ADD AUTHORIZATIONPROFILE

Lorsqu'un profil est créé pour un déploiement Oracle GoldenGate, le contenu décrivant le profil existe uniquement dans ce déploiement. Cela s'applique aux déploiements du gestionnaire de service et aux autres déploiements. Les informations non sensibles seront stockées avec les autres données de configuration. Toutes les informations de profil seront disponibles dans l'intégralité du déploiement Oracle GoldenGate mais ne seront pas partagées entre les déploiements.

Seuls les administrateurs de sécurité d'un déploiement Oracle GoldenGate peuvent créer des profils d'autorisation. Les administrateurs de sécurité peuvent uniquement créer un profil d'autorisation, qui contient des informations pour une application et un serveur de fournisseur d'identités spécifiques.

Remarque : vous ne pouvez pas créer, modifier ni supprimer le profil localCredentialStore. Ce profil existera toujours.

Syntaxe

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

Nom du profil d'autorisation.

deployment-name

Nom du déploiement associé au profil d'autorisation.

ID client-id SECRET client-secret

Indiquez l'ID client de l'application de fournisseur d'identités et sa clé secrète client (stockés de façon sécurisée).

DISCOVERYURI discovery-uri

Adresse des documents de repérage OpenID du serveur de fournisseur d'identités.

GROUPS

Mise en correspondance des groupes de fournisseur d'identités avec les rôles utilisateur Oracle GoldenGate. Les valeurs possibles sont les suivantes :

SECURITYGROUP security-group (obligatoire)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Reportez-vous à Ajout de nouveaux utilisateurs au déploiement pour en savoir plus sur les rôles et privilèges utilisateur Oracle GoldenGate.

TTL value

Délai, en secondes, qui doit s'écouler avant que la clé Web JSON (JWK) OpenID contenant le certificat de signature OpenID utilisé pour valider un jeton d'accès doive être interrogée à nouveau.

DESCRIPTION

Décrivez le profil d'autorisation.

Exemple

Voici un exemple d'ajout de profil d'autorisation avec deux groupes mis en correspondance :

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

Remarque : une fois le profil d'autorisation créé, le système n'affiche aucun message de confirmation. Ce comportement se produit avec d'autres commandes utilisées pour la gestion des profils d'autorisation, notamment ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE et DELETE AUTHORIZATIONPROFILE.