Oracle Cloud Infrastructureドキュメント

アイデンティティ・プロバイダとしてのOracle Identity Cloud Serviceの追加

テナンシでOracle Cloud InfrastructureのIAMとOracle Identity Cloud Service (IDCS)の間のユーザー・フェデレーションが必要な場合は、アイデンティティ・プロバイダとしてOracle Identity Cloud Serviceを追加して、コンソールで各ステップを完了します。

アイデンティティ・ドメインを使用しない このトピックは、アイデンティティ・ドメインを使用しないテナンシのみに適用されます。「アイデンティティ・ドメインの有無によるテナンシの違い」を参照してください。

ノート

この項のステップは、手動フェデレーションが必要な場合にのみ実行してください。Oracle Identity Cloud Serviceからの必要な情報の取得のステップで生成した情報が必要になります。
  1. IAMユーザーとしてOracle Cloud Infrastructureコンソールにサインインします(右側のオプションを使用します)。
  2. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「フェデレーション」をクリックします。
  3. 「アイデンティティ・プロバイダの追加」をクリックして、次のようにデータを入力します。「続行」をクリックします。
    1. 名前: 名前を入力します(oracleidentitycloudserviceなど)。
    2. 説明:説明を入力します(Federated IDCS stripeなど)。
    3. Oracle Identity Cloud ServiceベースURL: Oracle Identity Cloud Serviceからの必要な情報の取得のステップ14で書き留めたIDCSベースURLを入力します。
    4. クライアントID: Oracle Identity Cloud Serviceからの必要な情報の取得のステップ11で書き留めたアプリケーションのクライアントIDを入力します。
    5. クライアント・シークレット: Oracle Identity Cloud Serviceからの必要な情報の取得のステップ11で書き留めたクライアント・シークレットを入力します。
    6. 「続行」をクリックします。
  4. プロンプトが表示されたら、IDCSグループをOCI管理者グループにマップします。
    「アイデンティティ・プロバイダ・グループ」フィールドでIDCSグループを選択し、「OCIグループ」フィールドでOracle Cloud Infrastructureグループを選択します。
  5. サインアウトし、フェデレーテッド・ユーザーのいずれかとして再度サインインします。「フェデレーション」ページで、「Oracle Identity Cloud Service」リンクが表示されていることを確認します。Oracle Cloud Infrastructure IAMとOracle Identity Cloud Service間でテナンシがフェデレートされていますか。を参照してください。