En savoir plus sur l'authentification d'une application mobile Android avec Oracle Identity Cloud Service

Vos clients s'attendent à ce que leurs applications mobiles accèdent à vos services en toute sécurité et apprécient l'authentification SSO (accès avec connexion unique). Oracle Identity Cloud Service fournit des kits SDK propres à la plate-forme qui encapsulent la logique dont vous aurez besoin pour créer des applications mobiles Android.

Oracle Identity Cloud Service fournit la gestion des identités, l'accès avec connexion unique et la gouvernance des identités pour vos applications. Elle fournit également la plate-forme de sécurité pour Oracle Cloud, qui vous permet d'accéder, de développer et de déployer vos applications en toute sécurité et en toute simplicité. Oracle Identity Cloud Service peut fonctionner en tant que fournisseur d'identités, pour centraliser le mécanisme d'authentification, gérer toutes les responsabilités de gestion des mots de passe et fournir une connexion unique pour vos applications.

Architecture

Le diagramme d'architecture suivant montre comment une application mobile Android utilise le kit SDK pour les applications Android pour effectuer l'authentification OpenID Connect avec Oracle Identity Cloud Service, en fonction du type d'octroi de code d'autorisation.

Description de l'image android-mobile-sdk-architecture.png

Le type d'octroi de code d'autorisation comprend les étapes suivantes :

L'utilisateur ouvre l'application sur un appareil mobile.
L'application utilise le kit SDK pour les applications Android pour accéder à Oracle Identity Cloud Service et obtenir des informations sur la méthode d'authentification.
L'application transfère le contrôle à un navigateur mobile pour s'authentifier auprès d'Oracle Identity Cloud Service.
Oracle Identity Cloud Service envoie la page de connexion et l'utilisateur soumet les informations d'identification pour validation. Une fois le flux d'authentification Open ID Connect terminé, Oracle Identity Cloud Service émet un jeton.
Le navigateur mobile transmet le contrôle à l'application mobile, puis se ferme.
L'application mobile reçoit le jeton émis et utilise le kit SDK pour afficher les informations utilisateur sur l'appareil mobile.

À propos des exemples d'applications mobiles Android

Pour vous aider à comprendre comment utiliser le SDK pour les applications Android, vous pouvez utiliser un exemple d'application mobile Android comme référence.

Au lieu de créer une application mobile à partir de zéro, Oracle fournit un exemple d'application que vous pouvez intégrer à Oracle Identity Cloud Service pour l'authentification.

L'exemple d'application mobile inclut les types de contenu suivants :

Vues Web accessibles au public
Vues Web privées qui vérifient l'existence d'un jeton d'accès utilisateur Oracle Identity Cloud Service dans la session de l'utilisateur avec l'application

L'exemple d'application a été développé à l'aide de Gradle. Gradle télécharge automatiquement les bibliothèques appropriées et construit l'application.

Vous ne devez pas utiliser l'exemple d'application à des fins de production. Il ne respecte pas les meilleures pratiques Android, telles que la gestion des données, les modèles et la sécurité. Le seul objectif de l'exemple d'application est de recommander une approche pour intégrer Oracle Identity Cloud Service à une application personnalisée à l'aide du kit SDK pour les applications Android.

Avant de commencer

Avant de commencer le développement de vos applications mobiles Android, assurez-vous d'avoir lu ces solutions de conception connexes :

A propos des services et rôles requis

Cette solution nécessite Oracle Identity Cloud Service.

Ce sont les rôles nécessaires.

Nom de service : rôle	Requis pour...
Oracle Identity Cloud Service : administrateur utilisateur	Créer des utilisateurs, créer des groupes et les affecter à des utilisateurs
Oracle Identity Cloud Service : administrateur de sécurité	Accédez à la page Téléchargements de la console Oracle Identity Cloud Service. A partir de cette page, vous pouvez télécharger le kit SDK.
Oracle Identity Cloud Service : administrateur d'application	Gérez les applications dans Oracle Identity Cloud Service, ce qui inclut l'inscription de l'exemple d'application mobile auprès d'Oracle Identity Cloud Service.

Reportez-vous à Produits, solutions et services Oracle pour obtenir ce dont vous avez besoin.