IAMポリシーの作成

Oracle IntegrationインスタンスがDNSリソースを管理できるようにするには、次のIAMポリシーを作成する必要があります。

• テナンシ内のdns-zonesおよびdns-recordsリソースを管理するためのOracle Integrationインスタンスに付与するポリシー:

  ALLOW dynamic-group group-Name TO READ dns-zones IN compartment compartment-name

  ALLOW dynamic-group group-Name TO USE dns-records IN compartment compartment-name WHERE ALL {target.dns-zone.name='dns-zone-name'}

  ここで:

  • group-Nameは、Oracle Integrationインスタンスを格納するコンパートメントを定義する動的グループの名前です。
  • compartment-nameは、DNSリソースを格納するコンパートメントの名前です。
  • dns-zone-nameは、作成したパブリックDNSゾーンです。
  ノート
  
  

  • 動的グループは、Oracle Integrationインスタンスが作成されたアイデンティティ・ドメインで定義されます。
  • 動的グループを定義する照合ルールは、Oracle IntegrationインスタンスのOracle Cloudサービス・クライアントIDを指す必要があります。次に例を示します:

    Matching rule: any {resource.id='Oracle-Cloud-service-client-ID'}

    Oracle Cloud Servicesのリストを参照してください。

• Oracle IntegrationインスタンスがOracle Integrationテナンシの証明書リソースを管理できるようにする汎用エンドース・ポリシー。これは、クロステナント・ポリシーの承認部分です。

  ENDORSE any-user TO MANAGE certificate-authority-family IN any-tenancy

詳細は、「テナンシ間でのDNSリソースの管理」を参照してください。

前提条件の完了後、次のステップを実行してOracle管理のカスタム・エンドポイントを構成します:

1. 「統合インスタンス」ページが表示されていない場合は、開きます。
   1. Oracle Cloud Infrastructure Consoleを開きます。
   2. ナビゲーション・メニューを開き、「開発者サービス」をクリックします。「アプリケーション統合」で、「統合」をクリックします。
2. インスタンスを開きます。
3. 左側の「リソース」で、「カスタム・エンドポイント」をクリックします。
4. 「カスタム・エンドポイントの作成」をクリックします。
5. 「Oracle Managed」を選択します。
6. 正しいコンパートメントが選択されていることを確認します。
7. 前提条件として作成したDNSゾーンを選択します。
8. インスタンスのカスタム・ホスト名を入力します。
9. 「作成」をクリックします。

Oracle管理のカスタム・エンドポイントを構成した後、構成後のタスクを完了する必要があります。

Oracle管理のカスタム・エンドポイントを作成したら、次の構成後タスクを実行します:

• Oracle Integrationオリジンを指すようにカスタム・ホスト名IPレコードを変更します。CNAMEレコードを使用する場合は、ロード・バランサのパブリックIPアドレスのFQDNを入力する必要があります。
• サードパーティ・アイデンティティ・プロバイダ(Google、Facebookなど)で3-legged OAuthを使用している場合は、アイデンティティ・プロバイダ(IdP)アプリケーションのリダイレクトURLをカスタム・ホスト名で更新します。Oracle Integrationインスタンスのカスタム・ホスト名がmycustom.example.orgの場合、リダイレクトURLはhttps://mycustom.example.org/icsapis/agent/oauth/callbackのようにする必要があります。

  IdPアプリケーションでリダイレクトURLを更新した後、接続ページで同意を指定してアクセス・トークンを再取得する必要があります。

• カスタム・エンドポイントをインスタンスにマッピングする前に統合フローを作成した場合、それらは問題なく引き続き機能します。ただし、カスタム・エンドポイントを使用するように統合を更新する場合:
  • トリガーの場合は、これらの統合を非アクティブ化して再アクティブ化し、WSDLを再生成します。
  • 親子統合の場合は、既存の接続を編集してホスト名をカスタム・ホストに置き換え、接続をテストして保存してから、統合を再アクティブ化します。