Integrar com o Oracle Internet Directory

O conector do Oracle Internet Directory integra o Oracle Access Governance ao Oracle Internet Directory. Você pode estabelecer uma conexão entre o Oracle Internet Directory e o Oracle Access Governance informando os detalhes da conexão e configurando o conector. Para isso, use a funcionalidade Sistemas Orquestrados disponível na Console do Oracle Access Governance.

Pré-instalação

Antes de instalar e configurar um sistema orquestrado do Oracle Internet Directory, você deve considerar os seguintes pré-requisitos e tarefas:

Componentes Certificados

O sistema pode ser qualquer um dos seguintes:

Oracle Internet Directory 9.x
Oracle Internet Directory 10.1.4.x
Oracle Internet Directory 11g 11.1.1.5.0, 11.1.1.6.0, 11.1.1.7.0 e 11.1.1.9.0
Oracle Internet Directory 12c 12.2.1.3.0 e 12.2.1.4.0
Oracle Internet Directory 14c 14.1.2.1.0

Operações Suportadas

O sistema orquestrado do Oracle Internet Directory suporta as seguintes operações:

Criar usuário
Redefinir senha
Adicionar grupos
Revogar grupos

Criar uma Conta de Usuário do Sistema para Operações do Sistema Orquestrado do Oracle Internet Directory

O Oracle Access Governance requer uma conta de usuário para acessar o sistema de destino durante as operações de serviço. Dependendo do sistema que você está usando, é possível criar o usuário e atribuir permissões e funções específicas ao usuário.

Para o Oracle Internet Directory:

Crie uma conta de usuário do sistema para executar as funções a seguir.

Criar, modificar e excluir entradas relacionadas aos objetos gerenciados, incluindo contas, grupos, funções (se houver suporte) e unidades organizacionais (ou).
Atualizar senhas para usuários.

Crie um usuário administrador, um grupo de administradores e ACIs no sistema de destino OID. Para executar esta tarefa, você deve ser um administrador no sistema de destino OID que esteja familiarizado com utilitários de linha de comando, como ldapsearch e ldapmodify. Se preferir, você também pode usar o Oracle Directory Services Manager para executar essas funções.

Para obter detalhes sobre como fazer isso, consulte as seções relevantes no seguinte:

Oracle Internet Directory 11g: Creating Another Account With Superuser Privileges
Oracle Internet Directory 12c: Creating Another Account With Superuser Privileges

Instalar

Você pode estabelecer uma conexão entre o Oracle Internet Directory e o Oracle Access Governance informando os detalhes da conexão e configurando seu ambiente OID. Para isso, use a funcionalidade Sistemas Orquestrados disponível na Console do Oracle Access Governance.

Navegar até a Página Sistemas Orquestrados

Navegue até a página Sistemas Orquestrados da Console do Oracle Access Governance, seguindo estas etapas:

No ícone do menu de navegação do Oracle Access Governance, selecione Administração de Serviço → Sistemas Orquestrados.
Selecione o botão Adicionar um sistema orquestrado para iniciar o workflow.

Selecionar sistema

Na etapa Selecionar sistema do workflow, especifique qual tipo de sistema você gostaria de integrar.

Selecione Oracle Internet Directory e clique em Próximo.

Informar detalhes

Na etapa Adicionar Detalhes do workflow, informe os detalhes do sistema orquestrado:

Informe um nome para o sistema ao qual você deseja se conectar no campo Nome.
Informe uma descrição para o sistema no campo Descrição.
Decida se esse sistema orquestrado é uma origem autorizada e se o Oracle Access Governance pode gerenciar permissões definindo as caixas de seleção a seguir.
- Esta é a origem autoritativa das minhas Identidades
  Selecione uma das opções:
  - Origem de identidades e seus atributos: O sistema atua como identidades de origem e atributos associados. Novas identidades são criadas através desta opção.
  - Somente origem de atributos de identidade: O sistema ingere detalhes adicionais de atributos de identidade e se aplica a identidades existentes. Esta opção não ingere nem cria novos registros de identidade.
- Desejo gerenciar permissões para este sistema
O valor padrão em cada caso é Desmarcado.
Selecione Próximo.

Adicionar proprietários

Você pode associar a propriedade do recurso adicionando proprietários principais e adicionais. Isso impulsiona o autoatendimento, pois esses proprietários podem gerenciar (ler, atualizar ou excluir) os recursos de sua propriedade. Por padrão, o criador do recurso é designado como o proprietário do recurso. Você pode atribuir um proprietário principal e até 20 proprietários adicionais para os recursos.

Observação

Ao configurar o primeiro Sistema Orquestrado para sua instância de serviço, você só poderá designar proprietários depois de ativar as identidades na seção Gerenciar Identidades.

