Gerenciamento do Ciclo de Vida da Identidade entre OCI e Okta

Crie um aplicativo confidencial no OCI IAM e ative-o.

1. Abra um browser suportado e digite o URL da Console:

   https://cloud.oracle.com

2. Informe o Nome da Conta do Cloud, também conhecido como nome da tenancy, e clique em Próximo.
3. Entre com seu nome de usuário e senha.
4. Abra o menu de navegação e clique em Identidade e Segurança. Em Identidade, clique em Domínios.
5. Selecione o domínio de identidades no qual você deseja configurar o provisionamento do Okta e clique em Aplicativos.
6. Clique em Adicionar Aplicativo, escolha Confidencial do Aplicativo e clique em Iniciar workflow.
   

7. Digite um nome para o aplicativo confidencial, por exemplo, OktaClient. Clique em Próximo.
8. Na configuração de Cliente, selecione Configurar este aplicativo como cliente agora.
9. Em Autorização, selecione Credenciais do Cliente.
   

10. Role para a parte inferior e clique em Adicionar funções do aplicativo.
11. Em Atribuições do aplicativo, clique em Adicionar atribuições e, na página Adicionar atribuições do aplicativo, selecione Administrador de Usuários e clique em Adicionar.
    

12. Clique em Próximo e, em seguida, em Finalizar.
13. Na página de detalhes do aplicativo, clique em Ativar e confirme que deseja ativar o novo aplicativo.

Você precisa de duas informações para usar como parte das definições de conexão do aplicativo Okta que você criar posteriormente.

1. Retorne à visão geral do domínio de identidades clicando no nome do domínio de identidades nas trilhas de navegação estrutural. Clique em Copiar ao lado do URL do Domínio nas informações do Domínio e salve o URL em um aplicativo no qual você possa editá-lo.
   

   O GUID do OCI IAM faz parte do URL do domínio:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Por exemplo: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. No aplicativo confidencial do OCI IAM, clique em Configuração do OAuth em Resources.
3. Role a tela para baixo e, em Informações Gerais, anote o ID do cliente e o segredo do cliente.
4. Role a tela para baixo e localize o ID do Cliente e o Segredo do Cliente em Informações Gerais.
5. Copiar o ID do cliente e armazená-lo
6. Clique em Mostrar segredo, copie o segredo e armazene-o.
   
   O token secreto é a codificação base64 de <clientID>:<clientsecret> ou

   base64(<clientID>:<clientsecret>)

   Estes exemplos mostram como gerar o token secreto no Windows e no MacOS.

   Em um ambiente Windows, abra o CMD e use esse comando powershell para gerar a codificação base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   Em MacOS, use

   echo -n <clientID>:<clientsecret> | base64

   O token secreto é retornado. Para

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Anote o valor do token secreto.

Crie um aplicativo no Okta.

1. No browser, acesse o Okta usando o URL:

   https://<Okta-org>-admin.okta.com

   Em que <okta-org> é o prefixo para sua organização com o Okta.

2. No menu à esquerda, clique em Aplicativos.

   Se você já tiver um aplicativo criado quando passou por SSO com OCI e Okta, poderá usá-lo. Clique para abri-lo, editá-lo e vá para 5. Alterar configurações do Okta.

3. Clique em Procurar Catálogo de Aplicativos e procure Oracle Cloud. Selecione Oracle Cloud Infrastructure IAM entre as opções disponíveis.
4. Clique em Adicionar Integração.
5. Em Definições gerais, informe um nome para o aplicativo, por exemplo, OCI IAM, e clique em Concluído.

Conecte o aplicativo Okta ao aplicativo confidencial do OCI IAM usando o URL de domínio e o token secreto de uma etapa anterior.

1. Na página do aplicativo recém-criado, clique na guia Conectar.
2. Em Definições, clique em Editar.
3. Role para baixo até Configurações avançadas de conexão.
4. Digite o URL do domínio no GUID do Oracle Cloud Infrastructure IAM.
5. Clique em Salvar.
6. Na parte superior da página, clique na guia Provisionamento.
7. Clique em Configurar Integração de API.
8. Selecione Ativar Integração de API.
   

9. Digite o valor do token secreto que você copiou anteriormente em Token de API.

10. Clique em Test API Credentials.

    Se você receber uma mensagem de erro, verifique os valores informados e tente novamente.

    Quando você recebe uma mensagem Oracle Cloud Infrastructure IAM was verified successfully!, o Okta se conecta com sucesso ao ponto final SCIM do OCI IAM.

11. Clique em Salvar.

A página Provisionamento para Aplicativo é aberta, na qual você pode criar usuários, atualizar atributos de usuário, mapear atributos entre o OCI IAM e o Okta.

Para testar o provisionamento de usuários e grupos para o Okta:

1. No aplicativo recém-criado, escolha a guia Atribuições.
2. Clique em Designar e selecione Designar às Pessoas.
3. Procure o usuário a ser provisionado do Okta para o OCI IAM.

   Clique em Atribuir ao lado do usuário.

4. Clique em Salvar e em Voltar.
5. Agora provisione grupos Okta no OCI IAM. Na guia Atribuições, clique em Designar e selecione Designar a Grupos.
6. Procure os grupos a serem provisionados para o OCI IAM. Ao lado do nome do grupo, clique em Designar.
7. Clique em Concluído.
8. Agora acesse o OCI:

   1. Abra um browser compatível e digite o URL da Console do OCI:

      https://cloud.oracle.com.

   2. Informe o Nome da Conta do Cloud, também conhecido como nome da tenancy, e clique em Próximo.
   3. Selecione o domínio de identidades no qual o Okta foi configurado.
9. Clique em Usuários.
10. O usuário designado ao aplicativo OCI IAM no Okta agora está presente no OCI IAM.
11. Clique em Grupos.
12. O grupo designado ao aplicativo OCI IAM no Okta agora está presente no OCI IAM.

• Você pode definir o status federado dos usuários para que eles sejam autenticados pelo provedor de identidades externo.
• Você pode desativar os e-mails de notificação que estão sendo enviados ao usuário quando sua conta é criada ou atualizada.

Parabéns! Você configurou com sucesso o gerenciamento do ciclo de vida do usuário entre o Okta e o OCI.

Para explorar mais informações sobre desenvolvimento com produtos Oracle, confira estes sites:

• Portal Oracle Developers
• Oracle Cloud Infrastructure