Comprender la integración

Una vez finalizada la integración, el flujo de autenticación para las aplicaciones locales que utilizan Oracle Access Management (OAM) sigue siendo el mismo. Para las aplicaciones en la nube, el flujo de autenticación cambia de un solo flujo de Oracle Identity Cloud Service a uno mediante una afirmación SAML de OAM.

La configuración de OAM para que actúe como proveedor de identidad (IdP) para Oracle Identity Cloud Service no afecta a cómo acceden los usuarios a las aplicaciones locales. Los usuarios que acceden a una aplicación local protegida por OAM se enfrentan al esquema de autenticación adecuado, como una conexión de formulario. OAM valida las credenciales de usuario, genera la sesión de usuario y permite el acceso a la aplicación local.

En el siguiente diagrama se explica el flujo de autenticación de SAML 2.0 para las aplicaciones en la nube al utilizar OAM como IdP para Oracle Identity Cloud Service.

Figura: flujo de autenticación de SAML 2.0

Descripción de "Figura: Flujo de Autenticación de SAML 2.0"

1. El usuario solicita acceso a una aplicación en la nube.
2. La aplicación en la nube redirige el explorador de usuario a Oracle Identity Cloud Service para la autenticación.
3. Oracle Identity Cloud Service redirige el explorador de usuario a OAM como proveedor de identidad (IdP) para la autenticación.
4. OAM presenta su página de conexión al usuario.
5. El usuario envía las credenciales a OAM.
6. Una vez que el usuario se autentica correctamente en OAM, el explorador se redirige a Oracle Identity Cloud Service con un token SAML válido.
7. Oracle Identity Cloud Service consume el token SAML, crea una sesión de usuario y, a continuación, redirige el explorador a la aplicación en la nube.
8. La aplicación en la nube crea su propia sesión de usuario y, a continuación, presenta la página de inicio al usuario.

Validar los requisitos previos

Valide los siguientes requisitos antes de integrar Oracle Access Management (OAM) y Oracle Identity Cloud Service.

1. Confirme que los usuarios están sincronizados entre el almacén de identidades de OAM y Oracle Identity Cloud Service.

   La integración IdP requiere que existan entradas de usuario con el mismo atributo único tanto en el almacén de identidades de OAM como en Oracle Identity Cloud Service. Un atributo único de uso común es la dirección de correo electrónico. Oracle Identity Cloud Service ofrece mecanismos que sincronizan de forma continua y automática a los usuarios.

   Tiene las siguientes opciones disponibles para sincronizar usuarios entre el almacén de identidades de OAM existente y Oracle Identity Cloud Service:

   • API de REST
   • CSV, archivo
   • Conector OIM
   • Puente de identidades

   La información sobre estas opciones está disponible en la documentación y los tutoriales personalizados de Oracle Identity Cloud Service.

   Por ejemplo, con Oracle Unified Directory (OUD) para el almacén de identidades de OAM, puede comprobar las entradas de usuario de forma muy sencilla. Para comprobar la dirección de correo electrónico de un usuario individual en OUD, puede utilizar ldapsearch. Para recuperar un usuario en OUD, inicie un terminal y ejecute el comando ldapsearch de la siguiente manera, sustituyendo los atributos y valores según su entorno:

   ldapsearch -h oudhost -p 1389 -D "cn=Directory Manager" -s sub -b "dc=example,dc=com" "uid=csaladna" dn mail

   La salida del comando devolverá el DN de usuario y el correo electrónico de la siguiente manera:

   dn: uid=csaladna,ou=People,dc=example,dc=com mail: [e-mail]

   Registre el correo electrónico devuelto de OUD (por ejemplo: [e-mail]):

   1. Acceda a la consola de Oracle Identity Cloud Service, amplíe Cajón de navegación y haga clic en Usuarios.
   2. Busque y confirme que existe un usuario con el correo electrónico de OUD.
   3. Si los usuarios no están en el directorio de usuario de OAM y en Oracle Identity Cloud Service con atributos únicos coincidentes, no puede continuar.

   Primero debe asegurarse de que todos los usuarios que utilizarán el servicio IdP de OAM tengan atributos únicos coincidentes en ambos directorios.

2. Verifique que la Identity Federation de OAM esté activada.
   1. Inicie sesión en la consola de OAM y vaya a Configuración > Servicios disponibles.
   2. Confirme que la Federación de identidades está activada. (Habilítelo si está deshabilitado).

   Está listo para integrar OAM y Oracle Identity Cloud Service.