Activer l'authentification intra-ID Microsoft sur une base de données d'intelligence artificielle autonome

Oracle Database prend en charge l'intégration avec le jeton d'accès v1 et v2 Azure AD OAuth2.

1. Vérifiez la version du jeton d'accès Entra ID que vous utilisez.
2. Connectez-vous au portail Microsoft Entra ID.
3. Recherchez et sélectionnez Entra ID.
4. Sous Manage (Gérer), sélectionnez App registrations (Enregistrements d'application).
5. Sélectionnez l'application pour laquelle vous souhaitez configurer des réclamations facultatives en fonction du scénario et du résultat souhaité.
6. Sous Manage (Gérer), sélectionnez Token configuration (Configuration de jeton).
7. Cliquez sur Ajouter une réclamation facultative et sélectionnez upn (Mise à jour).

• Vérification de la version du jeton d'accès avec l'ID Entra
  Vous pouvez vérifier la version du jeton d'accès avec l'ID Entra que votre site utilise à l'aide du site Web avec les jetons Web JSON.

Un administrateur de base de données d'IA autonome peut activer Entra ID en tant que fournisseur d'identités externe sur une instance de base de données d'IA autonome.

1. Connectez-vous à l'instance de base de données du service d'intelligence artificielle autonome en tant qu'utilisateur disposant du privilège EXECUTE sur l'ensemble PL/SQL DBMS_CLOUD_ADMIN. L'utilisateur ADMIN dispose de ce privilège.
2. Exécutez la procédure DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION avec les paramètres obligatoires de l'ID Entra.

   BEGIN
     DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION(
         type   =>'AZURE_AD',
         params => JSON_OBJECT('tenant_id' VALUE 'tenant_id',
                               'application_id' VALUE 'application_id',
                               'application_id_uri' VALUE 'application_id_uri'),
         force => TRUE
     );
   END;

   Dans cette procédure, les paramètres Entra ID sont les suivants :

   • type : Spécifie le fournisseur d'authentification externe. Pour l'ID Entra, comme illustré, utilisez 'AZURE_AD'.
   • params : Les valeurs des paramètres Entra ID requis sont disponibles à partir du portail Azure dans le volet Aperçu de l'enregistrement de l'application pour Azure Active Directory. La valeur params requise pour l'ID Entra est :
     • tenant_id : ID client du compte Azure. L'ID locataire spécifie l'enregistrement de l'application Entra ID de l'instance de base de données IA autonome.
     • application_id : ID application Azure créé dans Entra ID pour affecter des rôles/mappages de schéma pour l'authentification externe dans l'instance de base de données Autonomous AI Database.
     • application_id_uri : URI unique affecté à l'application Azure.

       Il s'agit de l'identificateur de l'instance Autonomous AI Database. Le nom doit être qualifié pour le domaine (cela prend en charge l'accès aux ressources interlocation).

       La longueur maximale de ce paramètre est de 256 caractères.

   • force : Réglez ce paramètre à TRUE si une autre méthode EXTERNAL AUTHENTICATION est configurée pour l'instance de base de données d'intelligence artificielle autonome et que vous voulez la désactiver.

   Exemple :

   BEGIN
     DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION(
         type   =>'AZURE_AD',
         params => JSON_OBJECT('tenant_id' VALUE '29981886-6fb3-44e3-82',
                               'application_id' VALUE '11aa1a11-aaa',
                               'application_id_uri' VALUE 'https://example.com/111aa1aa'),
         force  => TRUE
     );
   END;

   Cela définit le paramètre de système IDENTITY_PROVIDER_TYPE.

   Par exemple, vous pouvez utiliser les éléments suivants pour vérifier IDENTITY_PROVIDER_TYPE :

   SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME='identity_provider_type';
    
   NAME                   VALUE   
   ---------------------- -------- 
   identity_provider_type AZURE_AD

   Pour plus d'informations, voir ProcédureENABLE_EXTERNAL_AUTHENTICATION.