Delegar Gerenciamento de Usuário a um Provedor de Identidades Externo

Usando provedores de identidade, você delega o gerenciamento e a autenticação de usuários do Oracle GoldenGate aos provedores de identidade externos de reclamação OpenID. Para utilizar esse recurso, você pode criar perfis de autorização no Oracle GoldenGate ao registrar o aplicativo nos provedores de identidade externos correspondentes.

Um perfil de autorização criado no Oracle GoldenGate permite a integração com provedores de identidade externos (IdPs), que podem ser configurados no Oracle GoldenGate usando Perfis de Autorização.

O IdPs externo fornece recursos de gerenciamento de usuário (usando usuários, grupos e alinhamento entre usuários, grupos e aplicativos). Para configurar uma conexão entre um IdP externo e o Oracle GoldenGate, um aplicativo confidencial precisa ser criado usando OAuth2. Com base nesse aplicativo confidencial, o Oracle GoldenGate deriva o ID do Cliente e o Segredo do Cliente para autenticar o sistema IdP.

O sistema IdP externo obtém as informações, incluindo os URIs de redirecionamento e os URLs de pós-logout do Oracle GoldenGate. Isso permite gerenciar o acesso do usuário do Oracle GoldenGate por meio de servidores externos, em vez de criar usuários para acessar o Oracle GoldenGate. Observação: Um pré-requisito para configurar perfis de autorização é ter uma implantação segura. A implantação pode ser protegida usando certificados do Servidor ou uma configuração de Proxy Reverso.

Consulte Criar um Perfil de Autorização e Testar o Perfil de Autorização para ver as etapas para criar e usar um perfil de autorização da interface Web do Oracle GoldenGate.