Oracle GoldenGate에 대한 IAM 구성

ID 및 액세스 관리(IAM)는 ID 도메인을 사용하여 Oracle Cloud에 대한 인증, SSO(Single Sign-On), ID 수명 주기 관리, SaaS, 클라우드 호스팅 또는 온프레미스를 포함한 Oracle 및 비Oracle 애플리케이션과 같은 ID 및 액세스 관리 기능을 제공합니다.

IAM 응용 프로그램을 설정하려면 IAM측에서 다음 작업을 수행합니다. 1. 애플리케이션을 설정할 도메인을 생성합니다.

1. OCI IAM ID 도메인에서 사용자에 대한 사용자 계정을 생성합니다. OCI 설명서에서 사용자 생성을 참조하십시오.

2. 그룹을 생성합니다. 다음 중 하나를 수행하기 전까지는 그룹에 권한이 없습니다.

   • 해당 그룹에 테넌시 또는 컴파트먼트에 대한 권한을 부여하는 정책을 하나 이상 작성합니다. 정책을 작성할 때는 고유 이름 또는 그룹의 OCID를 사용하여 그룹을 지정할 수 있습니다. 정책 작성에 대한 자세한 내용은 정책 관리를 참조하십시오.

   • 응용 프로그램에 그룹을 지정합니다.

   그룹 생성,

3. 애플리케이션을 추가합니다. 기밀 애플리케이션은 보호된 서버에서 실행됩니다. 애플리케이션 추가를 참조하십시오.

   애플리케이션을 통합하면 사용자가 SSO(Single Sign-On)로 쉽게 사인인할 수 있으며 권한 관리를 위한 중앙 위치를 제공합니다. 애플리케이션 통합에는 사용자 보안, 애플리케이션 내 리소스 보호, SSO(Single Sign-On)를 통해 사용자가 애플리케이션에 액세스할 수 있도록 하는 기능이 포함됩니다. 기밀 애플리케이션은 보호된 서버에서 실행됩니다.

4. 기밀 애플리케이션의 리소스를 보호하도록 OAuth를 구성합니다. 권한이 부여된 리소스는 클라이언트가 기밀 응용 프로그램의 리소스에 액세스할 수 있는 방법을 정의합니다. Oracle GoldenGate에 대해 OAuth를 설정하려면 다음 값을 지정합니다. 여기서 지정된 값은 Oracle GoldenGate에서 권한 부여 프로파일을 생성할 때 사용됩니다.

   • 액세스 토큰 만료(초): 기밀 애플리케이션과 연관된 액세스 토큰이 유효한 상태로 유지되는 기간을 정의합니다.

   • 기본 대상자(수신자): 기밀 애플리케이션에 대한 액세스 토큰이 처리되는 위치입니다.

   • 범위: 응용 프로그램을 access.T에 적용할 다른 응용 프로그램의 일부를 지정하는 데 사용됩니다. 범위는 고정되어 있습니다(oggServiceToService).

5. 애플리케이션 롤 추가.

6. 리소스 추가.

7. 애플리케이션 활성화.

8. IAM에서 기밀 애플리케이션을 구성한 후 Oracle GoldenGate에서 권한 부여 프로파일을 생성합니다. Create an Authorization Profile를 참조하십시오.

IAM 애플리케이션의 값으로 권한 부여 프로파일을 구성하는 방법의 예는 IAM 애플리케이션에 대해 구성된 IAM 애플리케이션 및 Oracle GoldenGate 권한 부여 프로파일 예를 참조하십시오.