Configuration de la validation du relais d'état avec une connexion unique initiée par IdP

Avant de commencer

Effectuez les actions suivantes avant de configurer la validation du relais d'état.

1. Soumettez une demande d'assistance pour activer la validation de l'état du relais sur vos domaines d'identité. Indiquez les détails suivants dans la demande de service :
   • GUID du domaine d'identité. Par exemple, idcs-xxxx.
   • Indiquez le motif et le cas d'utilisation de la demande.
   • Région de location.
   • Le composant doit être "SAML".
2. Créez un jeton d'accès avec un rôle Identity Domain Administrator pour exécuter les commandes d'API suivantes. Pour plus d'informations sur la création d'un jeton d'accès, reportez-vous à Génération d'un jeton d'accès.
   1. Créez une application confidentielle dans le domaine d'identité. Pour plus d'informations, voir Ajout d'une application confidentielle.
      • Configurez l'application en tant que client.
      • Sur la page de configuration de OAuth, sélectionnez Ajouter des rôles d'application, puis sélectionnez les rôles d'application à appliquer à cette application. Affectez l'administrateur de domaine d'identité à la liste des rôles d'application.
      • Utilisez le GUID client et la clé secrète client pour générer le jeton d'accès à l'aide d'une adresse de jeton.

1 : Obtenir un ID de fournisseur d'identités

Utilisez une commande CURL pour visualiser l'élément id des domaines d'identité.

curl -XGET -H 'Authorization: Bearer <accessToken>' 
-H 'Content-Type: application/json' 
'https://<idcs stripe>.identity.oraclecloud.com/admin/v1/IdentityProviders'

Exemple de réponse :

{
  "type": "SAML",
  "id": "fdxsxxxxxxxxxxxxxxxxxxxxxxxxxxdb",
  "meta":{
    "created": "2024-08-23T21:21:29.703Z",
    "lastModified": "2025-01-07T17:16:51.186Z",
    "version": "bxxxxxxxxxxxxxxxxxxxxxxxxx",
    "resourceType": "IdentityProvider",
    "location": "https://idcs-aa2f86468523aa4668a.....identity.oci.oracleiaas.com:443/admin/v1/IdentityProviders/fd84848484848xxxxxxxxdb"
  },
  "jitUserProvCreateUserEnabled": false,
  "jitUserProvGroupAssignmentMethod": "Overwrite",
  "enabled": true,
  "idcsLastModifiedBy":{
    "value": "f256256256256xxxxxxxx3acb",
    "display": "opcInfra",
    "ocid": "ocid1.domainapp.region1.sea.amaaaaapppxxxxxxxxxxxxxxxxx",
    "type": "App",
    "$ref": "https://idcs-aa20505xxxxxxxxxxxxxxxxx......identity.oci.oracleiaas.com:443/admin/v1/Apps/f25xxxxxxxxxxxxxxxxxxxxxb"
  },
"partnerName": "azure-test",
.....
}

Recherchez l'adresse id des fournisseurs d'identités à mettre à jour. Notez les éléments id et partnerName répertoriés dans la réponse.

2 : PATCH sur l'attribut Allowed-IdP-Initiated-Relay-States

Utilisez une commande CURL pour appliquer des patches au fichier allowedIdPInitiatedRelayStates des fournisseurs d'identités sélectionnés.

curl -XPATCH -H 'Authorization: Bearer <accessToken>' -H 'Content-Type: application/json' 
-d '{"schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],"Operations": 
[{"op": "replace","path": "allowedIdpInitiatedRelayStates","value": [<List of Allowed Relay States>]}]}' 
'https://<idcs stripe>.identity.oraclecloud.com/admin/v1/IdentityProviders/<Identity Provider ID>'