Intégrer à Oracle Internet Directory

Le connecteur Oracle Internet Directory intègre Oracle Access Governance à Oracle Internet Directory. Vous pouvez établir une connexion entre Oracle Internet Directory et Oracle Access Governance en entrant les détails de connexion et en configurant le connecteur. Pour ce faire, utilisez la fonctionnalité Systèmes orchestrés disponible dans la console Oracle Access Governance.

Préinstallation

Avant d'installer et de configurer un système orchestré Oracle Internet Directory, vous devez tenir compte des préalables et des tâches suivants.

Composants certifiés

Le système peut être l'un des suivants :

Oracle Internet Directory 9.x
Oracle Internet Directory 10.1.4.x
Oracle Internet Directory 11g 11.1.1.5.0, 11.1.1.6.0, 11.1.1.7.0 et 11.1.1.9.0
Oracle Internet Directory 12c 12.2.1.3.0 et 12.2.1.4.0
Oracle Internet Directory 14c 14.1.2.1.0

Opérations prises en charge

Le système orchestré Oracle Internet Directory prend en charge les opérations suivantes :

Créer un utilisateur
Réinitialiser le mot de passe
Ajouter des groupes
Révoquer des groupes

Créer un compte d'utilisateur système pour les opérations système orchestrées d'Oracle Internet Directory

Oracle Access Governance nécessite un compte d'utilisateur pour accéder au système cible lors des opérations de service. Selon le système que vous utilisez, vous pouvez créer l'utilisateur et lui affecter des autorisations et des rôles spécifiques.

Pour Oracle Internet Directory :

Vous devez créer un compte d'utilisateur système pour exécuter les fonctions suivantes.

Créer, modifier et supprimer des entrées liées aux objets gérés, y compris les comptes, les groupes, les rôles (si pris en charge) et les unités organisationnelles (ou).
Mettre à jour les mots de passe des utilisateurs.

Créez un utilisateur administrateur, un groupe d'administrateurs et des interfaces ACI sur le système cible OID. Pour effectuer cette tâche, vous devez être un administrateur du système cible OID familiarisé avec les utilitaires de ligne de commande tels que ldapsearch et ldapmodify. Si vous le souhaitez, vous pouvez également utiliser Oracle Directory Services Manager pour exécuter ces fonctions.

Pour plus de détails, voir les sections pertinentes dans les sections suivantes :

Oracle Internet Directory 11g : Création d'un autre compte avec des privilèges de superutilisateur
Oracle Internet Directory 12c : Création d'un autre compte avec des privilèges de superutilisateur

Installez

Vous pouvez établir une connexion entre Oracle Internet Directory et Oracle Access Governance en entrant les détails de connexion et en configurant votre environnement OID. Pour ce faire, utilisez la fonctionnalité Systèmes orchestrés disponible dans la console Oracle Access Governance.

Naviguer jusqu'à la page Systèmes orchestrés

Accédez à la page Orchestrated Systems de la console Oracle Access Governance en procédant comme suit :

Dans l'icône Menu de navigation d'Oracle Access Governance , sélectionnez Administration du service → Systèmes orchestrés.
Sélectionnez le bouton Ajouter un système orchestré pour démarrer le flux de travail.

Sélectionner un système

À l'étape Sélectionner un système du flux de travail, spécifiez le type de système à intégrer.

Sélectionnez Oracle Internet Directory et cliquez sur Suivant.

Entrer les détails

À l'étape Ajouter des détails du flux de travail, entrez les détails du système orchestré :

Dans le champ Nom, entrez le nom du système auquel vous souhaitez vous connecter.
Entrez une description du système dans le champ Description.
Déterminez si ce système orchestré est une source faisant autorité et si Oracle Access Governance peut gérer les autorisations en cochant les cases suivantes.
- Il s'agit de la source faisant autorité pour mes identités
  Sélectionnez une des options suivantes :
  - Source des identités et de leurs attributs : Le système agit en tant qu'identités sources et attributs associés. Cette option permet de créer de nouvelles identités.
  - Source des attributs d'identité uniquement : Le système ingère des détails supplémentaires sur les attributs d'identité et s'applique aux identités existantes. Cette option n'ingère pas ou ne crée pas de nouveaux enregistrements d'identité.
- Je veux gérer les autorisations pour ce système
La valeur par défaut de chaque cas est Non sélectionné.
Sélectionnez Suivant.

