Configurare IAM per Oracle GoldenGate

Identity and Access Management (IAM) utilizza i domini di Identità per fornire prestazioni di gestione accessi e identità, come autenticazione, Single Sign-On (SSO) e gestione del ciclo di vita le identità per Oracle Cloud nonché per applicazioni Oracle e non Oracle, in hosting sul cloud o in locale. SaaS

Per impostare un'applicazione IAM, eseguire i task riportati di seguito sul lato IAM: 1. Creare un dominio per impostare l'applicazione.

  1. Creare un account utente per un utente in un dominio di Identity IAM OCI. Vedere Crea utenti nella documentazione OCI.

  2. Creare un gruppo. Un gruppo non dispone di autorizzazioni fino a quando non si esegue una delle operazioni riportate di seguito.

    • Scrivere almeno un criterio che conceda a tale gruppo l'autorizzazione alla tenancy o a un compartimento. Quando si scrive il criterio, è possibile specificare il gruppo utilizzando il nome univoco o l'OCID del gruppo. Per informazioni sulla scrittura dei criteri, vedere Gestione dei criteri.

    • Assegnare il gruppo a un'applicazione.

    Vedere Creazione di gruppi.

  3. Aggiungi un'applicazione. Le applicazioni riservate vengono eseguite su un server protetto. Vedere Aggiungi applicazioni

    L'integrazione delle applicazioni semplifica l'accesso degli utenti con Single Sign-On e consente di gestire le autorizzazioni in modo centralizzato. L'integrazione delle applicazioni include la protezione degli utenti, la protezione delle risorse all'interno delle applicazioni e l'abilitazione degli utenti all'accesso alle applicazioni tramite Single Sign-On (SSO). Le applicazioni riservate vengono eseguite su un server protetto.

  4. Configurare OAuth per proteggere le risorse dell'applicazione riservata. Le risorse autorizzate definiscono il modo in cui un client può accedere alle risorse in un'applicazione riservata. Specificare i valori riportati di seguito per impostare OAuth per Oracle GoldenGate. I valori specificati qui verranno utilizzati durante la creazione del profilo di autorizzazione in Oracle GoldenGate.

    • Scadenza token di accesso (secondi): definisce per quanto tempo il token di accesso associato all'applicazione riservata rimane valido.

    • L'audience principale (destinatario): è qui che viene elaborato il token di accesso per l'applicazione riservata.

    • Ambiti: vengono utilizzati per specificare le parti di altre applicazioni che si desidera applicare a access.T L'ambito è fisso (oggServiceToService)

  5. Aggiungi ruoli applicazione.

  6. Aggiungi risorse.

  7. Attiva applicazione.

  8. Dopo aver configurato l'applicazione riservata in IAM, creare il profilo di autorizzazione in Oracle GoldenGate. Vedere Crea un profilo di autorizzazione.

Per un esempio di configurazione del profilo di autorizzazione con i valori dell'applicazione IAM, vedere Applicazione IAM di esempio e Profilo di autorizzazione Oracle GoldenGate configurato per un'applicazione IAM.