Gerenciando Pontes de Provisionamento

A ponte de provisionamento fornece um link entre seus aplicativos locais e o serviço IAM. Por meio da sincronização, os dados da conta criados e atualizados diretamente nos aplicativos são extraídos para um domínio de identidades e armazenados para os usuários e grupos do domínio de identidades correspondente. Como resultado, todas as alterações nesses registros são transferidas para um domínio de identidades. Portanto, se um usuário for excluído de um de seus aplicativos, essa alteração será propagada para o domínio de identidades. Por causa disso, o estado de cada registro é sincronizado entre seus aplicativos e o domínio de identidades.

Suponha que você esteja usando um aplicativo local, como o Oracle Internet Directory, como origem autorizada para usuários e grupos da sua empresa. Esse aplicativo está dentro do firewall da sua empresa. Para que uma ponte de provisionamento se comunique com aplicativos locais, como o Oracle Internet Directory, ela deve usar os conectores ICF (Identity Connector Framework) para acessar os aplicativos associados. Como resultado, a ponte de provisionamento pode sondar os aplicativos locais em busca de alterações em usuários e grupos nos aplicativos e sincronizar essas alterações com o domínio de identidades. Você pode configurar uma ponte de provisionamento para que o serviço IAM possa sincronizar usuários e grupos de um ou vários aplicativos.

A imagem a seguir mostra a sincronização de diretório:

As pontes de provisionamento e seus aplicativos locais estão no seu ambiente genérico ou do Microsoft Windows. Um ambiente genérico consiste em qualquer máquina que tenha o Java 8 instalado e que suporte o shell Bash.

Cada ponte de provisionamento usa uma rede cliente para acessar os aplicativos locais com os quais você deseja sincronizar usuários e grupos do domínio de identidades. Como o serviço IAM está em outro ambiente, é necessária uma ponte para distribuir as redes.

A seguinte imagem mostra a segurança da ponte de provisionamento:P