ADD AUTHORIZATIONPROFILE

Quando um perfil é criado para uma implantação do Oracle GoldenGate, o conteúdo que descreve o perfil existirá somente nessa implantação. Isso se aplica tanto a implantações do Service Manager quanto a implantações que não sejam do Service Manager. As informações que não são confidenciais serão armazenadas com outros dados de configuração. Todas as informações de perfil estarão disponíveis durante toda a implantação do Oracle GoldenGate. No entanto, as informações de perfil não são compartilhadas entre implantações.

Somente administradores de segurança de uma implantação do Oracle GoldenGate podem criar perfis de autorização. Os administradores de segurança só podem criar um perfil de autorização que contém informações para um servidor e aplicativo IDP específico.

Observação: Você não pode criar, modificar ou excluir o perfil localCredentialStore. Esse perfil sempre existirá.

Sintaxe

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

Nome do perfil de autorização.

deployment-name

Nome da implantação associada ao perfil de autorização.

ID client-id SECRET client-secret

Especifique o ID do cliente do Aplicativo do IDP e a Segredo do Cliente do Aplicativo do IDP (armazenado com certeza).

DISCOVERYURI discovery-uri

Ponto final de Docs de Descoberta OpenID do servidor IDP.

GROUPS

Mapeamento de grupos IDP para atribuições de usuário do Oracle GoldenGate. Os possíveis valores são:

SECURITYGROUP security-group (Obrigatório)

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

Consulte Adicionar Novos Usuários à Implantação para saber sobre atribuições e privilégios de usuário do Oracle GoldenGate.

TTL value

O tempo, em segundos, necessário que se passe para que a OpenID JSON Web Key (JWK) que contém o certificado de assinatura OpenID usado para validar um token de acesso precise ser consultada novamente.

DESCRIPTION

Descreve o perfil de autorização.

Exemplo

Veja aqui um exemplo de adição de um perfil de autorização com 2 grupos mapeados:

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

Observação: quando você criar o perfil de autorização com êxito, o sistema não mostrará nenhuma mensagem de êxito. Esse comportamento ocorre com outros comandos usados para gerenciamento de perfil de autorização, incluindo ALTER AUTHORIZATIONPROFILE, VALIDATE AUTHORIZATIONPROFILE e DELETE AUTHORIZATIONPROFILE.