Un utente con privilegi di amministratore Entra ID utilizza Microsoft Entra ID per registrare l'istanza di Oracle AI Database con la tenancy Microsoft Entra ID.
- Eseguire il login al portale Azure come amministratore che dispone dei privilegi Microsoft Entra ID per registrare le applicazioni.
- Nella pagina del centro di amministrazione della directory Azure Active, dalla barra di navigazione a sinistra, selezionare Azure Active Directory.
- Nella pagina MS - Registrazioni applicazioni, selezionare Registrazioni applicazioni dalla barra di navigazione a sinistra.
- Selezionare Nuova registrazione.
Viene visualizzata la finestra Registra un'applicazione.
- Nella pagina Registra un'applicazione immettere le informazioni di registrazione dell'istanza di Oracle AI Database riportate di seguito.
- Nel campo Nome, immettere un nome per la connessione all'istanza di Oracle AI Database, ad esempio
Example Database.
- In Tipi di account supportati, selezionare il tipo di account corrispondente al caso d'uso.
- Account solo in questa directory organizzativa (solo tenant_name - tenant singolo)
- Account in qualsiasi directory organizzativa (qualsiasi directory ID Entra - Multitenant)
- Account in qualsiasi directory organizzativa (qualsiasi directory Entra ID - Multitenant) e account Microsoft personali (ad esempio Skype, Xbox)
- Solo account Microsoft personali
- Ignorare le impostazioni dell'URI di reindirizzamento (facoltativo). Non è necessario creare un URI di reindirizzamento perché Entra ID non ne richiede uno per il database server.
- Fare clic su Registra.
Dopo aver fatto clic su Registrati, Entra ID visualizza il riquadro Panoramica della registrazione dell'applicazione, che mostra l'ID dell'applicazione (client) in Essentials. Questo valore è un identificativo univoco per l'applicazione nella piattaforma di identità Microsoft. Si noti che il termine Applicazione si riferisce all'istanza di Oracle AI Database.
- Registra un ambito per la registrazione dell'applicazione database.
Un ambito è un'autorizzazione per accedere al database. Ogni database avrà bisogno di un ambito in modo che i client possano stabilire un trust con il database richiedendo l'autorizzazione per utilizzare l'ambito del database. Ciò consente al client di database di ottenere i token di accesso per il database.
- Nella barra di navigazione a sinistra selezionare Expose an API.
- In Imposta URI ID applicazione, nel campo URI ID applicazione immettere l'URI ID applicazione per la connessione al database utilizzando il formato seguente, quindi fare clic su Salva.
your_tenancy_url/application_(client)_id
In questa specifica:
your_tenancy_url deve includere https come prefisso e il nome di dominio completamente qualificato della tenancy Entra ID.
application_(client)_id è l'ID generato al momento della registrazione dell'istanza di Oracle AI Database con Entra ID. Viene visualizzato nel riquadro Panoramica della registrazione dell'app.
Ad esempio:
https://sales_west.example.com/1aa11111-1a1z-1a11-1a1a-11aa11a1aa1a
- Selezionare Aggiungi un ambito, quindi immettere le seguenti impostazioni:
Dopo aver completato questi passi, è possibile aggiungere uno o più ruoli dell'applicazione Azure, quindi eseguire i mapping degli schemi e dei ruoli Oracle.