Gerenciamento do Ciclo de Vida da Identidade entre OCI e Okta

Criar um aplicativo confidencial no OCI IAM e ativá-lo.

1. Abra um browser suportado e digite o URL da Console:

   https://cloud.oracle.com

2. Informe o Nome da Conta do Cloud, também conhecido como nome da tenancy, e selecione Próximo.
3. Entre com seu nome de usuário e senha.
4. Abra o menu de navegação e selecione Identidade e Segurança. Em Identity, selecione Domains.
5. Selecione o domínio de identidades no qual você deseja configurar o provisionamento do Okta e selecione Aplicativos.
6. Selecione Adicionar Aplicativo, escolha Aplicativo Confidencial e selecione Iniciar workflow.
   

7. Digite um nome para o aplicativo confidencial, por exemplo, OktaClient. Selecione Próximo.
8. Na configuração de Cliente, selecione Configurar este aplicativo como cliente agora.
9. Em Autorização, selecione Credenciais do Cliente.
   

10. Role para a parte inferior e selecione Adicionar atribuições de aplicativo.
11. Em Atribuições do aplicativo, selecione Adicionar atribuições e, na página Adicionar atribuições do aplicativo, selecione Administrador de Usuários e Adicionar.
    

12. Selecione Próximo e, em seguida, Finalizar.
13. Na página de detalhes do aplicativo, selecione Ativar e confirme que deseja ativar o novo aplicativo.

Você precisa de duas informações para usar como parte das definições de conexão do aplicativo Okta que você criar posteriormente.

1. Retorne à visão geral do domínio de identidades selecionando o nome do domínio de identidades nas trilhas estruturais. Selecione Copiar ao lado do URL do Domínio nas informações do Domínio e salve o URL em um aplicativo no qual você possa editá-lo.
   

   O GUID do OCI IAM faz parte do URL do domínio:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   Por exemplo: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. No aplicativo confidencial do OCI IAM, selecione OAuth configuration em Resources.
3. Role a tela para baixo e, em Informações Gerais, anote o ID do cliente e o segredo do cliente.
4. Role a tela para baixo e localize o ID do Cliente e o Segredo do Cliente em Informações Gerais.
5. Copiar o ID do cliente e armazená-lo
6. Selecione Mostrar segredo, copie o segredo e armazene-o.
   
   O token secreto é a codificação base64 de <clientID>:<clientsecret> ou

   base64(<clientID>:<clientsecret>)

   Estes exemplos mostram como gerar o token secreto no Windows e no MacOS.

   Em um ambiente Windows, abra o CMD e use esse comando powershell para gerar a codificação base64 [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"

   Em MacOS, use

   echo -n <clientID>:<clientsecret> | base64

   O token secreto é retornado. Para

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   Anote o valor do token secreto.

Crie um aplicativo no Okta.

1. No browser, acesse o Okta usando o URL:

   https://<Okta-org>-admin.okta.com

   Em que <okta-org> é o prefixo para sua organização com o Okta.

2. No menu à esquerda, selecione Aplicativos.

   Se você já tiver um aplicativo criado quando passou por SSO com OCI e Okta, poderá usá-lo. Selecione para abri-lo e editá-lo e vá para 5. Alterar Definições do Okta.

3. Selecione Procurar Catálogo de Aplicativos e procure Oracle Cloud. Selecione Oracle Cloud Infrastructure IAM entre as opções disponíveis.
4. Selecione Adicionar Integração.
5. Em Configurações gerais, digite um nome para o aplicativo, por exemplo, OCI IAM, e selecione Concluído.

Conecte o aplicativo Okta ao aplicativo confidencial do OCI IAM usando o URL do domínio e o token de segredo de uma etapa anterior.

1. Na página do aplicativo recém-criado, selecione a guia Sign On.
2. Em Definições, selecione Editar.
3. Role para baixo até Configurações avançadas de conexão.
4. Digite o URL do domínio no GUID do Oracle Cloud Infrastructure IAM.
5. Selecione Salvar.
6. Perto da parte superior da página, selecione a guia Provisionamento.
7. Selecione Configurar Integração de API.
8. Selecione Ativar Integração de API.
   

9. Digite o valor do token secreto que você copiou anteriormente em Token de API.

10. Selecione Testar Credenciais de API.

    Se você receber uma mensagem de erro, verifique os valores informados e tente novamente.

    Quando você recebe uma mensagem Oracle Cloud Infrastructure IAM was verified successfully!, o Okta se conectou com sucesso ao ponto final SCIM do OCI IAM.

11. Selecione Salvar.

A página Provisionamento para Aplicativo é aberta, na qual você pode criar usuários, atualizar atributos de usuário, mapear atributos entre o OCI IAM e o Okta.

Para testar o provisionamento de usuários e grupos para o Okta:

1. No aplicativo recém-criado, escolha a guia Atribuições.
2. Selecione Atribuir e Atribuir a Pessoas.
3. Procure o usuário a ser provisionado do Okta para o OCI IAM.

   Selecione Designar ao lado do usuário.

4. Selecione Salvar e Voltar.
5. Agora provisione grupos do Okta no OCI IAM. Na guia Atribuições, selecione Atribuir e Atribuir a Grupos.
6. Procure os grupos a serem provisionados para o OCI IAM. Ao lado do nome do grupo, selecione Designar.
7. Selecione Concluído.
8. Agora acesse o OCI:

   1. Abra um browser compatível e digite o URL da Console do OCI:

      https://cloud.oracle.com.

   2. Informe o Nome da Conta do Cloud, também conhecido como nome da tenancy, e selecione Próximo.
   3. Selecione o domínio de identidades no qual o Okta foi configurado.
9. Selecionar Usuários.
10. O usuário que foi designado ao aplicativo OCI IAM no Okta agora está presente no OCI IAM.
11. Selecione Grupos.
12. O grupo que foi designado ao aplicativo OCI IAM no Okta agora está presente no OCI IAM.

• Você pode definir o status federado dos usuários para que eles sejam autenticados pelo provedor de identidades externo.
• Você pode desativar os e-mails de notificação que estão sendo enviados ao usuário quando sua conta é criada ou atualizada.

Parabéns! Você configurou com sucesso o gerenciamento do ciclo de vida do usuário entre o Okta e o OCI.

Para explorar mais informações sobre desenvolvimento com produtos Oracle, confira estes sites:

• Portal Oracle Developers
• Oracle Cloud Infrastructure