Federando com o Oracle Identity Cloud Service

1. Vá para a Console e acesse com seu log-in e senha do Oracle Cloud Infrastructure.
2. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Federação.
3. Selecione Adicionar provedor de identidades.

4. Informe o seguinte:

   1. Nome: Um nome exclusivo para esta confiança federada. Este é o nome que usuários federados veem ao escolher qual provedor de identidades usar ao se conectar à Console (por exemplo, ABCCorp_IDCS, conforme mostrado na captura de tela Experiência para Usuários Federados). O nome deve ser exclusivo em todos os provedores de identidade que você adicionar à tenancy. Não é possível alterar essa opção posteriormente.
   2. Descrição: Uma descrição amigável.
   3. URL Base do IDCS: Consulte URLs Necessários.
   4. ID do Cliente: Da Etapa 1, Opção A ou B.
   5. Segredo do cliente: Na Etapa 1, Opção A ou B.
   6. Criptografar Asserção: Ao marcar a caixa de seleção, o serviço IAM pode esperar a criptografia do IdP. Se você marcar esta caixa de verificação, também deverá configurar sua criptografia da asserção no IDCS. Para obter mais informações, consulte Conceitos Gerais. Para obter informações sobre a configuração desse recurso no IDCS, consulte Gerenciando Aplicativos do Oracle Identity Cloud Service.
   7. Forçar Autenticação: Selecionado por default. Quando esta opção é selecionada, os usuários precisam fornecer suas credenciais para o IdP (reautenticar), mesmo quando já estão conectados a outra sessão.
   8. Referências da Classe de Contexto de autenticação: Este campo é obrigatório para clientes do Government Cloud. Quando um ou mais valores são especificados, o Oracle Cloud Infrastructure (a parte confiável), espera que o provedor de identidades use um dos mecanismos especificados de autenticação ao autenticar o usuário. A resposta SAML retornada do IdP deve conter uma instrução de autenticação com essa referência de classe de contexto de autenticação. Se o contexto da autenticação da resposta SAML não corresponder ao especificado aqui, o serviço de auth do Oracle Cloud Infrastructure rejeitará a resposta SAML com um 400. Várias referências comuns de classe de contexto de autenticação são listadas no menu. Para usar uma classe de contexto específico, selecione Personalizado e informe manualmente a referência de classe.
   9. Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deve ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore essa opção ou pergunte a um administrador. Você pode aplicar as tags posteriormente.
5. Selecione Continuar.

6. Configure os mapeamentos entre os grupos do Oracle Identity Cloud Service e do IAM no Oracle Cloud Infrastructure. Um grupo específico do Oracle Identity Cloud Service pode ser mapeado para zero, um ou vários grupos do IAM, e vice-versa. No entanto, cada mapeamento individual está entre apenas um grupo único do Oracle Identity Cloud Service e um grupo único do IAM. As alterações nos mapeamentos de grupo têm efeito normalmente em segundos.

   Nota
   
   

   Se você não quiser configurar os mapeamentos do grupo agora, basta selecionar Criar e voltar para adicionar os mapeamentos mais tarde.

   Para criar um mapeamento de grupo:

   1. Selecione o grupo do Oracle Identity Cloud Service na lista em Grupo de Provedores de Identidades.

   2. Escolha o grupo do IAM ao qual você deseja mapear este grupo a partir da lista no Grupo OCI.

      Dica
      
      Requisitos para nome de grupo do IAM: Nenhum espaço. Caracteres permitidos: letras, números, hifens, pontos, sublinhados e sinais de mais (+). O nome não pode ser alterado posteriormente.
   3. Repita as subetapas acima para cada mapeamento que deseja criar e, em seguida, selecione Criar.

Se você ainda não tiver configurado, configure as políticas do IAM para controlar o acesso dos usuários federados aos recursos do Oracle Cloud Infrastructure da sua organização. Para obter mais informações, consulte Conceitos Básicos de Políticas e Políticas Comuns.

Dê aos seus usuários federados o URL da Console do Oracle Cloud Infrastructure, https://cloud.oracle.com) e o nome do seu tenant. Será solicitado que eles forneçam o nome do tenant quando acessarem a Console.

Consulte Instruções para Federar-se com o Oracle Identity Cloud Service.

Todos os mapeamentos de grupo também serão excluídos.

1. Exclua o provedor de identidades da sua tenancy:

   1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Federação.

      Uma lista dos provedores de identidade em sua tenancy é exibida.

   2. Selecione o provedor de identidades para exibir seus detalhes.
   3. Selecione Excluir.
   4. Confirme quando solicitado.
2. Exclua o OCI-V2-<tenancy_name> da sua conta do Oracle Identity Cloud Service:
   1. Vá para o Oracle Identity Cloud Service e acesse a conta federada.
   2. Selecione Aplicativos. A lista de aplicativos é exibida.

   3. Localize OCI-V2-<tenancy_name> e selecione seu nome para exibir sua página de detalhes.

   4. No canto superior direito da página, selecione Desativar. Confirme quando solicitado.
   5. Selecione Remover. Confirme quando solicitado.

1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Federação.

   Uma lista dos provedores de identidade em sua tenancy é exibida.

2. Selecione o nome que você escolheu para sua federação no Oracle Identity Cloud Service para exibir seus detalhes.

3. Selecione Adicionar Mapeamentos.

   1. Selecione o grupo do Oracle Identity Cloud Service na lista em Grupo de Provedores de Identidades.

   2. Escolha o grupo do IAM ao qual você deseja mapear este grupo a partir da lista no Grupo OCI.

   3. Para adicionar mais mapeamentos, selecione +Another Mapeamento.
   4. Quando terminar, selecione Adicionar Mapeamentos.

Suas alterações entram em vigor normalmente em segundos na sua região local. Aguarde alguns minutos para que as alterações sejam propagadas para todas as regiões.

Os usuários que são membros dos grupos do Oracle Identity Cloud Service mapeados para os grupos do Oracle Cloud Infrastructure agora são listados na Console na página Usuários. Consulte Gerenciando Recursos do Usuário para Usuários Federados para obter mais informações sobre a atribuição dessas credenciais adicionais dos usuários.

Não é possível atualizar um mapeamento de grupo, mas é possível excluir o mapeamento e adicionar um novo.

1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Federação.

   Uma lista dos provedores de identidade em sua tenancy é exibida.

2. Selecione o provedor de identidades para exibir seus detalhes.
3. Para o mapeamento que você deseja excluir, selecione-o e Excluir.
4. Confirme quando solicitado.
5. Adicione um novo mapeamento, se desejado.

Suas alterações entram em vigor normalmente em segundos na sua região local. Aguarde alguns minutos para que as alterações sejam propagadas para todas as regiões.

Se esta ação fizer com que os usuários federados não tenham mais associação a nenhum grupo mapeado para o serviço Oracle Cloud Infrastructure, os usuários federados provisionados também serão removidos do Oracle Cloud Infrastructure. Normalmente, esse processo leva vários minutos.