アイデンティティ・ドメインを使用しないテナンシでのアクセス・トークンの作成

次の各項では、アプリケーションを作成し、アイデンティティ・ドメインを使用しないアテナンシでアクセス・トークンを生成するために必要なステップについて説明します。

アプリケーションの作成

  1. Oracle Identity Cloud Service (IDCS)管理者コンソールにサインインします。
  2. 左上にあるハンバーガ・メニューをクリックし、表示されるメニュー・オプションから「アプリケーション」を選択します。
  3. 「アプリケーション」ページで、+Addをクリックします。
  4. 「アプリケーションの追加」ダイアログで、機密アプリケーションを選択します。
    「機密アプリケーションの追加」ウィザードが表示されます。
  5. 名前および説明を入力し、「次」をクリックします。
  6. 「今すぐこのアプリケーションをクライアントとして構成」を選択します。次に、アプリケーションをクライアントとして構成するための次の情報を指定し、「次」をクリックします。
    1. 「認可」セクションで、クライアント認可の詳細を指定します。
      フィールド 入力する情報
      許可されるグラント・タイプ 1つ以上の付与タイプを選択します。Oracle Cloud Infrastructure Process Automationでは、次の権限付与タイプがサポートされています:
      • リソース所有者
      • JWTアサーション
      • 承認コード
      • 暗黙的
      リダイレクトURL 「認可コード」または「暗黙的」権限付与タイプを選択した場合は、認可後にユーザーがリダイレクトされるアプリケーションURLを入力します。それ以外の場合は、このフィールドを空白のままにします。
      許可された操作 「イントロスペクト」を選択します。
    2. 「Identity Cloud Service管理APIへのクライアント・アクセス権を付与します」で、「+追加」をクリックします。
      1. 「アプリケーション・ロールの追加」ダイアログで、「Identity Domain Administrator」を選択し、「追加」をクリックします。
    ノート

    アプリケーションをリソース・サーバーとして構成する必要はありません。
  7. 「後で実行するためにスキップ」を選択し、「次」をクリックします。
  8. ウィザードの最後のページで、「権限付与を認可として強制」を選択解除したまま、「終了」をクリックします。
    確認ダイアログでは、アプリケーションが作成されたことがわかります。
  9. 「アクティブ化」をクリックし、「OK」をクリックして、アプリケーションをアクティブ化することを確認します。
    アプリケーションが作成され、それを使用してユーザーのアクセス・トークンを生成できます。

アクセス・トークンの生成

アプリケーションの作成後、アプリケーションを使用して、Oracle Cloud Infrastructure Process Automationインスタンスの作成に必要なアクセス・トークンを生成できます。

  1. Oracle Identity Cloud Service (IDCS)管理者コンソールにサインインします。
  2. 左上にあるハンバーガ・メニューをクリックし、表示されるメニュー・オプションから「アプリケーション」を選択します。
  3. 「アプリケーション」ページで、作成したアプリケーションをクリックします。
  4. 「アクセス・トークンの生成」をクリックします。
  5. 「トークンの生成」ダイアログで、「カスタマイズされたスコープ」を選択します。

    デフォルトでは、「Identity Cloud Service APIの呼出し」および「Identity Domain Administrator」が選択されていることに注意してください。

  6. 「トークンのダウンロード」をクリックして、ファイルを保存します。
    tokens.tokファイルには、属性名がaccess_tokenのアクセス・トークンが含まれます。
    tokens.tok
    {"access_token":"eyJ4NXQjUzI. . . . ."}
  7. インスタンスのプロビジョニングに使用するアクセス・トークンの一部を引用符の間でユーザーに対して指定します。access_tokenというラベルが付いた部品を指定しないでください。