Para adicionar proprietários:

Selecione um usuário ativo do Oracle Access Governance como o proprietário principal no campo Quem é o proprietário principal?.
Selecione um ou mais proprietários adicionais na lista Quem mais possui?. Você pode adicionar até 20 proprietários adicionais para o recurso.

Você pode exibir o Proprietário Principal na lista. Todos os proprietários podem visualizar e gerenciar os recursos que possuem.

Definições da conta

Na etapa Configurações da conta do workflow, informe como você deseja que o Oracle Access Governance gerencie contas quando o sistema for configurado como um sistema gerenciado:

Quando uma permissão for solicitada e a conta ainda não existir, selecione esta opção para criar novas contas. Esta opção é selecionada por padrão. Quando selecionada, o Oracle Access Governance criará uma conta se uma não existir quando uma permissão for solicitada. Se você desmarcar essa opção, as permissões serão provisionadas somente para contas existentes no sistema orquestrado. Se não existir uma conta, a operação de provisionamento falhará.
Selecione os destinatários dos e-mails de notificação quando uma conta for criada. O destinatário padrão é Usuário. Se nenhum destinatário for selecionado, as notificações não serão enviadas quando as contas forem criadas.
- Usuário
- Gerente de usuários
Configurar Contas Existentes
Observação

Você só poderá definir essas configurações se permitido pelo administrador do sistema. Quando as configurações globais de encerramento de conta estão ativadas, os administradores de aplicativos não podem gerenciar as configurações de encerramento de conta no nível do sistema orquestrado.
1. Selecionar o que fazer com contas quando o desligamento antecipado começar: Escolha a ação a ser executada quando um desligamento antecipado começar. Isso acontece quando você precisa revogar os acessos de identidade antes da data de desligamento oficial.
  - Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
    Observação
    
    Se um sistema orquestrado específico não suportar a ação, nenhuma ação será executada.
  - Desativar: Desativa todas as contas e desativa as permissões gerenciadas pelo Oracle Access Governance.
    - Excluir as permissões para contas desativadas: para garantir zero acesso residual, selecione esta opção para excluir permissões designadas diretamente e permissões concedidas pela política durante a desativação da conta.
  - Nenhuma ação: Nenhuma ação é tomada quando uma identidade é sinalizada para encerramento antecipado pelo Oracle Access Governance.
2. Selecionar o que fazer com contas na data de desligamento: Selecione a ação a ser executada durante o desligamento oficial. Isso acontece quando você precisa revogar os acessos de identidade na data de desligamento oficial.
  - Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
    Observação
    
    Se um sistema orquestrado específico não suportar a ação Excluir, nenhuma ação será executada.
  - Desativar: Desativa todas as contas e desativa as permissões gerenciadas pelo Oracle Access Governance.
    - Excluir as permissões para contas desativadas: para garantir zero acesso residual, selecione esta opção para excluir permissões designadas diretamente e permissões concedidas pela política durante a desativação da conta.
    Observação
    
    Se um sistema orquestrado específico não suportar a ação Desativar, a conta será excluída.
  - Nenhuma ação: Nenhuma ação é tomada sobre contas e permissões pelo Oracle Access Governance.
Quando uma identidade sai da sua empresa, você deve remover o acesso às suas contas.
Observação

Você só poderá definir essas configurações se permitido pelo administrador do sistema. Quando as configurações globais de encerramento de conta estão ativadas, os administradores de aplicativos não podem gerenciar as configurações de encerramento de conta no nível do sistema orquestrado.
Selecione uma das seguintes ações para a conta:
- Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
- Desativar: Desative todas as contas e marque as permissões como inativas.
  - Excluir as permissões para contas desativadas: Exclua permissões atribuídas diretamente e concedidas por política durante a desativação da conta para garantir zero acesso residual.
- Nenhuma ação: Não execute nenhuma ação quando uma identidade sair da organização.
Observação

Essas ações só estarão disponíveis se forem suportadas pelo tipo de sistema orquestrado. Por exemplo, se Excluir não for suportado, você verá apenas as opções Desativar e Nenhuma ação.
Quando todas as permissões de uma conta são removidas, por exemplo, quando uma identidade se move entre departamentos, você pode precisar decidir o que fazer com a conta. Selecione uma das seguintes ações, se for suportada pelo tipo de sistema orquestrado:
- Excluir
- Desativar
- Nenhuma ação
Gerenciar contas que não foram criadas pelo Access Governance: Selecione para gerenciar contas que são criadas diretamente no sistema orquestrado. Com isso, você pode reconciliar contas existentes e gerenciá-las no Oracle Access Governance.

Observação

Se você não configurar o sistema como um sistema gerenciado, essa etapa do workflow será exibida, mas não será ativada. Nesse caso, você vai diretamente para a etapa Configurações de integração do workflow.

