Configurare manualmente il controllo dell'accesso basato sui ruoli

• Crea attributi personalizzati per gli utenti
• Assegna un ruolo personalizzato
• Creare un'applicazione integrata di dominio
• Definisci richiesta personalizzata
  • Creare un'applicazione integrata del dominio di Identity
  • Crea nuova richiesta per il token JWT
• Abilita il login IAM per lo schema di Autonomous AI Database
• Creare un file di connessione

1. Fare clic sul menu hamburger e andare a Identità e sicurezza e selezionare Domini. In Nome fare clic sul dominio Predefinito.
2. Andare alla scheda Gestione schema e selezionare Attributi utente.
   
   
   Descrizione dell'illustrazione rbac-user-attributes.png
   
   
3. Fare clic su Aggiungi attributo e specificare quanto segue:
   • Nome visualizzato: ORDS RBAC
   • Nome:rbac_ords
   • Descrizione:Controllo dell'accesso basato sui ruoli per ORDS
   • Tipo di dati: Array di stringhe

   È possibile lasciare il resto dei campi allo stato predefinito.

   
   
   
   Descrizione dell'illustrazione role-based-add-attributes-dialog.png
   
   

   Fare clic su Aggiungi. L'attributo personalizzato è stato aggiunto.

4. Cercare l'attributo appena aggiunto digitando Personalizzato nel campo di ricerca. Verrà visualizzato l'attributo ORDS RBAC nell'elenco.
   
   
   Descrizione dell'illustrazione rbac-filter.png
   
   

   Fare clic su Modifica attributo.

5. Copiare e annotare il valore di FQN (Nome completamente qualificato).
   
   
   Descrizione dell'illustrazione rbac-fqn.png
   
   

   In questo esempio, FQN è urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords.

1. Passare a Identità → Domini → Predefinito. Fare clic sulla scheda Gestione utenti e selezionare il nome utente dall'elenco di utenti visualizzato.
   
   
   
   Descrizione dell'illustrazione rbac-edit-user.png
   
   

   Fare clic su Modifica utente. Scorrere fino al campo Altre informazioni e immettere SQL Developer, SODA Developer in ORDS RBAC.

   Per ulteriori informazioni sui ruoli ORDS, vedere questo capitolo in Informazioni sui ruoli utente di Oracle REST Data Services.

   
   
   
   Descrizione dell'illustrazione rbac-other-information-field.png
   
   

   Dopo aver aggiunto i ruoli, fare clic su Salva modifiche.

1. Passare a Identità → Domini → Predefinito.
2. Fare clic sulla scheda Applicazioni integrate e selezionare Aggiungi applicazione.
3. Fare clic su Applicazione riservata e selezionare Avvia workflow.
   • Immettere il nome dell'applicazione: Applicazione integrata del dominio di identità
   • Descrizione: si tratta di un'applicazione integrata di dominio.

   Fare clic su Sottometti.

4. Nella pagina Applicazione integrata del dominio di Identity selezionare la scheda Configurazione OAuth.
5. Fare clic su Modifica configurazione OAuth nella configurazione del server risorse. Nella finestra di dialogo Modifica configurazione OAuth specificare i campi riportati di seguito.
   • In Configurazione client, selezionare il valore predefinitoConfigura questa applicazione come client ora.
   • In Autorizzazione, selezionare Credenziali client. Mantenere lo stato predefinito delle altre configurazioni.
   • Selezionare Aggiungi ruoli applicazione.
     
     
     
     Descrizione dell'illustrazione rbac-edit-oauth-config-identity-domain.png
     
     
   • Nella finestra di dialogo Aggiungi ruoli applicazione, fare clic su Amministratore dominio di Identity e selezionare Aggiungi.
     
