Configurar o IAM para o Oracle GoldenGate

Identity and Access Management (IAM) usa domínios para fornecer recursos de gerenciamento de identidade e acesso, como autenticação, single sign-on (SSO) e gerenciamento do ciclo de vida de identidade do Oracle Cloud, bem como de aplicativos Oracle e não-Oracle, incluindo SaaS, hospedados na nuvem ou no local.

Para configurar um aplicativo do IAM, execute as seguintes tarefas no IAM: 1. Crie um domínio para configurar o aplicativo.

  1. Crie uma conta de usuário para um usuário em um domínio de identidades do OCI IAM. Consulte Criar Usuários na Documentação do OCI.

  2. Criar um grupo. Um grupo não terá permissões até que você execute uma das seguintes ações:

    • Escreva pelo menos uma política que conceda a esse grupo permissão para a tenancy ou um compartimento. Ao gravar a política, você pode especificar o grupo usando o nome exclusivo ou o OCID do grupo. Para obter informações sobre como gravar políticas, consulte Gerenciando Políticas.

    • Atribua o grupo a um aplicativo.

    Consulte Criar Grupos,

  3. Adicione um aplicativo. Aplicativos confidenciais são executados em um servidor protegido. Consulte Adicionar Aplicativos

    A integração de seus aplicativos facilita o acesso dos usuários com sign-on único e oferece um local central para gerenciar suas permissões. A integração de aplicativos inclui proteger seus usuários, proteger recursos dentro dos aplicativos e permitir que usuários acessem seus aplicativos por meio de sign-on único (SSO). Aplicativos confidenciais são executados em um servidor protegido.

  4. Configure OAuth para proteger recursos do aplicativo confidencial. Os recursos autorizados definem a maneira como um cliente pode acessar os recursos em um aplicativo Confidencial. Especifique os valores a seguir para configurar OAuth para o Oracle GoldenGate. Os valores especificados aqui serão usados ao criar o perfil de autorização no Oracle GoldenGate.

    • Expiração do token de acesso (segundos): define por quanto tempo o token de acesso associado ao seu aplicativo confidencial permanece válido.

    • O público principal (destinatário): é aqui que o token de acesso do aplicativo confidencial é processado.

    • Escopos: São usados para especificar quais partes de outros aplicativos você deseja que seu aplicativo seja access.T O escopo é fixo (oggServiceToService)

  5. Adicionar Atribuições do Aplicativo.

  6. Adicionar Recursos.

  7. Ativar Aplicativo.

  8. Depois de configurar o aplicativo confidencial no serviço IAM, crie o perfil de autorização no Oracle GoldenGate. Consulte Criar um Perfil de Autorização.

Para obter um exemplo de como o Perfil de Autorização seria configurado com os valores do aplicativo do IAM, consulte Exemplo de Aplicativo IAM e Perfil de Autorização do Oracle GoldenGate Configurado para um Aplicativo IAM.