Ajouter des responsables

Vous pouvez associer la responsabilité de la ressource en ajoutant des responsables principaux et supplémentaires. Ces responsables peuvent ainsi gérer (lire, mettre à jour ou supprimer) les ressources dont ils sont responsables. Par défaut, le créateur de la ressource est désigné comme responsable de la ressource. Vous pouvez affecter un responsable principal et jusqu'à 20 responsables supplémentaires aux ressources.

Note

Lors de la configuration du premier système orchestré pour votre instance de service, vous ne pouvez affecter des responsables qu'après avoir activé les identités à partir de la section Gérer les identités.

Pour ajouter des responsables :

Sélectionnez un utilisateur actif d'Oracle Access Governance en tant que responsable principal dans le champ Qui est le responsable principal?.
Sélectionnez un ou plusieurs responsables supplémentaires dans la liste Qui en est le responsable?. Vous pouvez ajouter jusqu'à 20 responsables supplémentaires pour la ressource.

Vous pouvez voir le responsable principal dans la liste. Tous les responsables peuvent voir et gérer les ressources dont ils sont responsables.

Paramètres de compte

À l'étape Paramètres du compte du flux de travail, entrez la façon dont Oracle Access Governance doit gérer les comptes lorsque le système est configuré en tant que système géré :

Lorsqu'une autorisation est demandée et que le compte n'existe pas déjà, sélectionnez cette option pour créer de nouveaux comptes. Cette option est sélectionnée par défaut. Lorsque cette option est sélectionnée, Oracle Access Governance crée un compte s'il n'en existe pas lorsqu'une autorisation est demandée. Si vous désélectionnez cette option, les autorisations ne sont provisionnées que pour les comptes existants dans le système orchestré. Si aucun compte n'existe, l'opération de provisionnement échoue.
Sélectionnez les destinataires des courriels d'avis lorsqu'un compte est créé. Le destinataire par défaut est Utilisateur. Si aucun destinataire n'est sélectionné, les avis ne sont pas envoyés lors de la création des comptes.
- Utilisateur
- Gestionnaire d'utilisateurs
Configurer les comptes existants
Note

Vous ne pouvez définir ces configurations que si l'administrateur de système l'autorise. Lorsque les paramètres globaux d'arrêt de compte sont activés, les administrateurs d'application ne peuvent pas gérer les paramètres d'arrêt de compte au niveau du système orchestré.
1. Sélectionner les actions à effectuer avec les comptes au début d'une cessation d'emploi anticipée : Sélectionnez l'action à effectuer au début d'une cessation d'emploi anticipée. Cela se produit lorsque vous devez révoquer les accès d'identité avant la date de cessation officielle.
  - Supprimer : Supprime tous les comptes et autorisations gérés par Oracle Access Governance.
    Note
    
    Si un système orchestré spécifique ne prend pas en charge cette action, aucune action n'est effectuée.
  - Désactiver : Désactive tous les comptes et désactive les autorisations gérées par Oracle Access Governance.
    - Supprimer les autorisations pour les comptes désactivés : Pour garantir l'absence d'accès résiduel, sélectionnez cette option pour supprimer les autorisations affectées directement et les autorisations accordées par une politique lors de la désactivation du compte.
  - Aucune action : Aucune action n'est effectuée lorsqu'une identité est marquée pour résiliation anticipée par Oracle Access Governance.
2. Sélectionner les actions à effectuer avec les comptes à la date de cessation : Sélectionnez l'action à effectuer lors de la cessation officielle. Cela se produit lorsque vous devez révoquer les accès d'identité à la date de cessation officielle.
  - Supprimer : Supprime tous les comptes et autorisations gérés par Oracle Access Governance.
    Note
    