Observação

Se seu sistema orquestrado exigir descoberta dinâmica de esquema, como nas integrações REST Genérico e Tabelas de Aplicativos de Banco de Dados, somente o destino do e-mail de notificação poderá ser definido (Usuário, Usermanager) ao criar o sistema orquestrado. Não é possível definir as regras de desativação/exclusão para movers e leavers. Para fazer isso, você precisa criar o sistema orquestrado e, em seguida, atualizar as definições da conta conforme descrito em Configurar Definições da Conta do Sistema Orquestrado.

Definições de integração

Na etapa Definições de integração do workflow, informe os detalhes de configuração necessários para permitir que o Oracle Access Governance se conecte ao Oracle Internet Directory de destino.

No campo Nome do Host, informe o nome do host ou o endereço IP do diretório que você deseja integrar ao Oracle Access Governance.
No campo Número da Porta, informe o valor do número da porta TCP/IP usado para se comunicar com o servidor LDAP.
Informe o nome distinto que você usará para autenticar no diretório, no campo Nome de Usuário do Administrador. Este é o usuário criado em Criar uma Conta de Usuário do Sistema de Destino para Operações do Sistema Orquestrado do Oracle Internet Directory.
Digite a senha do nome distinto de destino no campo Senha do Administrador. Confirme a senha no campo Confirmar senha.
Informe um contexto base a partir do qual começar a pesquisar usuários e grupos no campo Contextos Base.
No campo Failover, informe uma lista de servidores de failover no formato <servername>:<port>, <servername>:<port>, ..., por exemplo OUDExample1:636, OUDExample1:636, ...
No campo SSL ativado, verifique se o valor true está selecionado.
Marque o painel direito para exibir O que selecionei. Se você estiver satisfeito com os detalhes informados, selecione Adicionar para criar o sistema orquestrado.

Finalizar

A etapa final do workflow é Finalizar, onde você é solicitado a fazer download do agente do seu Sistema Orquestrado. Depois de fazer download do agente, você poderá instalar e configurar o agente no seu ambiente usando as instruções em Instalar o Agente do Oracle Access Governance.

Você tem a opção de configurar ainda mais seu sistema orquestrado antes de executar um carregamento de dados ou aceitar a configuração padrão e iniciar um carregamento de dados. Selecione uma opção:

Personalizar antes de ativar o sistema para cargas de dados
Ativar e preparar a carga de dados com os padrões fornecidos

Pós-instalar

Não há etapas de pós-instalação associadas a um sistema do Oracle Internet Directory.

Referência

O Oracle Access Governance suporta os seguintes atributos padrão do Oracle Internet Directory.

Mapeamento de Atributo de Conta (Modo Autorizado)
Entidade	Atributo da Conta do Oracle Internet Directory	Atributo da Conta do Oracle Access Governance	Nome para Exibição do Oracle Access Governance
Usuário	Log-in do Usuário	uid	Id Exclusivo
	uid	nome	Nome de usuário do funcionário
	DN completo	fullDN	DN Completo
	e-mail	e-mail	E-mail
	givenName	firstName	Nome
	Iniciais	middleName	Nome do meio
	sn	lastName	Sobrenome
	gerente	managerLogin	Gestor
	Status	status	Status
	departmentnumber	departamento	Departamento
	t	localização	Local
	c	país	País
	displayName	displayName	Nome da exibição
	o	organizationName	Nome da Organização
	homePhone	homePhone	Telefone residencial
	móvel	móvel	Dados Móveis
	orclActiveStartDate	startDate	Data Inicial
	orclActiveEndDate	endDate	Data de término
	orclTimeZone	timeZone	Fuso horário
	orclGuid	orclGuid	GUID

Mapeamento de Atributos da Conta (Gerenciar Modo de Permissão)
Entidade	Atributo da Conta do Oracle Internet Directory	Atributo da Conta do Oracle Access Governance	Nome para Exibição do Oracle Access Governance
Usuário	orclGuid	uid	Id Exclusivo
	uid	nome	Log-in do usuário
	DN Completo	fullDn	DN Completo
	Senha	senha	Senha
	título	título	Título
	givenname	firstName	Nome
	Iniciais	middleName	Nome do meio
	sn	lastName	Sobrenome
	__parentDN__	containerDN	DN do Container
	e-mail	emailID	E-mail
	cn	commonName	Nome comum
	departmentnumber	departamento	Departamento
	t	localização	Local
	telephonenumber	telefone	Telefone
	preferredlanguage	communicationLanguage	Idioma preferencial
	orclTimeZone	timeZone	Fuso horário
	orclActiveStartDate	startDate	Data inicial
	orclActiveEndDate	endDate	Data de término
	gerente	gerente	Gestor
	login Desativado	loginDisabled	Log-in desativado
	Status	status	Status
	c	país	País
Nome do Grupo	grupos como direito	Grupos

Documentação do Oracle Cloud Infrastructure