Configurer IAM pour Oracle GoldenGate

Identity and Access Management (IAM) utilise des domaines d'identité pour fournir des fonctionnalités de gestion des identités et des accès telles que l'authentification, l'accès avec connexion unique (SSO) et la gestion du cycle de vie des identités pour Oracle Cloud, ainsi que pour les applications Oracle et non Oracle, y compris SaaS, hébergées sur le cloud ou on-premise.

Pour configurer une application IAM, effectuez les tâches suivantes côté IAM : 1. Créez un domaine pour configurer l'application.

  1. Créez un compte utilisateur pour un utilisateur dans un domaine d'identité OCI IAM. Reportez-vous à Création d'utilisateurs dans la documentation OCI.

  2. Créez un groupe. Un groupe ne dispose d'aucun droit d'accès tant que vous n'avez pas effectué l'une des opérations suivantes :

    • Ecrivez au moins une stratégie qui octroie à ce groupe le droit d'accès à la location ou au compartiment. Lors de l'écriture de la stratégie, vous pouvez spécifier le groupe concernée en utilisant soit son nom unique, soit son OCID. Pour plus d'informations sur l'écriture de stratégies, reportez-vous à Gestion des stratégies.

    • Affectez le groupe à une application.

    Reportez-vous à Création de groupes,

  3. Ajoutez une application. Les applications confidentielles sont exécutées sur un serveur protégé. Reportez-vous à Ajouter des applications.

    L'intégration de vos applications permet aux utilisateurs de se connecter facilement avec l'authentification unique et vous offre un emplacement central pour gérer leurs droits d'accès. L'intégration d'applications inclut la sécurisation des utilisateurs, la protection des ressources au sein de l'application et la possibilité pour les utilisateurs d'accéder à vos applications via l'authentification unique (SSO). Les applications confidentielles sont exécutées sur un serveur protégé.

  4. Configurez OAuth pour protéger les ressources de l'application confidentielle. Les ressources autorisées définissent la façon dont un client peut accéder aux ressources dans une application confidentielle. Indiquez les valeurs suivantes pour configurer OAuth pour Oracle GoldenGate. Les valeurs indiquées ici seront utilisées lors de la création du profil d'autorisation dans Oracle GoldenGate.

    • Expiration du jeton d'accès (secondes) : définit la durée de validité du jeton d'accès associé à votre application confidentielle.

    • Public principal (destinataire) : C'est là que le jeton d'accès de l'application confidentielle est traité.

    • Portées : elles permettent d'indiquer les parties des autres applications que vous souhaitez que votre application access.T. La portée est fixe (oggServiceToService)

  5. Ajouter des rôles d'application.

  6. Ajouter des ressources.

  7. Activer l'application.

  8. Après avoir configuré l'application confidentielle dans IAM, créez le profil d'autorisation dans Oracle GoldenGate. Reportez-vous à Créer un profil d'autorisation.

Pour obtenir un exemple de configuration du profil d'autorisation avec les valeurs de l'application IAM, reportez-vous à Exemple d'application IAM et de profil d'autorisation Oracle GoldenGate configurés pour une application IAM.