Comprendre la fédération pour Oracle Integration
Si votre compte en nuage n'utilise pas de domaines d'identité, le service Oracle Cloud Infrastructure Identity and Access Management (IAM) doit être fédéré avec le service Oracle Identity Cloud Service (IDCS) pour votre location.
Cette rubrique s'applique uniquement aux locations qui n'utilisent pas de domaines d'identité. Voir Différences entre locations avec et sans domaines d'identité.
La fédération d'utilisateurs désigne l'établissement d'un lien entre l'identité et les attributs d'un utilisateur dans plusieurs systèmes de gestion de l'identité. La fédération d'Oracle Integration signifie que les identités sont liées dans IDCS et Oracle Cloud Infrastructure Identity and Access Management (IAM).
Oracle Integration utilise Oracle Identity Cloud Service (IDCS) et Oracle Cloud Infrastructure Identity and Access Management (IAM) pour gérer les utilisateurs et les groupes :
-
Créez et gérez les utilisateurs dans Oracle Identity Cloud Service. Par défaut, la plupart des locations sont fédérées avec Oracle Identity Cloud Service. Pour plus d'informations sur Oracle Identity Cloud Service, voir Présentation des rôles d'administrateur dans Administration d'Oracle Identity Cloud Service.
-
Gérez les autorisations à l'aide des politiques du service GIA pour Oracle Cloud Infrastructure.
Pour plus d'informations générales sur la fédération avec le service Oracle Identity Cloud , voir Fédération à l'aide des fournisseurs d'identités et Fédération avec le service Oracle Identity Cloud.
La nécessité de la fédération pour votre location dépend de plusieurs facteurs, notamment du moment où votre compte Oracle Cloud a été créé et de la version d'Oracle Integration que vous provisionnez. Votre location peut :
-
Déjà totalement fédéré : La quasi-totalité des comptes des régions qui n'ont pas encore été mis à jour pour utiliser des domaines d'identité sont inclus dans cette catégorie. Vous allez suivre des étapes standard pour configurer des utilisateurs et des groupes, comme décrit dans les rubriques de cette section.
-
Principalement fédérée : Si vous avez un compte plus ancien créé avant le 21 décembre 2018, vous devrez peut-être effectuer une dernière étape de fédération. Vous allez suivre les étapes de configuration des utilisateurs et des groupes, comme décrit dans les rubriques de cette section. À l'étape de mappage (Mapper les groupes IDCS et IAM), vous serez invité à entrer des informations.
-
Nécessiter la fédération : Si vous configurez Oracle Integration avec une UDS gouvernementale dans un centre de données commercial, vous devrez probablement effectuer des étapes manuelles de fédération dans le cadre de la configuration des utilisateurs et des groupes. Voir Fédérer manuellement votre location.
Vous n'êtes pas sûr de votre fédération? Voir Mon location est-elle fédérée entre Oracle Cloud Infrastructure IAM et Oracle Identity Cloud Service?