この図は、エンド・ユーザー管理者を表すアイコンを示しています。エンド・ユーザー管理者とOracle Identity and Access Management (OAM)の間に認証ラベルが付いた二国間矢印があります。エンド・ユーザー管理者は、OCI IAMとも対話します。OCI IAMは、フェデレーテッド・シングル・サインオンを使用してOAMで認証します。

この図の複数のオブジェクトに接続するOracle Identity Governance (OIG)およびOIGコネクタを含むボックスがあります。

• Access Governance(認証およびAccess Governance Agentにより接続)
• ターゲット・アプリケーション(プロビジョニングおよびターゲット・リコンシリエーションの矢印で接続)
  • ターゲット・アプリケーションには、SAP、Microsoft Office 365、Siebel、ServiceNow、Oracle e-Business Suite、Azure Active Directory、Amazon Web Services、Salesforceなどがあります。
• Active Directoryドメイン。ADコネクタ、.NET ICFサーバー、および Active Directoryで構成されます。資格証明ストアはActive Directoryドメインに接続されています。Active Directoryドメインは、プロビジョニングおよびターゲット・リコンシリエーションを使用してOIGおよびOIGコネクタ領域に接続します。
• 信頼できるソースがある「信頼できるリコンシリエーション」ボックス。このボックスは、Identity Reconciliationを使用してOIGおよびOIGコネクタ・ボックスに接続します。

動作保証およびAccess Governance Agentを介してOracle Identity Governance (OIG)およびOIGコネクタに接続するOracle Access Governanceのアイコンがあります。OIGコネクタとOIGコネクタの間には、Oracle Identity Role Intelligence (OIRI)への二国間矢印があります。OIGおよびOIGコネクタは、プロビジョニングとターゲットのリコンシリエーションを使用して接続します。