Gestion du cycle de vie des identités entre OCI et Okta

Créez une application confidentielle dans OCI IAM et activez-la.

1. Ouvrez un navigateur pris en charge et saisissez l'URL de la console :

   https://cloud.oracle.com

2. Entrez votre nom de compte cloud, également appelé nom de location, et sélectionnez Suivant.
3. Connectez-vous avec votre nom utilisateur et votre mot de passe.
4. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Domaines.
5. Sélectionnez le domaine d'identité dans lequel configurer le provisionnement Okta et sélectionnez Applications.
6. Sélectionnez Ajouter une application, puis Application confidentielle et Lancer le workflow.
   

7. Entrez le nom de l'application confidentielle, par exemple OktaClient. Sélectionnez Suivant.
8. Sous Configuration du client, sélectionnez Configurer cette application comme client maintenant.
9. Sous Autorisation, sélectionnez Informations d'identification client.
   

10. Faites défiler la page vers le bas et sélectionnez Ajouter des rôles d'application.
11. Sous Rôles d'application, sélectionnez Ajouter des rôles. Sur la page Ajouter des rôles d'application, sélectionnez Administrateur des utilisateurs et Ajouter.
    

12. Sélectionnez Suivant, puis Terminer.
13. Sur la page de détails de l'application, sélectionnez Activer et confirmez l'activation de la nouvelle application.

Vous avez besoin de deux informations à utiliser dans le cadre des paramètres de connexion de l'application Okta que vous créerez ultérieurement.

1. Revenez à la présentation du domaine d'identité en sélectionnant son nom dans le chemin de navigation. Sélectionnez Copier en regard de l'URL du domaine dans les informations du domaine et enregistrez l'URL dans une application dans laquelle vous pouvez la modifier.
   

   Le GUID OCI IAM fait partie de l'URL de domaine :

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Par exemple : idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. Dans l'application confidentielle dans OCI IAM, sélectionnez OAuth, configuration sous Ressources.
3. Faites défiler vers le bas et, sous Informations générales, notez l'ID client et la clé secrète client.
4. Faites défiler vers le bas, et recherchez l'ID client et la clé secrète client sous Informations générales.
5. Copiez l'ID client et stockez-le.
6. Sélectionnez Afficher la clé secrète, copiez-la et stockez-la.
   
   Le jeton secret est l'encodage base64 de <clientID>:<clientsecret>, ou

   base64(<clientID>:<clientsecret>)

   Ces exemples montrent comment générer le jeton secret sous Windows et MacOS.

   Dans un environnement Windows, ouvrez CMD et utilisez cette commande powerhell pour générer l'encodage base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   Dans MacOS, utilisez :

   echo -n <clientID>:<clientsecret> | base64

   Le jeton secret est renvoyé. Par exemple :

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Notez la valeur du jeton secret.

Créez une application dans Okta.

1. Dans le navigateur, connectez-vous à Okta à l'aide de l'URL :

   https://<Okta-org>-admin.okta.com

   Où <okta-org> est le préfixe Okta pour votre organisation.

2. Dans le menu de gauche, sélectionnez Applications.

   Si vous disposez déjà d'une application que vous avez créée lors de l'utilisation de SSO avec OCI et Okta, vous pouvez l'utiliser. Sélectionnez cette option pour l'ouvrir et la modifier, puis accédez à 5. Modifiez les paramètres Okta.

3. Sélectionnez Parcourir le catalogue d'applications et recherchez Oracle Cloud. Sélectionnez Oracle Cloud Infrastructure IAM parmi les options disponibles.
4. Sélectionnez Ajouter une intégration.
5. Sous Paramètres généraux, entrez le nom de l'application, par exemple OCI IAM, puis sélectionnez Terminé.

Connectez l'application Okta à l'application confidentielle OCI IAM à l'aide de l'URL de domaine et du jeton de clé secrète d'une étape précédente.

1. Dans la page de l'application que vous venez de créer, sélectionnez l'onglet Connexion.
2. Dans Paramètres, sélectionnez Modifier.
3. Accédez à Advanced Sign-on Settings (Paramètres de connexion avancés).
4. Entrez l'URL de domaine dans le GUID Oracle Cloud Infrastructure IAM.
5. Sélectionnez Enregistrer.
6. En haut de la page, sélectionnez l'onglet Provisioning.
7. Sélectionnez Configurer l'intégration d'API.
8. Sélectionnez Activer l'intégration d'API.
   

9. Entrez la valeur de jeton de clé secrète que vous avez copiée précédemment dans Jeton d'API.

10. Sélectionnez Tester les informations d'identification d'API.

    Si un message d'erreur s'affiche, vérifiez les valeurs que vous avez saisies et réessayez.

    Lorsque vous recevez le message Oracle Cloud Infrastructure IAM was verified successfully!, Okta s'est connecté à l'adresse SCIM OCI IAM.

11. Sélectionnez Enregistrer.

La page Provisionnement en applications s'ouvre. Elle vous permet de créer des utilisateurs, de mettre à jour des attributs utilisateur et de mettre en correspondance des attributs entre OCI IAM et Okta.

Pour tester le provisionnement des utilisateurs et des groupes pour Okta, procédez comme suit :

1. Dans la nouvelle application, cliquez sur l'onglet Affectations.
2. Sélectionnez Affecter et Affecter à des personnes.
3. Recherchez l'utilisateur à provisionner à partir d'Okta vers OCI IAM.

   Sélectionnez Affecter en regard de l'utilisateur.

4. Sélectionnez Enregistrer, puis Revenir en arrière.
5. Provisionnez à présent des groupes Okta dans OCI IAM. Dans l'onglet Affectations, sélectionnez Affecter et Affecter à des groupes.
6. Recherchez les groupes à provisionner vers OCI IAM. En regard du nom du groupe, sélectionnez Affecter.
7. Sélectionnez Terminé.
8. Connectez-vous maintenant à OCI :

   1. Ouvrez un navigateur pris en charge et saisissez l'URL de la console OCI :

      https://cloud.oracle.com.

   2. Entrez votre nom de compte cloud, également appelé nom de location, et sélectionnez Suivant.
   3. Sélectionnez le domaine d'identité dans lequel Okta a été configuré.
9. Sélectionnez Utilisateurs.
10. L'utilisateur affecté à l'application OCI IAM dans Okta est désormais présent dans OCI IAM.
11. Sélectionnez Groupes.
12. Le groupe affecté à l'application OCI IAM dans Okta est désormais présent dans OCI IAM.

• Vous pouvez définir le statut fédéré des utilisateurs afin qu'ils soient authentifiés par le fournisseur d'identités externe.
• Vous pouvez désactiver les courriels de notification envoyés à l'utilisateur lors de la création ou de la mise à jour de son compte.

Félicitations ! Vous avez configuré la gestion du cycle de vie des utilisateurs entre Okta et OCI.

Pour obtenir plus d'informations sur le développement avec les produits Oracle, consultez les sites suivants :

• Portail des développeurs Oracle
• Oracle Cloud Infrastructure