Federazione con provider di identità SAML 2.0

1. Vai alla Console e accedi con il login e la password di Oracle Cloud Infrastructure.
2. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Federazione.
3. Selezionare Aggiungi provider di identità.

4. Inserire quanto segue:

   1. Nome: nome univoco per questo trust federativo. Questo è il nome che gli utenti federati vedono quando scelgono quale provider di identità utilizzare quando si collegano alla console, quindi considera di rendere questo un nome intuitivo e intuitivo che i tuoi utenti capiranno. Il nome deve essere univoco in tutti i provider di identità aggiunti alla tenancy. Non è possibile modificare questa impostazione in seguito.
   2. Descrizione: una descrizione descrittiva.
   3. Tipo: selezionare Microsoft Active Directory Federation Service (ADFS) o SAML 2.0 Compliant Identity Provider.
   4. XML: caricare il documento metadata.xml scaricato dal file IdP.
   5. Asserzione cifratura: la selezione della casella di controllo consente al servizio IAM di sapere che la cifratura deve essere prevista da IdP. Se si seleziona questa casella di controllo, è inoltre necessario impostare la cifratura dell'asserzione in IdP. Per ulteriori informazioni, vedere Critta asserzione in Concetti generali. Vedere anche la documentazione del proprio IdP.
   6. Forza autenticazione: selezionata per impostazione predefinita. Quando questa opzione è selezionata, agli utenti viene richiesto di fornire le proprie credenziali a IdP (reautenticare) anche quando sono già connessi a un'altra sessione.
   7. Riferimenti alle classi di contesto di autenticazione: questo campo è obbligatorio per i clienti di Government Cloud. Quando vengono specificati uno o più valori, Oracle Cloud Infrastructure (la parte fiduciaria) prevede che il provider di identità utilizzi uno dei meccanismi di autenticazione specificati durante l'autenticazione dell'utente. La risposta SAML restituita da IdP deve contenere un'istruzione di autenticazione con tale riferimento alla classe del contesto di autenticazione. Se il contesto di autenticazione della risposta SAML non corrisponde a quanto specificato qui, il servizio di autenticazione Oracle Cloud Infrastructure rifiuta la risposta SAML con un 400. Nel menu sono elencati diversi riferimenti alle classi di contesto di autenticazione comuni. Per utilizzare una classe di contesto diversa, selezionare Personalizzato, quindi immettere manualmente il riferimento alla classe.
   8. Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.
5. Selezionare Continua.

6. Impostare i mapping tra i gruppi IdP e i gruppi IAM in Oracle Cloud Infrastructure. Un determinato gruppo IdP può essere mappato a zero, a uno o più gruppi IAM e viceversa. Tuttavia, ogni singolo mapping si trova tra un singolo gruppo IdP e un singolo gruppo IAM. Le modifiche ai mapping dei gruppi hanno effetto in genere entro pochi secondi nell'area di origine, ma la propagazione a tutte le aree potrebbe richiedere alcuni minuti.

   Nota
   
   

   Se non si desidera impostare i mapping dei gruppi ora, è sufficiente selezionare Crea e tornare ad aggiungere i mapping in un secondo momento.

   Per creare un mapping di gruppi, attenersi alla seguente procedura.

   1. In Gruppo di provider di identità, immettere il nome del gruppo in IdP. Inserire il nome esattamente, includendo le maiuscole e le minuscole corrette.

      Scegliere il gruppo IAM a cui mappare questo gruppo dall'elenco in Gruppo OCI.

      Suggerimento
      
      Requisiti per il nome del gruppo IAM: nessuno spazio. Caratteri consentiti: lettere, numeri, trattini, punti, caratteri di sottolineatura e segni più (+). Impossibile modificare il nome in un secondo momento.
   2. Ripetere i passi secondari sopra riportati per ogni mapping che si desidera creare, quindi selezionare Crea.

Il provider di identità viene ora aggiunto alla tenancy e viene visualizzato nella lista nella pagina Federazione. Selezionare il provider di identità per visualizzarne i dettagli e i mapping dei gruppi appena impostati.

Oracle assegna al provider di identità e a ciascun gruppo il mapping di un ID univoco denominato OCID (Oracle Cloud ID). Per ulteriori informazioni, vedere Identificativi risorse.

In futuro, andare alla pagina Federazione se si desidera modificare o aggiungere mapping di gruppi o eliminare il provider di identità dalla tenancy in uso.