외부 ID 제공자에 사용자 관리 위임

ID 제공자를 사용하여 Oracle GoldenGate 사용자 관리 및 인증을 OpenID에서 수집하는 외부 ID 제공자에 위임합니다. 이 기능을 활용하기 위해 Oracle GoldenGate에서 권한 부여 프로파일을 생성하고 해당 외부 ID 제공자에 애플리케이션을 등록할 수 있습니다.

Oracle GoldenGate에서 생성된 권한 부여 프로파일을 사용하면 외부 ID 제공자(IdPs)와의 통합을 수행할 수 있습니다. 외부 ID 제공자는 권한 부여 프로파일을 사용하여 Oracle GoldenGate에서 구성할 수 있습니다.

외부 IdPs는 사용자 관리(사용자, 그룹 및 사용자, 그룹 및 애플리케이션 간 정렬 사용) 기능을 제공합니다. 외부 IdP 및 Oracle GoldenGate 간 연결을 설정하려면 OAuth2를 사용하여 기밀 애플리케이션을 생성해야 합니다. 이 기밀 애플리케이션에서 Oracle GoldenGate는 IdP 시스템 인증을 위한 클라이언트 ID 및 클라이언트 암호를 파생시킵니다.

외부 IdP 시스템은 Oracle GoldenGate에서 재지정 URI 및 사후 로그아웃 URL을 포함한 정보를 가져옵니다. 이를 통해 Oracle GoldenGate에 액세스하기 위한 사용자를 생성하는 대신 외부 서버를 통해 Oracle GoldenGate 사용자 액세스를 관리할 수 있습니다. 주: 권한 부여 프로파일을 설정하기 위한 전제 조건은 보안 배치를 사용하는 것입니다. 배포는 서버 인증서 또는 Reverse Proxy 구성을 사용하여 보호할 수 있습니다.

Oracle GoldenGate 웹 인터페이스에서 권한 부여 프로파일을 생성하고 사용하는 단계는 권한 부여 프로파일 생성 및 권한 부여 프로파일 테스트를 참조하십시오.