Federando com o Oracle Identity Cloud Service

1. Vá para a Console e acesse com seu login e senha do Oracle Cloud Infrastructure.
2. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Federação.
3. Clique em Adicionar provedor de identidades.

4. Informe o seguinte:

   1. Nome: Um nome exclusivo para esta confiança federada. Este é o nome que os usuários federados veem ao escolher qual provedor de identidades usar ao acessar a Console (por exemplo, ABCCorp_IDCS, conforme mostrado na tela em Experiência para Usuários Federados). O nome deve ser exclusivo em todos os provedores de identidade que você adicionar à tenancy. Não é possível alterar essa opção posteriormente.
   2. Descrição: Uma descrição amigável.
   3. URL Base do IDCS: Consulte URLs Necessários.
   4. ID do Cliente: A Opção A ou Opção B da Etapa 1.
   5. Segredo do cliente: A Opção A ou Opção B da Etapa 1.
   6. criptografar Asserção: A seleção da caixa de seleção permite que o serviço IAM saiba esperar a criptografia do IdP. Se você marcar essa caixa de seleção, também deverá configurar a criptografia da asserção no IDCS. Para obter mais informações, consulte Conceitos Gerais. Para obter informações sobre a configuração desse recurso no IDCS, consulte Gerenciando Aplicativos do Oracle Identity Cloud Service.
   7. Forçar Autenticação: Selecionado por default. Quando esta opção é selecionada, os usuários precisam fornecer suas credenciais para o IdP (reautenticar), mesmo quando já estão conectados a outra sessão.
   8. Referências da Classe de Contexto de Autenticação: este campo é obrigatório para clientes do Government Cloud. Quando um ou mais valores são especificados, o Oracle Cloud Infrastructure (a parte confiável) espera que o provedor de identidades use um dos mecanismos de autenticação especificados ao autenticar o usuário. A resposta SAML retornada do IdP deve conter uma instrução de autenticação com essa referência de classe de contexto de autenticação. Se o contexto de autenticação de resposta SAML não corresponder ao que foi especificado aqui, o serviço de autenticação do Oracle Cloud Infrastructure rejeitará a resposta SAML com um 400. Várias referências comuns de classe de contexto de autenticação são listadas no menu. Para usar uma classe de contexto específico, selecione Personalizado e informe manualmente a referência de classe.
   9. Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deve ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.
5. Clique em Continuar.

6. Configure os mapeamentos entre grupos do Oracle Identity Cloud Service e grupos do serviço IAM no Oracle Cloud Infrastructure. Um determinado grupo do Oracle Identity Cloud Service pode ser mapeado para zero, um ou vários grupos do serviço IAM e vice-versa. Entretanto, cada mapeamento individual está entre um único grupo do Oracle Identity Cloud Service e um único grupo do serviço IAM. As alterações nos mapeamentos de grupo têm efeito normalmente em segundos.

   Nota
   
   

   Se não quiser configurar os mapeamentos de grupo agora, você pode simplesmente clicar em Criar e voltar para adicionar os mapeamentos posteriormente.

   Para criar um mapeamento de grupo:

   1. Selecione o grupo do Oracle Identity Cloud Service na lista em Grupo de Provedores de Identidades.

   2. Escolha o grupo do serviço IAM para o qual você deseja mapear esse grupo na lista em Grupo OCI.

      Dica
      
      Requisitos para o nome do grupo do serviço IAM: sem espaços. Caracteres permitidos: letras, números, hifens, pontos, sublinhados e sinais de mais (+). O nome não pode ser alterado posteriormente.
   3. Repita as etapas acima para cada mapeamento que você deseja criar e, em seguida, clique em Criar.

Caso ainda não tenha configurado, configure as políticas do serviço IAM para controlar o acesso que os usuários federados terão aos recursos do Oracle Cloud Infrastructure da sua organização. Para obter mais informações, consulte Conceitos Básicos de Políticas e Políticas Comuns.

Dê aos usuários federados o URL da Console do Oracle Cloud Infrastructure, https://cloud.oracle.com, e o nome do tenant. Será solicitado que eles forneçam o nome do tenant quando acessarem a Console.

Consulte Instruções para Federar-se com o Oracle Identity Cloud Service.

Todos os mapeamentos de grupo também serão excluídos.

1. Exclua o provedor de identidades da sua tenancy:

   1. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Federação.

      Uma lista dos provedores de identidade em sua tenancy é exibida.

   2. Clique no provedor de identidades para exibir seus detalhes.
   3. Clique em Excluir.
   4. Confirme quando solicitado.
2. Exclua o OCI-V2-<tenancy_name> da sua conta do Oracle Identity Cloud Service:
   1. Vá para o Oracle Identity Cloud Service e acesse a conta federada.
   2. Clique em Aplicativos. A lista de aplicativos é exibida.

   3. Localize o OCI-V2-<tenancy_name> e clique em seu nome para ver sua página de detalhes.

   4. No canto superior direito da página, clique em Desativar. Confirme quando solicitado.
   5. Clique em Remover. Confirme quando solicitado.

1. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Federação.

   Uma lista dos provedores de identidade em sua tenancy é exibida.

2. Clique no nome escolhido para a federação do Oracle Identity Cloud Service para exibir seus detalhes.

3. Clique em Adicionar Mapeamentos.

   1. Selecione o grupo do Oracle Identity Cloud Service na lista em Grupo de Provedores de Identidades.

   2. Escolha o grupo do serviço IAM para o qual você deseja mapear esse grupo na lista em Grupo OCI.

   3. Para adicionar mais mapeamentos, clique em + Outro Mapeamento.
   4. Quando terminar, clique em Adicionar Mapeamentos.

Suas alterações entram em vigor normalmente em segundos na sua região local. Aguarde alguns minutos para que as alterações sejam propagadas para todas as regiões.

Os usuários que são membros dos grupos do Oracle Identity Cloud Service mapeados para os grupos do Oracle Cloud Infrastructure agora são listados na Console na página Usuários. Consulte Gerenciando Recursos do Usuário para Usuários Federados para obter mais informações sobre a atribuição dessas credenciais adicionais dos usuários.

Não é possível atualizar um mapeamento de grupo, mas é possível excluir o mapeamento e adicionar um novo.

1. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Federação.

   Uma lista dos provedores de identidade em sua tenancy é exibida.

2. Clique no provedor de identidades para exibir seus detalhes.
3. Para o mapeamento que você deseja excluir, selecione-o e clique em Excluir.
4. Confirme quando solicitado.
5. Adicione um novo mapeamento, se desejado.

Suas alterações entram em vigor normalmente em segundos na sua região local. Aguarde alguns minutos para que as alterações sejam propagadas para todas as regiões.

Se esta ação resultar em usuários federados não mais tendo associação em qualquer grupo mapeado para o Oracle Cloud Infrastructure, os usuários federados 'provisionados' também serão removidos do Oracle Cloud Infrastructure. Normalmente, esse processo leva vários minutos.