Déléguer la gestion des utilisateurs à un fournisseur d'identités externe

A l'aide de fournisseurs d'identités, vous déléguez la gestion et l'authentification des utilisateurs Oracle GoldenGate aux fournisseurs d'identités externes OpenID-complaint. Pour utiliser cette fonctionnalité, vous pouvez créer des profils d'autorisation dans Oracle GoldenGate lors de l'inscription de l'application dans les fournisseurs d'identités externes correspondants.

Un profil d'autorisation créé dans Oracle GoldenGate permet l'intégration avec des fournisseurs d'identités externes (IdPs), qui peuvent être configurés dans Oracle GoldenGate à l'aide de profils d'autorisation.

Les IdPs externes fournissent des fonctionnalités de gestion des utilisateurs (à l'aide des utilisateurs, des groupes et de l'alignement entre les utilisateurs, les groupes et les applications). Pour configurer une connexion entre une instance IdP externe et Oracle GoldenGate, une application confidentielle doit être créée à l'aide de OAuth2. A partir de cette application confidentielle, Oracle GoldenGate dérive l'ID client et la clé secrète client pour l'authentification du système IdP.

Le système IdP externe obtient les informations, y compris les URI de réacheminement et les URL de post-déconnexion d'Oracle GoldenGate. Cela permet de gérer l'accès des utilisateurs Oracle GoldenGate via des serveurs externes au lieu de créer des utilisateurs pour accéder à Oracle GoldenGate. Remarque : pour configurer des profils d'autorisation, vous devez au préalable disposer d'un déploiement sécurisé. Le déploiement peut être sécurisé à l'aide de certificats de serveur ou d'une configuration de proxy inverse.

Reportez-vous à Création d'un profil d'autorisation et à Test du profil d'autorisation pour connaître les étapes de création et d'utilisation d'un profil d'autorisation à partir de l'interface Web Oracle GoldenGate.