Gestion du cycle de vie des identités entre OCI et Okta

Créez une application confidentielle dans le service IAM pour OCI et activez-la.

1. Ouvrez un navigateur pris en charge et entrez l'URL de la console :

   https://cloud.oracle.com

2. Entrez le nom de votre compte en nuage, également appelé nom de votre location, et sélectionnez Suivant.
3. Connectez-vous avec votre nom d'utilisateur et votre mot de passe.
4. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Domaines.
5. Sélectionnez le domaine d'identité dans lequel configurer le provisionnement Okta et sélectionnez Applications.
6. Sélectionnez Ajouter une application, puis Application confidentielle, puis Lancer le flux de travail.
   

7. Entrez un nom pour l'application confidentielle, par exemple OktaClient. Sélectionnez Suivant.
8. Sous Configuration du client, sélectionnez Configurer cette application comme client maintenant.
9. Sous Autorisation, sélectionnez Données d'identification du client.
   

10. Faites défiler l'affichage jusqu'en bas et sélectionnez Ajouter des rôles d'application.
11. Sous Rôles d'application, sélectionnez Ajouter des rôles, et dans la page Ajouter des rôles d'application, sélectionnez Administrateur des utilisateurs et sélectionnez Ajouter.
    

12. Sélectionnez Suivant, puis Terminer.
13. Dans la page des détails de l'application, sélectionnez Activer et confirmez que vous souhaitez activer la nouvelle application.

Vous avez besoin de deux informations à utiliser dans le cadre des paramètres de connexion pour l'application Okta que vous créerez plus tard.

1. Retournez à l'aperçu du domaine d'identité en sélectionnant le nom du domaine d'identité dans les chemins de navigation. Sélectionnez Copier à côté de l'URL de domaine dans les informations du domaine et enregistrez l'URL dans une application où vous pouvez la modifier.
   

   Le GUID IAM OCI fait partie de l'URL du domaine :

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Par exemple : idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. Dans l'application confidentielle du service IAM pour OCI, sélectionnez OAuth configuration sous Ressources.
3. Faites défiler l'affichage vers le bas et, sous Informations générales, notez l'ID client et la clé secrète client.
4. Faites défiler l'affichage vers le bas et recherchez l'ID client et la clé secrète client sous Informations générales.
5. Copiez l'ID client et stockez-le
6. Sélectionnez Afficher la clé secrète et copiez la clé secrète et stockez-la.
   
   Le jeton secret est l'encodage base64 de <clientID>:<clientsecret>, ou

   base64(<clientID>:<clientsecret>)

   Ces exemples montrent comment générer le jeton de clé secrète sous Windows et MacOS.

   Dans un environnement Windows, ouvrez CMD et utilisez cette commande powerhell pour générer l'encodage base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   Dans MacOS, utilisez

   echo -n <clientID>:<clientsecret> | base64

   Le jeton de clé secrète est retourné. Par exemple

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Notez la valeur du jeton de clé secrète.

Créez une application dans Okta.

1. Dans le navigateur, connectez-vous à Okta à l'aide de l'URL :

   https://<Okta-org>-admin.okta.com

   Où <okta-org> est le préfixe de votre organisation avec Okta.

2. Dans le menu à gauche, sélectionnez Applications.

   Si vous avez déjà une application que vous avez créée lors de l'authentification unique avec OCI et Okta, vous pouvez l'utiliser. Sélectionnez pour l'ouvrir et la modifier, puis allez à 5. Modifier les paramètres Okta.

3. Sélectionnez Parcourir le catalogue d'applications et recherchez Oracle Cloud. Sélectionnez IAM pour Oracle Cloud Infrastructure dans les options disponibles.
4. Sélectionnez Ajouter une intégration.
5. Sous Paramètres généraux, entrez un nom pour l'application, par exemple OCI IAM, et sélectionnez Terminé.

Connectez l'application Okta à l'application confidentielle IAM OCI à l'aide de l'URL de domaine et du jeton de clé secrète d'une étape précédente.

1. Dans la page de l'application nouvellement créée, sélectionnez l'onglet Connexion.
2. Dans Paramètres, sélectionnez Modifier.
3. Faites défiler l'affichage vers le bas jusqu'aux paramètres d'authentification avancée.
4. Entrez l'URL du domaine dans le GUID IAM pour Oracle Cloud Infrastructure.
5. Sélectionnez Enregistrer.
6. En haut de la page, sélectionnez l'onglet Provisioning.
7. Sélectionnez Configurer l'intégration d'API.
8. Sélectionnez Activer l'intégration d'API.
   

9. Entrez la valeur du jeton de clé secrète que vous avez copiée précédemment dans le jeton d'API.

10. Sélectionnez Tester les données d'identification d'API.

    Si vous obtenez un message d'erreur, vérifiez les valeurs que vous avez entrées et réessayez.

    Lorsque vous obtenez un message Oracle Cloud Infrastructure IAM was verified successfully!, Okta s'est connecté avec succès au point d'extrémité SCIM IAM pour OCI.

11. Sélectionnez Enregistrer.

La page Provisionnement à l'application s'ouvre, où vous pouvez créer des utilisateurs, mettre à jour les attributs d'utilisateur et mapper les attributs entre OCI IAM et Okta.

Pour tester le provisionnement d'utilisateur et de groupe pour Okta :

1. Dans l'application nouvellement créée, sélectionnez l'onglet Affectations.
2. Sélectionnez Affecter et Affecter aux personnes.
3. Recherchez l'utilisateur à provisionner d'Okta vers le service IAM pour OCI.

   Sélectionnez Affecter à côté de l'utilisateur.

4. Sélectionnez Enregistrer, puis Retourner.
5. Provisionnez maintenant les groupes Okta dans le service IAM pour OCI. Dans l'onglet Affectations, sélectionnez Affecter et Affecter à des groupes.
6. Recherchez les groupes à provisionner dans le service IAM pour OCI. À côté du nom du groupe, sélectionnez Affecter.
7. Sélectionnez Terminé.
8. Connectez-vous maintenant à OCI :

   1. Ouvrez un navigateur pris en charge et entrez l'URL de la console OCI :

      https://cloud.oracle.com.

   2. Entrez le nom de votre compte en nuage, également appelé nom de votre location, et sélectionnez Suivant.
   3. Sélectionnez le domaine d'identité dans lequel Okta a été configuré.
9. Sélectionnez Utilisateurs.
10. L'utilisateur qui a été affecté à l'application IAM OCI dans Okta est maintenant présent dans OCI IAM.
11. Sélectionnez Groupes.
12. Le groupe qui a été affecté à l'application IAM OCI dans Okta est maintenant présent dans OCI IAM.

• Vous pouvez définir le statut fédéré des utilisateurs afin qu'ils soient authentifiés par le fournisseur d'identités externe.
• Vous pouvez désactiver les courriels d'avis envoyés à l'utilisateur lorsque son compte est créé ou mis à jour.

Félicitations! Vous avez configuré la gestion du cycle de vie des utilisateurs entre Okta et OCI.

Pour en savoir plus sur le développement à l'aide des produits Oracle, consultez les sites suivants :

• Portail des développeurs Oracle
• Oracle Cloud Infrastructure