ADD AUTHORIZATIONPROFILE

Oracle GoldenGate 배치에 대한 프로파일이 생성되면 프로파일을 기술하는 콘텐츠는 해당 배치에만 존재합니다. 이는 Service Manager 배치와 비Service Manager 배치 모두에 적용됩니다. 중요하지 않은 정보는 다른 구성 데이터와 함께 저장됩니다. 모든 프로파일 정보는 전체 Oracle GoldenGate 배치에서 사용할 수 있지만 프로파일 정보는 배치 간에 공유되지 않습니다.

Oracle GoldenGate 배치의 보안 관리자만 권한 부여 프로파일을 생성할 수 있습니다. 보안 관리자는 특정 IDP 서버 및 애플리케이션에 대한 정보를 보유하는 권한 부여 프로파일만 생성할 수 있습니다.

주: localCredentialStore 프로파일은 생성, 수정 또는 삭제할 수 없습니다. 이 프로파일은 항상 존재합니다.

구문

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

권한 부여 프로파일의 이름입니다.

deployment-name

권한 부여 프로파일과 연관된 배치의 이름입니다.

ID client-id SECRET client-secret

IDP 응용 프로그램의 클라이언트 ID와 IDP 응용 프로그램의 클라이언트 암호(안전하게 저장됨)를 지정합니다.

DISCOVERYURI discovery-uri

IDP 서버의 OpenID Discovery Docs 끝점입니다.

GROUPS

IDP 그룹과 Oracle GoldenGate 사용자 롤 간의 매핑입니다. 다음과 같은 값을 사용할 수 있습니다.

SECURITYGROUP security-group(필수)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Oracle GoldenGate 사용자 롤 및 권한에 대한 자세한 내용은 배치에 새 사용자 추가를 참조하십시오.

TTL value

액세스 토큰 검증에 사용되는 OpenID 서명 인증서가 포함된 OpenID JWK(JSON 웹 키)를 다시 질의하기 전에 경과해야 하는 시간(초)입니다.

DESCRIPTION

권한 부여 프로파일을 기술합니다.

예제

다음은 두 개의 매핑된 그룹이 있는 권한 부여 프로파일을 추가하는 예입니다.

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

주: 권한 부여 프로파일을 성공적으로 생성하면 시스템에 성공 메시지가 표시되지 않습니다. 이 동작은 ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE, DELETE AUTHORIZATIONPROFILE 등의 권한 부여 프로파일 관리에 사용되는 다른 명령과 함께 발생합니다.