    Si un système orchestré spécifique ne prend pas en charge l'action Supprimer, aucune action n'est effectuée.
  - Désactiver : Désactive tous les comptes et désactive les autorisations gérées par Oracle Access Governance.
    - Supprimer les autorisations pour les comptes désactivés : Pour garantir l'absence d'accès résiduel, sélectionnez cette option pour supprimer les autorisations affectées directement et les autorisations accordées par une politique lors de la désactivation du compte.
    Note
    
    Si un système orchestré spécifique ne prend pas en charge l'action Désactiver, le compte est supprimé.
  - Aucune action : Aucune action n'est effectuée sur les comptes et les autorisations par Oracle Access Governance.
Lorsqu'une identité quitte votre entreprise, vous devez supprimer l'accès à ses comptes.
Note

Vous ne pouvez définir ces configurations que si l'administrateur de système l'autorise. Lorsque les paramètres globaux d'arrêt de compte sont activés, les administrateurs d'application ne peuvent pas gérer les paramètres d'arrêt de compte au niveau du système orchestré.
Sélectionnez l'une des actions suivantes pour le compte :
- Supprimer : Supprimez tous les comptes et autorisations gérés par Oracle Access Governance.
- Désactiver : Désactivez tous les comptes et marquez les autorisations comme inactives.
  - Supprimer les autorisations pour les comptes désactivés : Supprimez les autorisations directement affectées et accordées par une politique lors de la désactivation du compte afin de garantir l'absence d'accès résiduel.
- Aucune action : Ne rien faire lorsqu'une identité quitte l'organisation.
Note

Ces actions ne sont disponibles que si elles sont prises en charge par le type de système orchestré. Par exemple, si Supprimer n'est pas pris en charge, vous ne verrez que les options Désactiver et Aucune action.
Lorsque toutes les autorisations d'un compte sont supprimées, par exemple lorsqu'une identité se déplace entre les services, vous devrez peut-être décider quoi faire avec le compte. Sélectionnez l'une des actions suivantes, si elle est prise en charge par le type de système orchestré :
- Suppression
- Désactiver
- Aucune action
Gérer les comptes qui ne sont pas créés par la gouvernance des accès : Sélectionnez cette option pour gérer les comptes qui sont créés directement dans le système orchestré. Vous pouvez ainsi rapprocher des comptes existants et les gérer à partir d'Oracle Access Governance.

Note

Si vous ne configurez pas le système en tant que système géré, cette étape du flux de travail s'affiche mais n'est pas activée. Dans ce cas, vous passez directement à l'étape Paramètres d'intégration du flux de travail.

Note

Si votre système orchestré nécessite une détection de schéma dynamique, comme pour les intégrations REST générique et des tables d'application de base de données, seule la destination de courriel d'avis peut être définie (utilisateur, utilisateur) lors de la création du système orchestré. Vous ne pouvez pas définir les règles de désactivation/suppression pour les déménageurs et les départs. Pour ce faire, vous devez créer le système orchestré, puis mettre à jour les paramètres du compte comme décrit sous Configurer les paramètres du compte de système orchestré.

Paramètres d'intégration

À l'étape Paramètres d'intégration du flux de travail, entrez les détails de configuration requis pour permettre à Oracle Access Governance de se connecter à Oracle Internet Directory cible.

