Activer l'authentification Microsoft Entra ID sur la base de données Autonomous AI

Oracle Database prend en charge l'intégration avec les jetons d'accès v1 et v2 Azure AD OAuth2.

1. Vérifiez la version du jeton d'accès Entra ID que vous utilisez.
2. Connectez-vous au portail Microsoft Entra ID.
3. Recherchez et sélectionnez Entra ID.
4. Sous Gérer, sélectionnez Enregistrements d'application.
5. Choisissez l'application pour laquelle vous voulez configurer des déclarations facultatives en fonction de votre scénario et du résultat souhaité.
6. Sous Gérer, sélectionnez Configuration de jeton.
7. Cliquez sur Ajouter une réclamation facultative et sélectionnez Mise à jour.

• Vérification de la version du jeton d'accès Entra ID
  Vous pouvez vérifier la version du jeton d'accès Entra ID utilisée par votre site à l'aide du site Web Jetons Web JSON.

Un administrateur de base de données Autonomous AI peut activer Entra ID en tant que fournisseur d'identités externe sur une instance de base de données Autonomous AI.

1. Connectez-vous à l'instance de base de données Autonomous AI en tant qu'utilisateur disposant du privilège EXECUTE sur le package PL/SQL DBMS_CLOUD_ADMIN. L'utilisateur ADMIN dispose de ce privilège.
2. Exécutez la procédure DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION avec les paramètres requis Entra ID.

   BEGIN
     DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION(
         type   =>'AZURE_AD',
         params => JSON_OBJECT('tenant_id' VALUE 'tenant_id',
                               'application_id' VALUE 'application_id',
                               'application_id_uri' VALUE 'application_id_uri'),
         force => TRUE
     );
   END;

   Dans cette procédure, les paramètres Entra ID sont les suivants :

   • type : indique le fournisseur d'authentification externe. Pour Entra ID, comme indiqué, utilisez 'AZURE_AD'.
   • params : les valeurs des paramètres d'ID d'intervalle requis sont disponibles à partir du portail Azure dans le volet Aperçu de l'inscription d'application pour Azure Active Directory. Le fichier params requis pour l'ID entrée est :
     • tenant_id : ID locataire du compte Azure. L'ID de locataire indique l'inscription de l'application Entra ID de l'instance de base de données Autonomous AI.
     • application_id : ID d'application Azure créé dans Entra ID pour affecter des mappings de rôles/schéma pour l'authentification externe dans l'instance de base de données Autonomous AI.
     • application_id_uri : URI unique affecté à l'application Azure.

       Identificateur de l'instance de base de données Autonomous AI. Le nom doit être qualifié de domaine (cela prend en charge l'accès aux ressources entre les locations).

       La longueur maximale de ce paramètre est de 256 caractères.

   • force : définissez ce paramètre sur TRUE si une autre méthode EXTERNAL AUTHENTICATION est configurée pour l'instance de base de données Autonomous AI et que vous voulez la désactiver.

   Par exemple :

   BEGIN
     DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION(
         type   =>'AZURE_AD',
         params => JSON_OBJECT('tenant_id' VALUE '29981886-6fb3-44e3-82',
                               'application_id' VALUE '11aa1a11-aaa',
                               'application_id_uri' VALUE 'https://example.com/111aa1aa'),
         force  => TRUE
     );
   END;

   Définit le paramètre système IDENTITY_PROVIDER_TYPE.

   Par exemple, vous pouvez utiliser les éléments suivants pour vérifier IDENTITY_PROVIDER_TYPE :

   SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME='identity_provider_type';
    
   NAME                   VALUE   
   ---------------------- -------- 
   identity_provider_type AZURE_AD

   Pour plus d'informations, reportez-vous à Procédure ENABLE_EXTERNAL_AUTHENTICATION.