ADD AUTHORIZATIONPROFILE

Quando viene creato un profilo per una distribuzione di Oracle GoldenGate, il contenuto che descrive il profilo esisterà solo in tale distribuzione. Questa regola si applica sia alle distribuzioni di Service Manager che a quelle non di Service Manager. Le informazioni non riservate verranno memorizzate con gli altri dati di configurazione. Tutte le informazioni del profilo saranno disponibili nell'intera distribuzione di Oracle GoldenGate, ma non verranno condivise tra le diverse distribuzioni.

Solo gli amministratori della sicurezza per una distribuzione di Oracle GoldenGate possono creare i profili di autorizzazione. Gli amministratori della sicurezza possono creare un solo profilo di autorizzazione, con le informazioni per un server e un'applicazione IDP specifici.

Nota: non è possibile creare, modificare o eliminare il profilo localCredentialStore. Tale profilo esisterà sempre.

Sintassi

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

Assegnare un nome al profilo di autorizzazione.

deployment-name

Assegnare un nome alla distribuzione associata al profilo di autorizzazione.

ID client-id SECRET client-secret

Specificare l'ID client e il Segreto client dell'applicazione IDP (memorizzato in modo sicuro) dell'applicazione IDP.

DISCOVERYURI discovery-uri

Endpoint documento per la ricerca automatica OpenID del server IDP.

GROUPS

Gruppi IDP per la mappatura dei ruoli degli utenti di Oracle GoldenGate. I valori possibili sono:

SECURITYGROUP security-group (obbligatorio)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Per informazioni sui ruoli e i privilegi utente di Oracle GoldenGate, vedere Aggiungere nuovi utenti alla distribuzione.

TTL value

Il tempo, in secondi, che deve trascorrere prima che sia necessario eseguire una nuova query sulla chiave Web JSON (JWK) OpenID contenente il certificato di firma OpenID utilizzato per convalidare un token di accesso.

DESCRIPTION

Consente di descrivere il profilo di autorizzazione.

Esempio

Di seguito è riportato un esempio di aggiunta di un profilo di autorizzazione con due gruppi mappati.

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

Nota: quando si crea un profilo di autorizzazione, il sistema non visualizza alcun messaggio di operazione riuscita. Questo comportamento si verifica con altri comandi utilizzati per la gestione del profilo di autorizzazione, inclusi ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE e DELETE AUTHORIZATIONPROFILE.