将用户管理委派给外部身份提供者

通过使用身份提供者，您可以将 Oracle GoldenGate 用户管理和验证委派给 OpenID 投诉的外部身份提供者。要使用此功能，可以在 Oracle GoldenGate 中创建授权概要文件，同时在相应的外部身份提供者中注册应用程序。

在 Oracle GoldenGate 中创建的授权概要信息允许与外部身份提供者 (IdPs) 集成，而外部身份提供者可以使用授权概要信息在 Oracle GoldenGate 中配置。

外部 IdPs 提供用户管理（使用用户、组以及用户、组和应用程序之间的协调）功能。要在外部 IdP 与 Oracle GoldenGate 之间设置连接，需要使用 OAuth2 创建机密应用程序。从此机密应用程序中，Oracle GoldenGate 派生用于验证 IdP 系统的客户端 ID 和客户端密钥。

外部 IdP 系统从 Oracle GoldenGate 获取包括重定向 URI 和注销后 URL 的信息。这允许通过外部服务器管理 Oracle GoldenGate 用户访问，而不是创建用于访问 Oracle GoldenGate 的用户。注：设置授权概要信息的先决条件是具有安全部署。可以使用服务器证书或反向代理配置来保护部署。

有关从 Oracle GoldenGate Web 界面创建和使用授权配置文件的步骤，请参阅创建授权配置文件和测试授权配置文件。