Federazione con Oracle Identity Cloud Service

1. Vai alla Console e accedi con il login e la password di Oracle Cloud Infrastructure.
2. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
3. Selezionare Aggiungi provider di identità.

4. Inserire quanto segue:

   1. Nome: nome univoco per questo trust federativo. Si tratta del nome visualizzato dagli utenti federati quando si sceglie il provider di identità da utilizzare per l'accesso alla console (ad esempio, ABCCorp_IDCS come mostrato nello screenshot in Esperienza per gli utenti federati). Il nome deve essere univoco in tutti i provider di identità aggiunti alla tenancy. Non è possibile modificare questa impostazione in seguito.
   2. Descrizione: una descrizione descrittiva.
   3. URL di base IDCS: vedere URL obbligatori.
   4. ID client: dal Passo 1 Opzione A o Opzione B.
   5. Segreto client: dal Passo 1 Opzione A o Opzione B.
   6. Asserzione cifratura: la selezione della casella di controllo consente al servizio IAM di sapere che la cifratura deve essere prevista da IdP. Se si seleziona questa casella di controllo, è necessario impostare anche la cifratura dell'asserzione in IDCS. Per ulteriori informazioni, vedere Concetti generali. Per informazioni sull'impostazione di questa funzione nel servizio IDCS, vedere Gestione delle applicazioni Oracle Identity Cloud Service.
   7. Forza autenticazione: selezionata per impostazione predefinita. Quando questa opzione è selezionata, agli utenti viene richiesto di fornire le proprie credenziali a IdP (reautenticare) anche quando sono già connessi a un'altra sessione.
   8. Riferimenti alle classi di contesto di autenticazione: questo campo è obbligatorio per i clienti di Government Cloud. Quando vengono specificati uno o più valori, Oracle Cloud Infrastructure (la parte fiduciaria) prevede che il provider di identità utilizzi uno dei meccanismi di autenticazione specificati durante l'autenticazione dell'utente. La risposta SAML restituita da IdP deve contenere un'istruzione di autenticazione con tale riferimento alla classe del contesto di autenticazione. Se il contesto di autenticazione della risposta SAML non corrisponde a quanto specificato qui, il servizio di autenticazione Oracle Cloud Infrastructure rifiuta la risposta SAML con un 400. Nel menu sono elencati diversi riferimenti alle classi di contesto di autenticazione comuni. Per utilizzare una classe di contesto diversa, selezionare Personalizzato, quindi immettere manualmente il riferimento alla classe.
   9. Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.
5. Selezionare Continua.

6. Impostare i mapping tra i gruppi Oracle Identity Cloud Service e i gruppi IAM in Oracle Cloud Infrastructure. Un determinato gruppo Oracle Identity Cloud Service può essere mappato su zero, uno o più gruppi IAM e viceversa. Tuttavia, ogni singolo mapping si trova tra un singolo gruppo Oracle Identity Cloud Service e un singolo gruppo IAM. Le modifiche ai mapping dei gruppi hanno effetto in genere entro pochi secondi.

   Nota
   
   

   Se non si desidera impostare i mapping dei gruppi ora, è sufficiente selezionare Crea e tornare ad aggiungere i mapping in un secondo momento.

   Per creare un mapping di gruppi, effettuare le operazioni riportate di seguito

   1. Selezionare il gruppo Oracle Identity Cloud Service dalla lista in Gruppo di provider di identità.

   2. Scegliere il gruppo IAM a cui mappare questo gruppo dall'elenco in Gruppo OCI.

      Suggerimento
      
      Requisiti per il nome del gruppo IAM: nessuno spazio. Caratteri consentiti: lettere, numeri, trattini, punti, caratteri di sottolineatura e segni più (+). Impossibile modificare il nome in un secondo momento.
   3. Ripetere i passi secondari sopra riportati per ogni mapping che si desidera creare, quindi selezionare Crea.

Se non l'hai già fatto, imposta i criteri IAM per controllare l'accesso degli utenti federati alle risorse Oracle Cloud Infrastructure della tua organizzazione. Per ulteriori informazioni, consulta guida introduttiva ai criteri e criteri comuni.

Fornisci agli utenti federati l'URL per la console di Oracle Cloud Infrastructure, https://cloud.oracle.com), e il nome del tenant. Verrà richiesto di fornire il nome del tenant quando si connette alla console.

Vedere Istruzioni per federare con Oracle Identity Cloud Service.

Verranno eliminati anche tutti i mapping dei gruppi.

1. Eliminare il provider di identità dalla tenancy:

   1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

      Viene visualizzata una lista dei provider di identità nella tenancy.

   2. Selezionare il provider di identità per visualizzarne i dettagli.
   3. Selezionare Elimina.
   4. Confermare quando richiesto.
2. Eliminare OCI-V2-<tenancy_name> dall'account Oracle Identity Cloud Service:
   1. Andare a Oracle Identity Cloud Service e connettersi all'account federato.
   2. Selezionare Applications. Viene visualizzata la lista delle applicazioni.

   3. Individuare il file OCI-V2-<tenancy_name> e selezionarne il nome per visualizzarne la pagina dei dettagli.

   4. Nella parte superiore destra della pagina, selezionare Disattiva. Confermare quando richiesto.
   5. Selezionare Rimuovi. Confermare quando richiesto.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

   Viene visualizzata una lista dei provider di identità nella tenancy.

2. Selezionare il nome scelto per la federazione Oracle Identity Cloud Service per visualizzarne i dettagli.

3. Selezionare Aggiungi mapping.

   1. Selezionare il gruppo Oracle Identity Cloud Service dalla lista in Gruppo di provider di identità.

   2. Scegliere il gruppo IAM a cui mappare questo gruppo dall'elenco in Gruppo OCI.

   3. Per aggiungere altri mapping, selezionare +Another Mapping.
   4. Al termine, selezionare Aggiungi mapping.

Le modifiche diventano effettive in genere entro pochi secondi nell'area di origine. Attendere altri minuti per la propagazione delle modifiche a tutte le aree.

Gli utenti che sono membri dei gruppi di Oracle Identity Cloud Service mappati ai gruppi di Oracle Cloud Infrastructure ora sono elencati nella console nella pagina Utenti. Per ulteriori informazioni sull'assegnazione di credenziali aggiuntive a questi utenti, vedere Gestione delle funzionalità utente per gli utenti federati.

Impossibile aggiornare un mapping di gruppi, ma è possibile eliminare il mapping e aggiungerne uno nuovo.

1. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.

   Viene visualizzata una lista dei provider di identità nella tenancy.

2. Selezionare il provider di identità per visualizzarne i dettagli.
3. Per il mapping che si desidera eliminare, selezionarlo, quindi selezionare Elimina.
4. Confermare quando richiesto.
5. Aggiungere un nuovo mapping, se necessario.

Le modifiche diventano effettive in genere entro pochi secondi nell'area di origine. Attendere altri minuti per la propagazione delle modifiche a tutte le aree.

Se questa azione comporta che gli utenti federati non abbiano più l'appartenenza a nessun gruppo mappato a Oracle Cloud Infrastructure, anche gli utenti federati di cui è stato eseguito il provisioning verranno rimossi da Oracle Cloud Infrastructure. In genere, questo processo richiede diversi minuti.