個別のクラウド・アカウントに対するユーザー・アクセスの設定

Oracle Fusion Cloud ApplicationsとOracle Fusion Data Intelligenceが別のクラウド・アカウントでアクティブ化され、両方のクラウド・アカウントがアイデンティティ・ドメインを提供している場合に、シングル・サインオンを使用してOracle Fusion Data Intelligenceへのユーザー・アクセスを設定します。

アイデンティティ・ドメインを提供する別の新しいクラウド・アカウントでOracle Fusion Data Intelligenceがアクティブ化されているアイデンティティ・ドメインを提供するクラウド・アカウントでOracle Fusion Cloud Applicationsの新しいユーザーである場合、次のステップを実行します:

1. 後で使用するために、Oracle Fusion Cloud ApplicationsインスタンスのURLをコピーしてテキスト・ファイルに貼り付けます。
   このURLは、Oracle Fusion Data Intelligenceインスタンスの作成時に、ソースOracle Fusion Cloud Applicationsとして指定します。
2. Oracle Fusion Data Intelligenceをアクティブ化し、Oracle Fusion Data Intelligenceにサインインできるユーザーの認証および認可を制御するクラウド・アカウントにドメインを作成します。
   「Free」ドメイン・タイプを選択しますが、「Free」ドメイン・タイプに指定された制限はOracle Fusion Data Intelligenceに適用できないため無視してください。コンソールの使用のアイデンティティ・ドメインの作成およびアイデンティティ・ドメインの作成を参照してください。
3. Oracle Fusion Data Intelligenceをアクティブ化したクラウド・アカウントで作成したアイデンティティ・ドメインでGenericSCIMテンプレートを構成し、Oracle Fusion Cloud Applicationsインスタンスに関連付けられたアイデンティティ・ドメインからのユーザー、グループおよびグループ・マッピングの同期を有効にします。
   GenericSCIMテンプレートの構成時に、GenericScim - Client Credentialsテンプレートを使用し、Select Provisioning Operationで「Authoritative Sync」を選択します。「接続の構成」セクションで、ホスト名がidcs-123456abcde123.identity.oraclecloud.comというサンプル形式(httpsなし)であることを確認します。「汎用SCIMアプリケーション・テンプレートの構成」を参照してください。
4. Oracle Fusion Cloud Applicationsに関連付けられたアイデンティティ・ドメインとOracle Fusion Data Intelligenceに関連付けられたアイデンティティ・ドメイン間のシングル・サインオンを構成します。
   「2つのアイデンティティ・ドメイン間のシングル・サインオンの構成」を参照してください。
5. Oracle Cloud Infrastructureコンソールで、ドメイン・ユーザーがOracle Fusion Data Intelligenceインスタンスを作成できるようにするOracle Cloud Infrastructureポリシーを作成します。
   ポリシーの作成時に、Oracle Fusion Data Intelligenceインスタンスを作成するアイデンティティ・ドメインを選択し、次のポリシー・ステートメントを入力します:

   • グループ'<DomainName>'/'<GroupName>'にテナンシのanalytics-warehouseの管理を許可します
   • グループ'<DomainName>'/'<GroupName>'にテナンシのanalytics-instancesの管理を許可
   • グループ'<DomainName>'/'<GroupName>'にテナンシのautonomous-database-familyの管理を許可します

   ポリシーを作成するにはを参照してください。

6. Oracle Cloud Infrastructureコンソールで、「ナビゲーション」メニュー・アイコンをクリックして「データ・インテリジェンス」にナビゲートし、Oracle Fusion Data Intelligenceインスタンスを作成します。
   「Oracle Fusion Data Intelligenceサブスクリプション・インスタンスの作成」を参照してください。
7. シングル・サインオンのアイデンティティ・プロバイダ・ポリシーを作成して、Oracle Fusion Data Intelligenceのサインイン・ページにOracle Fusion Cloud Applications資格証明でサインインするオプションがあることを確認します。

   コンソールの使用のアイデンティティ・プロバイダ・ポリシーの追加を参照してください。

   「IDPルールの追加」ページの「アイデンティティ・プロバイダの割当て」で、「SAMLアプリケーションの追加」で作成したSAML IDP (FAW-SSO SAMLアイデンティティ・プロバイダなど)を選択します。

8. ANALYTICSAPP_<faw-instance-name>およびANALYTICSINST_oax<faw-instance-name>-<id>分析アプリケーションをシングル・サインオンのアイデンティティ・プロバイダ・ポリシーに割り当てます。
   ユーザーがこれらのアプリケーションを介して認証しようとしたときに、これらのアプリケーションのサインイン・ページに表示されるのは、シングル・サインオンのアイデンティティ・プロバイダ・ポリシーに割り当てられているアイデンティティ・プロバイダのみです。たとえば、FAW-SSO SAMLアイデンティティ・プロバイダです。これらのアプリケーションは、Oracle Fusion Data Intelligenceインスタンスの作成時に作成されました。コンソールの使用のポリシーへのアプリケーションの追加を参照してください。