ADD AUTHORIZATIONPROFILE

Cuando se crea un perfil para un despliegue de Oracle GoldenGate, el contenido que describe el perfil solo existirá en ese despliegue. Esto se aplica tanto en los despliegues del gestor de servicios como en los despliegues que no son del gestor de servicios. La información que no sea confidencial se almacenará con otros datos de configuración. La información de perfil completa estará disponible en todo el despliegue de Oracle GoldenGate. Sin embargo, la información de perfil no se comparte entre despliegues.

Solo los administradores de seguridad de un despliegue de Oracle GoldenGate pueden crear perfiles de autorización. Los administradores de seguridad solo pueden crear un perfil de autorización, que contiene la información de un servidor y una aplicación de IDP específicos.

Nota: No puede crear, modificar ni suprimir el perfil localCredentialStore. Este perfil siempre existirá.

Sintaxis

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

Nombre del perfil de autorización.

deployment-name

Nombre del despliegue asociado al perfil de autorización.

ID client-id SECRET client-secret

Especifique el identificador de cliente de las aplicaciones IDP y los secretos de cliente de las aplicaciones IDP (almacenados de forma segura).

DISCOVERYURI discovery-uri

Punto final de documentos de detección de OpenID del servidor de IDP.

GROUPS

Grupos de IDP a la asignación de roles de usuario de Oracle GoldenGate. Los posibles valores son:

SECURITYGROUP security-group (obligatorio)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Consulte Adición de Nuevos Usuarios al Despliegue para obtener información sobre los roles y privilegios de usuario de Oracle GoldenGate.

TTL value

Tiempo, en segundos, que debe transcurrir antes de que se deba consultar de nuevo la clave web de JSON (JWK) de OpenID que contiene el certificado de firma de OpenID que se utiliza para validar un token de acceso.

DESCRIPTION

Describa el perfil de autorización.

Ejemplo

Este es un ejemplo de adición de un perfil de autorización con 2 grupos asignados:

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

Nota: Cuando crea correctamente el perfil de autorización, el sistema no mostrará ningún mensaje que indique que se realizó correctamente. Este comportamiento se produce con otros comandos que se utilizan para la gestión de perfiles de autorización, incluidos ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE y DELETE AUTHORIZATIONPROFILE.