario para un usuario en un dominio de identidad de OCI IAM. Consulte Crear usuarios en la documentación de OCI.

  2. Crear un grupo. Un grupo no tiene ningún permiso hasta que realice una de las siguientes acciones:

    • Escriba al menos una política que cuente con ese permiso para el arrendamiento o un compartimento. Al escribir la directiva, puede especificar el grupo mediante el nombre único o el OCID del grupo. Para obtener más información sobre la escritura de políticas, consulte Gestión de políticas.

    • Asigne el grupo a una aplicación.

    Consulte Creación de grupos.

  3. Agregue una aplicación. Las aplicaciones confidenciales se ejecutan en un servidor protegido. Consulte Adición de aplicaciones

    La integración de las aplicaciones facilita a los usuarios el inicio de sesión con inicio de sesión único y le proporciona un lugar central para gestionar sus permisos. La integración de aplicaciones incluye proteger a sus usuarios, proteger los recursos dentro de las aplicaciones y permitir a los usuarios acceder a sus aplicaciones mediante una conexión única (SSO). Las aplicaciones confidenciales se ejecutan en un servidor protegido.

  4. Configure OAuth para proteger los recursos de la aplicación confidencial. Los recursos autorizados definen la forma en la que un cliente puede acceder a los recursos en una aplicación confidencial. Especifique los siguientes valores para configurar OAuth para Oracle GoldenGate. Los valores que se especifican aquí se utilizarán al crear el perfil de autorización en Oracle GoldenGate.

    • Caducidad del token de acceso (segundos): define el tiempo que el token de acceso asociado a la aplicación confidencial sigue siendo válido.

    • Público principal (destinatario): aquí es donde se procesa el token de acceso para la aplicación confidencial.

    • Ámbitos: se utilizan para especificar qué partes de otras aplicaciones desea que la aplicación utilice access.T El ámbito es fijo (oggServiceToService)

  5. Agregar Roles de Aplicaciones.

  6. Agregar Recursos.

  7. Activar aplicación.

  8. Después de configurar la aplicación confidencial en IAM, cree el perfil de autorización en Oracle GoldenGate. Consulte Creación de un perfil de autorización.

Para ver un ejemplo de cómo se configuraría el perfil de autorización con los valores de la aplicación IAM, consulte Ejemplo de aplicación de IAM y perfil de autorización de Oracle GoldenGate configurado para una aplicación de IAM.