Conexões de IAM de Controle do Acesso com Base na Atribuição

1. Navegue até: Identidade → Domínios → Padrão. Clique na guia Gerenciamento de esquema e selecione Atributos do usuário.
2. Clique em Adicionar Atributo em Atributos do usuário.
   
   
   
   Descrição da ilustração rbac-user-attributes.png
   
   
3. Na caixa de diálogo Adicionar Atributos, especifique os seguintes campos:
   • Nome para exibição: ORDS RBAC
   • Nome:rbac_ords
   • Descrição:Controle de Acesso Baseado em Atribuição para ORDS
   • Tipo de dados: Array de Strings

   Você pode deixar o restante dos campos no estado padrão.

   
   
   
   Descrição da ilustração role-based-add-attributes-dialog.png
   
   

   Clique em Adicionar. Você adicionou o atributo personalizado.

4. Procure o atributo recém-adicionado digitando Personalizado no campo de pesquisa. Você exibirá o atributo ORDS RBAC na lista.
   
   
   
   Descrição da ilustração rBAC-filter.png
   
   

   Clique em Editar atributo.

5. Copie e anote o valor de FQN (Nome Totalmente Qualificado).
   
   
   
   Descrição da ilustração rBAC-fqn.png
   
   

   Neste exemplo, FQN é urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords.

1. Navegue até: Identidade → Domínios → Padrão. Clique na guia Gerenciamento de Usuários e selecione seu nome de usuário na lista de usuários exibidos.
   
   
   
   Descrição da ilustração Rbac-edit-user.png
   
   

   Clique em Editar usuário. Role para baixo até o campo Other Information e digite SQL Developer, SODA Developer em ORDS RBAC.

   Para obter mais informações sobre atribuições ORDS, consulte este capítulo sobre Sobre Atribuições de Usuário do Oracle REST Data Services.

   
   
   
   Descrição da ilustração rbac-other-information-field.png
   
   

   Depois de adicionar as funções, clique em Salvar alterações.

1. Navegue até: Identidade → Domínios → Padrão.
2. Clique na guia Aplicativos integrados e selecione Adicionar aplicativo.
3. Clique em Aplicativo confidencial e selecione Iniciar workflow.
   • Informe o nome do aplicativo: Aplicativo integrado do domínio de identidades
   • Digite Descrição: Este é um aplicativo integrado ao domínio.

   Clique em Submeter.

4. Na página Aplicativo integrado do domínio de identidades, selecione a guia configuração do OAuth.
5. Clique em Editar configuração OAuth na Configuração do servidor de recursos. Na caixa de diálogo Editar configuração OAuth, especifique os seguintes campos:
   • Em Configuração do cliente, selecione o valor padrãoConfigurar este aplicativo como cliente agora.
   • Em Autorização, selecione Credenciais de cliente. Mantenha o restante das configurações em seu estado padrão.
   • Selecione Adicionar funções de aplicativo.
     
     
     
     Descrição da ilustração rbac-edit-oauth-config-identity-domain.png
     
     
   • Na caixa de diálogo Adicionar atribuições de aplicativo, clique em Administrador do Domínio de Identidadese selecione Adicionar.
     
     
     
     Descrição da ilustração rbac-edit-app-roles.png
     
     
   • Depois de adicionar atribuições de Aplicativo, clique em Enviar.
   • Ativar o aplicativo.
     Observação
     
     Certifique-se de fazer uma observação do ID do Cliente e do Segredo do Cliente na seção Informações Gerais do Aplicativo Integrado.

     
     

     
     Descrição da ilustração rbac-client-secret.png

     
     

• Client ID: 123a1234e1234567aa12345a1abcdefg1
• Client Secret: idcscs-12a1a123-a123-1234-1234-e1a05aabc123
• Domain URL: https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443

export ACCESS_TOKEN=$(curl -s -i -u"123a1234e1234567aa12345a1abcdefg1: idcscs-12a1a123-a123-1234-1234-e1a05aabc123" -H "Content-Type: application/x-www-form-urlencoded;charset=UTF-8" --request POST https://idcs-a123ab1ab12a4bb99a9aa9ab99aabbb9.identity.oraclecloud.com:443/oauth2/v1/token -d "grant_type=client_credentials&scope=urn:opc:idm:__myscopes__" |
          tail -n +1 | grep -o '"access_token":"[^"]*' | cut -d'"'
        -f4)
 

echo $ACCESS_TOKEN

urn:ietf:params:scim:schemas:idcs:extension:custom:User:rbac_ords

urn:ietf:params:scim:schemas:idcs:extension:custom:User.rbac_ords

curl -i -X POST (DOMAIN URL)/admin/v1/CustomClaims -H"Cache-Control: no-cache" -H"Accept:application/json" -H"Content-Type:application/json" -H"Authorization: Bearer $ACCESS_TOKEN" -d '{
    "schemas": [
        "urn:ietf:params:scim:schemas:oracle:idcs:CustomClaim"
    ],
    "name": "(ROLE CLAIM NAME)",
    "value": "$user.(MODIFIED FQN).*",     
    "expression": true,
    "mode": "always",
    "tokenType": "AT",
    "allScopes": false,
    "scopes": [
    "ssaddin/rbac"
  ]
}'

1. Na Planilha SQL, na guia Navegador, selecione ORDS_METADATA na lista drop-down Esquema.
2. Selecione Packages na lista drop-down Tipo de objeto.
3. Digite ORDS_SECURITY no campo Pesquisar. A função de pesquisa recupera todas as entradas que começam com ORDS_SECURITY.
4. Expanda o pacote ORDS_SECURITY.
   
   
   
   Descrição da ilustração run-package.png
   
   
5. Clique com o botão direito do mouse em CREATE_JWT_PROFILE e clique em RUN. Isso abre uma caixa de diálogo RUN CODE.
   Na caixa de diálogo Run Code…, especifique os seguintes valores de campo:

   • P_ISSUER- https://identity.oraclecloud.com/. Este campo deve ser um valor não nulo e deve ser preenchido em uma única vírgula.
   • P_AUDIÊNCIA-ssaddin/. Este campo deve ser um valor não nulo.
   • P_JWK_URL- Anexe o URL DO DOMÍNIO ao /admin/v1/SigningCert/jwk. Deve ser um valor não nulo que comece com https:// e identifique a chave de verificação pública fornecida pelo servidor de autorização em um formato JWK (JSON Web Key).

     Você pode exibir o URL do Domínio na guia Informações do Domínio presente no menu Domínios do menu de navegação Identidade e Segurança da console do OCI.

   • P_DESCRIPTION- Informe a descrição deste perfil. Por exemplo, "Confluência de Demonstração RBAC JWT".
   • P_ALLOWED_AGE-"0"
   • P_ALLOWED_SKEW-"0"
   • P_ROLE_CLAIM_NAME- "ssaddin.role"

   Clique em Inserir código na planilha.

   
   
   
   Descrição da ilustração rbac-run-code.png
   
   

   Execute o procedimento. de

   
   
   
   Descrição da ilustração rbac-run-code-command.png
   
   

   Você exibirá "PL/SQL procedure successfully completed." no painel de saída.