ADD AUTHORIZATIONPROFILE

为 Oracle GoldenGate 部署创建了概要文件时，描述该概要文件的内容仅存在于该部署中。服务管理器部署和非服务管理器部署均如此。非敏感信息将与其他配置数据一起存储。所有概要文件信息都将在整个 Oracle GoldenGate 部署中可用，但不在部署之间共享概要文件信息。

只有 Oracle GoldenGate 部署的安全管理员可以创建授权概要文件。安全管理员只能创建授权概要文件，它用于保存特定 IDP 服务器和应用程序的信息。

注：您无法创建、修改或删除 localCredentialStore 概要文件。此概要文件始终存在。

语法

ADD AUTHORIZATIONPROFILE profile-name
    DEPLOYMENT deployment-name
    IDCS
    ID client-id [ SECRET client-secret ]
    DISCOVERYURI discovery-uri
    GROUPS
        SECURITY security-group
        [ ADMINISTRATOR administrator-group ]
        [ OPERATOR operator-group ]
        [ USER user-group ]
    [ TTLSECONDS ttl-number ]
    [ DESCRIPTION description ]

profile-name

授权概要文件的名称。

deployment-name

与授权概要文件关联的部署的名称。

ID client-id SECRET client-secret

指定 IDP 应用程序的客户端 ID 和 IDP 应用程序的客户端密钥（安全存储）。

DISCOVERYURI discovery-uri

IDP 服务器的 OpenID 搜索文档端点。

GROUPS

IDP 组到 Oracle GoldenGate 用户角色映射。可能的值如下：

SECURITYGROUP security-group（必需）

[ADMINGROUP admin-group]

[OPERATORGROUP operator-group]

[USERGROUP user-group]

要了解 Oracle GoldenGate 用户角色和权限，请参阅将新用户添加到部署。

TTL value

在需要再次查询包含用于验证访问令牌的 OpenID 签名证书的 OpenID JSON Web 密钥 (JSON Web Key, JWK) 之前，需要等待时间（秒）。

DESCRIPTION

描述授权概要文件。

示例

以下示例添加一个授权概要文件与 2 个映射组：

ADD AUTHORIZATIONPROFILE apn
DEPLOYMENT IDCS CLIENT ID SECRET DISCOVERYURI
GROUPS SECURITY group_security OPERATOR group_operator

注：当您成功创建授权概要文件时，系统不会显示任何成功消息。此行为与用于授权配置文件管理的其他命令（包括 ALTER AUTHORIZATIONPROFILE、VALIDATE AUTHORIZATIONPROFILE 和 DELETE AUTHORIZATIONPROFILE）一起发生。