     
     
     Descrizione dell'illustrazione rbac-edit-app-roles.png
     
     
   • Dopo aver aggiunto i ruoli applicazione, fare clic su Sottometti.
   • Attivare l'applicazione.
     Nota
     
     Assicurarsi di prendere nota dell'ID client e del segreto client della sezione Informazioni generali dell'applicazione integrata.

     
     

     
     Descrizione dell'illustrazione rbac-client-secret.png

     
     

• Client ID: 123a1234e1234567aa12345a1abcdefg1
• Client Secret: idcscs-12a1a123-a123-1234-1234-e1a05aabc123
• Domain URL: https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443

export ACCESS_TOKEN=$(curl -s -i -u"123a1234e1234567aa12345a1abcdefg1: idcscs-12a1a123-a123-1234-1234-e1a05aabc123" -H "Content-Type: application/x-www-form-urlencoded;charset=UTF-8" --request POST https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443/oauth2/v1/token -d "grant_type=client_credentials&scope=urn:opc:idm:__myscopes__" |
          tail -n +1 | grep -o '"access_token":"[^"]*' | cut -d'"'
        -f4)
 

echo $ACCESS_TOKEN

urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords

urn:ietf:params:scim:schemas:idcs:extension:custom:User.rbac_ords

curl -i -X POST (DOMAIN URL)/admin/v1/CustomClaims -H"Cache-Control: no-cache" -H"Accept:application/json" -H"Content-Type:application/json" -H"Authorization: Bearer $ACCESS_TOKEN" -d '{
    "schemas": [
        "urn:ietf:params:scim:schemas:oracle:idcs:CustomClaim"
    ],
    "name": "(ROLE CLAIM NAME)",
    "value": "$user.(MODIFIED FQN).*",     
    "expression": true,
    "mode": "always",
    "tokenType": "AT",
    "allScopes": false,
    "scopes": [
    "ssaddin/rbac"
  ]
}'

1. Nella scheda Navigator del foglio di lavoro SQL, selezionare ORDS_METADATA dall'elenco a discesa Schema.
2. Selezionare Packages dall'elenco a discesa Tipo di oggetto.
3. Digitare ORDS_SECURITY nel campo Cerca. La funzione di ricerca recupera tutte le voci che iniziano con ORDS_SECURITY.
4. Espandere il pacchetto ORDS_SECURITY.
   
   
   
   Descrizione dell'illustrazione run-package.png
   
   
5. Fare clic con il pulsante destro del mouse su CREATE_JWT_PROFILE e fare clic su RUN. Viene visualizzata una finestra di dialogo RUN CODE.
   Nella finestra di dialogo Run Code (Codice di esecuzione…), specificare i seguenti valori di campo:

   • P_ISSUER- https://identity.oraclecloud.com/. Questo campo deve essere un valore non nullo e deve essere compilato con una singola virgola.
   • P_AUDIENCE-ssaddin/. Questo campo deve essere un valore non nullo.
   • P_JWK_URL: consente di aggiungere l'URL DOMINIO con /admin/v1/SigningCert/jwk. Deve essere un valore non nullo che inizi con https:// e identifichi la chiave di verifica pubblica fornita dal server di autorizzazione in formato JWK (JSON Web Key).

     È possibile visualizzare l'URL dominio nella scheda Informazioni dominio presente nel menu Domini del menu di navigazione Identità e sicurezza della console OCI.

   • P_DESCRIPTION: immettere la descrizione del profilo. Ad esempio, "RBAC JWT Demo confluence".
   • P_ALLOWED_AGE-"0"
   • P_ALLOWED_SKEW-"0"
   • P_ROLE_CLAIM_NAME- "ssaddin.role"

   Fare clic su Inserisci codice nel foglio di lavoro.

   
   
   
   Descrizione dell'illustrazione rbac-run-code.png
   
   

   Eseguire la procedura.

   
   
   
   Descrizione dell'illustrazione rbac-run-code-command.png
   
   

   Verrà visualizzata la "procedura PL/SQL completata correttamente" nel pannello di output.