Delegación de Gestión de Usuarios a un Proveedor de Identidad Externo

Mediante el uso de proveedores de identidad, delega la gestión y autenticación de usuarios de Oracle GoldenGate en los proveedores de identidad externos de reclamación OpenID. Para utilizar esta función, puede crear perfiles de autorización en Oracle GoldenGate al registrar la aplicación en los proveedores de identidad externos correspondientes.

Un perfil de autorización creado en Oracle GoldenGate permite la integración con proveedores de identidad externos (IdPs), que se pueden configurar en Oracle GoldenGate mediante perfiles de autorización.

IdPs externo proporciona capacidades de gestión de usuarios (mediante usuarios, grupos y alineación entre usuarios, grupos y aplicaciones). Para configurar una conexión entre un IdP externo y Oracle GoldenGate, se debe crear una aplicación confidencial mediante OAuth2. Desde esta aplicación confidencial, Oracle GoldenGate deriva el ID de cliente y el secreto de cliente para autenticar el sistema IdP.

El sistema IdP externo obtiene la información, incluidos los URI de redirección y las URL posteriores a la desconexión de Oracle GoldenGate. Esto permite gestionar el acceso de los usuarios de Oracle GoldenGate a través de servidores externos en lugar de crear usuarios para acceder a Oracle GoldenGate. Nota: Un requisito para configurar perfiles de autorización es tener un despliegue seguro. El despliegue se puede proteger mediante certificados de servidor o una configuración de proxy inverso.

Consulte Creación de un perfil de autorización y Prueba del perfil de autorización para conocer los pasos necesarios para crear y utilizar un perfil de autorización desde la interfaz web de Oracle GoldenGate.