Dans le champ Nom d'hôte, entrez le nom d'hôte ou l'adresse IP du répertoire à intégrer à Oracle Access Governance.
Dans le champ Numéro de port, entrez la valeur du numéro de port TCP/IP utilisé pour communiquer avec le serveur LDAP.
Entrez le nom distinctif que vous utiliserez pour vous authentifier dans le répertoire, dans le champ Nom d'utilisateur de l'administrateur. Il s'agit de l'utilisateur que vous avez créé dans Créer un compte d'utilisateur de système cible pour les opérations de système orchestrées Oracle Internet Directory.
Entrez le mot de passe du nom distinctif cible dans le champ Mot de passe de l'administrateur. Confirmez le mot de passe dans le champ Confirmer le mot de passe.
Entrez un contexte de base à partir duquel commencer les recherches d'utilisateurs et de groupes dans le champ Contextes de base.
Dans le champ Basculement, entrez une liste de serveurs de basculement au format <servername>:<port>, <servername>:<port>, ..., par exemple OUDExample1:636, OUDExample1:636, ...
Dans le champ SSL activé, assurez-vous que la valeur true est sélectionnée.
Vérifiez le volet de droite pour voir Ce que j'ai sélectionné. Si vous êtes satisfait des détails entrés, sélectionnez Ajouter pour créer le système orchestré.

Terminer

La dernière étape du flux de travail est Terminer, où vous êtes invité à télécharger l'agent pour votre système orchestré. Une fois que vous avez téléchargé l'agent, vous pouvez l'installer et le configurer dans votre environnement en suivant les instructions sous Installer Oracle Access Governance Agent.

Vous avez le choix entre configurer davantage votre système orchestré avant d'exécuter un chargement de données ou accepter la configuration par défaut et lancer un chargement de données. Sélectionner une valeur dans :

Personnaliser avant d'activer les chargements de données pour le système
Activer et préparer le chargement de données avec les valeurs par défaut fournies

Post-installation

Aucune étape de postinstallation n'est associée à un système Oracle Internet Directory.

Référence

Oracle Access Governance prend en charge les attributs Oracle Internet Directory par défaut suivants.

Mappage d'attribut de compte (mode faisant autorité)
Entité	Attribut de compte Oracle Internet Directory	Attribut de compte Oracle Access Governance	Nom d'affichage d'Oracle Access Governance
Utilisateur	Connexion d'utilisateur	uid	ID unique
	uid	name	Nom d'utilisateur de l'employé
	nom distinctif complet	fullDN	Nom distinctif complet
	courriel	courriel	Adresse de courriel
	givenName	firstName	Prénom
	initiales	middleName	Deuxième prénom
	sn	lastName	Nom de famille
	gestionnaire	managerLogin	Gestionnaire
	Statut	statut	Statut
	numéro de service	service	Service
	l (HeartBeatInterval)	emplacement	Emplacement
	c	pays	Pays
	displayName	displayName	Nom d'affichage
	o	organizationName	Nom de l'organisation
	homePhone	homePhone	Téléphone personnel
	mobile	mobile	Téléphone cellulaire
	orclActiveStartDate	startDate	Date de début
	orclActiveEndDate	endDate	Date de fin
	orclTimeZone	timeZone	Fuseau horaire
	orclGuid	orclGuid	GUID

Mappage d'attributs de compte (mode de gestion des autorisations)
Entité	Attribut de compte Oracle Internet Directory	Attribut de compte Oracle Access Governance	Nom d'affichage d'Oracle Access Governance
Utilisateur	orclGuid	uid	ID unique
	uid	name	Nom de connexion d'utilisateur
	Nom distinctif complet	fullDn	Nom distinctif complet
	Mot de passe	Mot de passe	Mot de passe
	titre	titre	Titre
	Givré	firstName	Prénom
	initiales	middleName	Deuxième prénom
	sn	lastName	Nom de famille
	__parentDN__	containerDN	Nom distinctif de conteneur
	courriel	emailID	Adresse de courriel
	cn	commonName	Nom commun
	numéro de service	service	Service
	l (HeartBeatInterval)	emplacement	Emplacement
	numéro de téléphone	téléphone	Téléphone
	langue préférée	communicationLanguage	Langue préférée
	orclTimeZone	timeZone	Fuseau horaire
	orclActiveStartDate	startDate	Date de début
	orclActiveEndDate	endDate	Date de fin
	gestionnaire	gestionnaire	Gestionnaire
	connexion désactivée	loginDisabled	Connexion désactivée
	Statut	statut	Statut
	c	pays	Pays
Nom de groupe	groupes comme réserve	Groupes

Documentation sur Oracle Cloud Infrastructure