Connexions IAM de contrôle d'accès par rôle

1. Naviguez jusqu'à : Identité → Domaines → Par défaut. Cliquez sur l'onglet Gestion des schémas et sélectionnez Attributs d'utilisateur.
2. Cliquez sur Ajouter un attribut sous Attributs d'utilisateur.
   
   
   
   Description de l'illustration rbac-user-attributes.png
   
   
3. Dans la boîte de dialogue Ajouter des attributs, spécifiez les champs suivants :
   • Nom d'affichage : RBAC ORDS
   • Nom :rbac_ords
   • Description :Contrôle d'accès basé sur le rôle pour ORDS
   • Type de données : Tableau de chaînes

   Vous pouvez laisser le reste des champs à leur état par défaut.

   
   
   
   Description de l'illustration role-based-add-attributes-dialog.png
   
   

   Cliquez sur Ajouter. Vous avez ajouté l'attribut personnalisé.

4. Recherchez le nouvel attribut ajouté en entrant Custom (Personnalisé) dans le champ de recherche. Vous verrez l'attribut ORDS RBAC dans la liste.
   
   
   
   Description de l'illustration rbac-filter.png
   
   

   Cliquez sur Modifier l'attribut.

5. Copiez et notez la valeur de FQN (Fully Qualified Name).
   
   
   
   Description de l'illustration rbac-fqn.png
   
   

   Dans cet exemple, FQN est urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords.

1. Naviguez jusqu'à : Identité → Domaines → Par défaut. Cliquez sur l'onglet Gestion des utilisateurs et sélectionnez votre nom d'utilisateur dans la liste d'utilisateurs affichée.
   
   
   
   Description de l'illustration rbac-edit-user.png
   
   

   Cliquez sur Modifier l'utilisateur. Faites défiler vers le bas jusqu'au champ Autres informations et entrez SQL Developer, SODA Developer sous ORDS RBAC.

   Pour plus d'informations sur les rôles ORDS, voir ce chapitre sur À propos des rôles d'utilisateur d'Oracle REST Data Services.

   
   
   
   Description de l'illustration rbac-other-information-field.png
   
   

   Après avoir ajouté les rôles, cliquez sur Enregistrer les modifications.

1. Naviguez jusqu'à : Identité → Domaines → Par défaut.
2. Cliquez sur l'onglet Applications intégrées et sélectionnez Ajouter une application.
3. Cliquez sur Application confidentielle et sélectionnez Lancer le flux de travail.
   • Entrez le nom de l'application : Application intégrée du domaine d'identité
   • Entrez Description : Il s'agit d'une application intégrée au domaine.

   Cliquez sur Soumettre.

4. Dans la page Application intégrée du domaine d'identité, sélectionnez l'onglet Configuration OAuth.
5. Cliquez sur Modifier la configuration OAuth dans Configuration du serveur de ressources. Dans la boîte de dialogue Modifier la configuration OAuth, spécifiez les champs suivants :
   • Sous Configuration du client, sélectionnez la valeur par défaut Configurer cette application comme client maintenant.
   • Sous Autorisation, sélectionnez Données d'identification du client. Conservez le reste des configurations à leur état par défaut.
   • Sélectionnez Ajouter des rôles d'application.
     
     
     
     Description de l'illustration rbac-edit-oauth-config-identity-domain.png
     
     
   • Dans la boîte de dialogue Ajouter des rôles d'application, cliquez sur Administrateur de domaine d'identité et sélectionnez Ajouter.
     
     
     
     Description de l'illustration rbac-edit-app-roles.png
     
     
   • Après avoir ajouté des rôles d'application, cliquez sur Soumettre.
   • Activez l'application.
     Note
     
     Prenez note de l'ID client et de la clé secrète client dans la section Informations générales de l'application intégrée.

     
     

     
     Description de l'illustration rbac-client-secret.png

     
     

• Client ID: 123a1234e1234567aa12345a1abcdefg1
• Client Secret: idcscs-12a1a123-a123-1234-1234-e1a05aabc123
• Domain URL: https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443

export ACCESS_TOKEN=$(curl -s -i -u"123a1234e1234567aa12345a1abcdefg1: idcscs-12a1a123-a123-1234-1234-e1a05aabc123" -H "Content-Type: application/x-www-form-urlencoded;charset=UTF-8" --request POST https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443/oauth2/v1/token -d "grant_type=client_credentials&scope=urn:opc:idm:__myscopes__" |
          tail -n +1 | grep -o '"access_token":"[^"]*' | cut -d'"'
        -f4)
 

echo $ACCESS_TOKEN

urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords

urn:ietf:params:scim:schemas:idcs:extension:custom:User.rbac_ords

curl -i -X POST (DOMAIN URL)/admin/v1/CustomClaims -H"Cache-Control: no-cache" -H"Accept:application/json" -H"Content-Type:application/json" -H"Authorization: Bearer $ACCESS_TOKEN" -d '{
    "schemas": [
        "urn:ietf:params:scim:schemas:oracle:idcs:CustomClaim"
    ],
    "name": "(ROLE CLAIM NAME)",
    "value": "$user.(MODIFIED FQN).*",     
    "expression": true,
    "mode": "always",
    "tokenType": "AT",
    "allScopes": false,
    "scopes": [
    "ssaddin/rbac"
  ]
}'

1. Dans SQL Worksheet, dans l'onglet Navigator, sélectionnez ORDS_METADATA dans la liste déroulante Schema.
2. Sélectionnez Packages dans la liste déroulante Type d'objet.
3. Entrez ORDS_SECURITY dans le champ Rechercher. La fonction de recherche extrait toutes les entrées commençant par ORDS_SECURITY.
4. Développez l'ensemble ORDS_SECURITY.
   
   
   
   Description de l'illustration run-package.png
   
   
5. Cliquez avec le bouton droit de la souris sur CREATE_JWT_PROFILE et cliquez sur RUN. Une boîte de dialogue RUN CODE s'ouvre.
   Dans la boîte de dialogue Run Code…, spécifiez les valeurs de champ suivantes :

   • P_ISSUER - https://identity.oraclecloud.com/. Ce champ doit être une valeur non nulle et doit être rempli au sein d'une seule virgule.
   • P_AUDIENCE-ssaddin/. Ce champ doit être une valeur non nulle.
   • P_JWK_URL- Ajoutez l'URL DE DOMAINE à /admin/v1/SigningCert/jwk. Il doit s'agir d'une valeur non nulle commençant par https :// et identifiez la clé de vérification publique fournie par le serveur d'autorisations au format JWK (JSON Web Key).

     Vous pouvez voir l'URL de domaine dans l'onglet Informations sur le domaine présent dans le menu de navigation Domaines de la console OCI sous Identité et sécurité.

   • P_DESCRIPTION- Entrez la description de ce profil. Par exemple, "RBAC JWT Demo confluence".
   • P_ALLOWED_AGE-"0"
   • P_ALLOWED_SKEW-"0"
   • P_ROLE_CLAIM_NAME - "ssaddin.role"

   Cliquez sur Insérer du code dans la feuille de calcul.

   
   
   
   Description de l'illustration rbac-run-code.png
   
   

   Exécutez la procédure.

   
   
   
   Description de l'illustration rbac-run-code-command.png
   
   

   Vous verrez "Procédure PL/SQL terminée avec succès." dans le panneau de sortie.