Configuration d'une application confidentielle
Pour inscrire le module IAM Linux PAM en tant qu'application client dans IAM, vous pouvez créer une application confidentielle avec le rôle du visualiseur POSIX.
- Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Domaines. Cliquez sur le nom du domaine d'identité dans lequel vous souhaitez travailler. Il est possible que vous deviez changer de compartiment pour trouver le domaine souhaité. Cliquez ensuite sur Applications intégrées.
- Sélectionnez Ajouter une application.
- Dans la fenêtre Ajouter une application, sélectionnez Application confidentielle, puis Lancer le workflow.
- Sur la page Ajouter une application confidentielle, entrez le nom de l'application. Sélectionnez Suivant.
- Sur la page Ajouter une application confidentielle, sélectionnez Configurer cette application comme client maintenant.
-
Dans la section Autorisation, sélectionnez ces deux types d'octroi autorisés suivants :
- Informations d'identification client
- Assertion JWT
- Sélectionnez Ajouter des rôles d'application.
-
Dans la fenêtre Ajouter des rôles d'application, sélectionnez ces rôles :
- Moi-même
- Visualiseur POSIX
- Connexion
- Administrateur de domaine d'identité ou Administrateur d'utilisateurs
- Sélectionnez Ajouter.
- Sélectionnez Suivant.
- Cliquez sur Fin.
-
Enregistrez l'ID client et la clé secrète client dans la section Informations générales.
Pour toute intégration à votre application confidentielle, utilisez cet ID et cette clé secrète dans les paramètres de connexion. L'ID client et la clé privée du client sont équivalents aux informations d'identification (par exemple, ID et mot de passe) utilisées par l'applications pour communiquer avec IAM.
- Revenez à la boîtede dialogue Ajouter les rôles d'application et enlevez le rôle d'administrateur suivant : Administrateur de domaine d'identité ou Administrateur d'utilisateurs. Si vous n'enlevez pas ces rôles, l'application échoue lors du test.
- Dans le haut de la page, à droite du nom de l'application, sélectionnez Activer.
- Dans la fenêtre de dialogue Activer l'application, sélectionnez Activer l'application.