Tutoriel 3 : OCI IAM en tant que source faisant autorité pour gérer les identités dans Entra ID

Configurez OCI IAM en tant que banque d'identités faisant autorité pour gérer les identités, ainsi que les habilitations dans Entra ID.

Dans ce scénario, OCI IAM sert de gestionnaire d'identités. OCI IAM propage les utilisateurs, les groupes et les licences vers l'ID Entra.

  1. Tout d'abord, configurez OCI IAM pour permettre à IAM, en tant que banque d'identités faisant autorité, de gérer les identités dans Entra ID. Créez une application dans OCI IAM pour MS Office 365 à l'aide du catalogue d'applications d'IAM, qui fournit les intégrations prédéfinies aux principaux services cloud.
  2. Affecter un utilisateur à l'application MS Office 365 dans OCI IAM, et affecter les groupes et les rôles que vous voulez provisionner pour l'utilisateur vers MS Office 365.
1. Ajout de MS Office 365 en tant qu'application dans OCI IAM

Utilisez le catalogue d'applications d'OCI IAM pour créer une application qui utilise MS Office 365.

  1. Ouvrez un navigateur pris en charge et saisissez l'URL de la console

    https://cloud.oracle.com.

  2. Saisissez votre nom de compte cloud, également appelé nom de location, puis cliquez sur Suivant.
  3. Sélectionnez le domaine d'identité auquel vous connecter. Il s'agit du domaine d'identité dans lequel vous allez configurer la gestion du cycle de vie des utilisateurs.
  4. Connectez-vous avec votre nom utilisateur et votre mot de passe.
  5. Ouvrez le menu de navigation et cliquez sur Sécurité des identités. Sous Identité, cliquez sur Domaines.
  6. Cliquez sur le nom du domaine d'identité dans lequel vous voulez travailler. Il est possible que vous deviez changer de compartiment pour trouver le domaine souhaité. Cliquez ensuite sur Applications intégrées.
  7. Cliquez sur Ajouter une application, sélectionnez Catalogue d'applications, puis cliquez sur Lancer le catalogue d'applications, qui contient des modèles d'application prédéfinis.
  8. Recherchez le modèle d'application MS Office 365 en entrant la chaîne MS Office, puis cliquez sur la mosaïque.
  9. Cliquez sur la mosaïque pour créer une application MS Office 365.
  10. Entrez le nom de l'application ou utilisez la valeur par défaut MS Office 365.
  11. Cliquez sur Suivant, à nouveau sur Suivant, puis sur la page Configurer le provisionnement, activez le provisionnement et confirmez cette activation.
  12. Configurez la connectivité en cliquant sur Autoriser avec MS Office 365.
  13. Microsoft ouvre une nouvelle fenêtre de navigateur.
  14. Connectez-vous à l'aide de vos informations d'identification MS Office 365. Dans la boîte de dialogue Autorisations requises, sélectionnez Accepter au nom de votre organisation, puis cliquez sur Accepter.

    Microsoft demande l'autorisation d'accéder aux ressources

  15. Le nouveau navigateur est fermé et vous revenez à la page Ajouter MS Office 365.

  16. Un message apparaît et indique que la connexion a été établie.
  17. Cliquez sur Fin.
  18. Sur la page de présentation de l'application, cliquez sur Activer et confirmez l'activation de l'application.

    L'application MS Office est désormais active.

Vous avez créé une application MS Office 365 dans OCI IAM et vous l'avez configurée pour connexion à MS Office 365.

2. Affectation d'utilisateurs à l'application MS Office 365

Affectez un utilisateur à l'application MS Office 365, puis affectez-le aux rôles et groupes Office dont il disposera lorsqu'il sera provisionné vers MS Office 365.

  1. Dans l'application MS Office 365, cliquez sur Utilisateurs à gauche sous Ressources.
  2. Cliquez sur Affecter des utilisateurs.
  3. Recherchez l'utilisateur à affecter, puis cliquez sur le menu Actions (Menu Actions) de cet utilisateur et sur Affecter.

    Affecter l'utilisateur à l'application MS Office 365

  4. Cliquez sur Suivant.
  5. Sur la page Ajouter des détails, faites défiler vers le bas et, sous Licences, cliquez sur Ajouter et affectez les licences avec lesquelles l'utilisateur doit être provisionné dans MS Office 365.
  6. Sur la page Ajouter des détails, faites défiler vers le bas et, sous Rôles, cliquez sur Ajouter et affectez les rôles avec lesquels l'utilisateur doit être provisionné.
  7. Sous Groupes, cliquez sur Ajouter et affectez les groupes avec lesquels l'utilisateur doit être provisionné.
  8. Cliquez sur Affecter un utilisateur.

Vous pouvez voir le nouvel utilisateur dans la liste des utilisateurs avec le statut Actif.

Les nouveaux utilisateurs sont répertoriés