クライアント・アプリケーションの登録
IAMのアイデンティティ・ドメインでマルチファクタ認証(MFA)を構成する前に、クライアント・アプリケーションを登録して、REST APIコールで認証に使用される資格証明(クライアントIDおよびクライアント・シークレット)が含まれるようにします。Oracle Supportでは、MFAの構成時にアイデンティティ・ドメインからロックアウトした場合など、問題が発生した場合のトラブルシューティングに役立つように、クライアントIDおよびクライアント・シークレットを使用できます。
- ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
- 作業するアイデンティティ・ドメインの名前をクリックします。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。次に、「統合アプリケーション」をクリックします。
- 「アプリケーションの追加」を選択します。
- 「アプリケーションの追加」ダイアログ・ボックスで、「機密アプリケーション」を選択し、「ワークフローの起動」を選択します。
- 「アプリケーション詳細の追加」ページで、アプリケーション名と説明を入力し、「次へ」を選択します。
- 「OAuthの構成」ページの「クライアント構成」で、「このアプリケーションをクライアントとして今すぐの構成します」を選択します。
- 「認可」で、「許可される権限付与タイプ」として「クライアント資格証明」のみを選択します。
- ページの下部で、「アプリケーション・ロールの追加」を選択し、「ロールの追加」を選択します。
- 「アプリケーション・ロールの追加」パネルで、「Identity Domain Administrator」を選択し、「追加」を選択します。
- 「次へ」を選択し、「終了」を選択します。
- アプリケーションの詳細ページで、「一般情報」まで下にスクロールします。「クライアントID」および「クライアント・シークレット」をコピーし、安全な場所に格納します。
- アプリケーションの作成後、「アクティブ化」を選択します。