통합 환경 테스트

OAM 인증서를 사용하여 Oracle Identity Cloud Service에 로그인하여 통합 계약을 테스트합니다.

테스트가 성공하면 사용자를 통합으로 표시할 수 있습니다. 필요한 경우 실패한 테스트 문제를 해결할 수도 있습니다.

통합 테스트

Oracle Identity Cloud Service 콘솔에서 IdP 구성을 테스트합니다.

  1. 브라우저를 다시 시작하고 Oracle Identity Cloud Service 콘솔에 액세스합니다.
    로그인 페이지에는 OAM IdP를 사용하여 로그인하는 새 옵션이 표시됩니다.
  2. ID 제공자로 사인인 링크를 누릅니다. OAM 로그인 페이지가 표시됩니다.
  3. OAM ID 저장소와 Oracle Identity Cloud Service 모두에 존재하는 사용자로 사인인합니다.
  4. 로그인한 사용자에 대한 내 앱 페이지가 표시됩니다.
  5. 오른쪽 상단 모서리에서 사용자 로고를 누르고 내 프로파일을 선택합니다.
    Oracle Identity Cloud Service 홈 페이지가 표시됩니다.

사용자를 통합됨으로 표시

테스트 사용자를 Oracle Identity Cloud Service에서 통합으로 표시합니다.

OAM을 사용하여 Oracle Identity Cloud Service에 로그인하는 사용자는 통합으로 플래그를 지정해야 합니다. 페더레이션 사용자는 Oracle Identity Cloud Service에서 비밀번호를 변경할 수 없습니다. 이러한 사용자는 비밀번호 변경에 OAM 기능을 사용합니다.
  1. Oracle Identity Cloud Service 콘솔에 관리자로 로그인합니다.
  2. 대시보드에서 사용자를 누르거나 탐색 전환기를 확장하고 사용자를 누릅니다.
  3. OAM IdP 로그인 테스트에 사용한 사용자를 검색합니다.
  4. 사용자를 선택하고 통합로 설정합니다.
  5. 사용자 갱신을 누릅니다.
  6. 콘솔에서 로그아웃하고 테스트 유저로 로그인합니다.
  7. 내 프로파일 페이지에서 사용자의 비밀번호를 변경할 수 없습니다.
    사용자를 ID 브리지의 통합 인증 사용 설정과 통합된 것으로 자동으로 표시할 수 있습니다.
    OAM ID 제공자 통합이 사용으로 설정되었으며 완전히 작동합니다.

통합 문제 해결

OAM 및 Oracle Identity Cloud Service에서 ID 제공자 구성 문제를 해결합니다.

  1. 접속 실패 오류 메시지가 표시되면 검증 세부정보 표시를 누르고 SAML 오류 메시지(xml 형식)를 확인합니다.
  2. <samlp:Status></samlp:Status> 태그 아래에서 메시지를 찾습니다.
  3. $DOMAIN_HOME/servers/oam_server1/logs에서 OAM 서버 로그를 확인합니다. 로그 파일 이름은 oam_server1.outoam_server1-diagnostic.log입니다.
  4. 이 솔루션의 이전 단계를 검토하여 구성을 확인합니다.
  5. Google Chrome 브라우저 개발자 도구, Firefox에 대한 SAML-tracer 확장 또는 Wireshark와 같은 네트워크 추적 도구를 사용하여 테스트를 반복합니다.