了解如何在 Oracle Identity Cloud Service 和应用程序之间配置 SSO

访问应用程序和服务可能需要用户跟踪多个 URL、用户名和密码。Oracle Identity Cloud Service 在本地和云端应用和服务中提供单点登录 (SSO) 功能，让用户可以方便地访问所需的应用，同时保持企业所需的安全性。

由于将内部部署应用迁移到云非常困难，因此将软件即服务 (SaaS) 应用添加到内部部署基础设施后，身份管理可能会变得更加困难。Oracle Identity Cloud Service 提供了多种集成内部部署应用程序的方法，使它们能够利用 Oracle Identity Cloud Service 提供的 SSO。

通过要求用户在向 Oracle Identity Cloud Service 进行验证时提供第二个因素，以及实施强制执行补救操作的策略（例如允许或拒绝访问），可以进一步增强集成应用程序的安全性。

体系结构

借助 Oracle Identity Cloud Service ，您可以通过提供不同的方式来集成应用和 Oracle Identity Cloud Service ，从而集中管理应用生态系统的验证机制。

图 configure_sso_app_idcs.png 的说明

关于必需的服务和角色

此解决方案需要 Oracle Identity Cloud Service 。

这些是所需的角色。

角色	要求 ...
Identity Domain Administrator, Security Administrator 或 Application Administrator	配置和激活 Web 应用程序。

要满足您的需求，请参阅 Oracle 产品、解决方案和服务。