设置 Azure AD 与 Identity Cloud Service 之间的联盟信任
要设置联盟信任,需要在 Azure AD 租户中将Oracle Identity Cloud Service 作为图库应用程序添加。将应用程序添加到租户后,将 Azure AD 作为身份提供方(IDP)添加到Oracle Identity Cloud Service中,然后在 Azure AD 中配置一次登入。
准备工作
在 Azure AD 与Oracle Identity Cloud Service之间设置联盟信任之前,请准备以下事项:
- 您应该使用 Contributor 或更高权限的帐户订阅 Azure。学生还必须具备 Azure 平台的上机操作经验。此解决方案不涵盖创建和运行 Vm 和应用程序的 Azure IaaS 和安全性最佳实践。
- 获取 Azure AD 订阅,并在 Azure AD 门户中创建具有应用程序管理员或全局管理员角色的用户。
- 您应该了解如何在 Azure 中创建安全组以及如何向其中添加用户。
- Azure AD 与E-Business Suite 应用程序之间的用户同步是 SSO 要工作的先决条件。甚至还可以使用Oracle Identity Cloud Service 功能使用户在 Azure AD 和Oracle Identity Cloud Service之间保持同步。所有三个系统中必须至少有一个属性匹配。例如,Azure AD 中的用户主用户名称(UPN 或任何其他唯一属性)必须与Oracle Identity Cloud Service中的用户名或任何其他属性匹配,并且该属性也必须与E-Business Suite 应用程序用户名匹配。
在 Azure AD 中将Oracle Identity Cloud Service 作为图库应用程序添加
您需要Oracle Identity Cloud Service 租户的管理员身份证明才能将其作为图库应用程序添加到 Azure AD 中。
https://<your_tenancy>.identity.oraclecloud.com/fed/v1/metadata
。
在Oracle Identity Cloud Service中将 Azure AD 作为身份提供者添加
添加身份提供者时,将导入在添加图库应用程序时下载的身份提供者的元数据内容。请确保元数据 XML 文件可读或 URL。
- 登录到Oracle Identity Cloud Service 管理控制台。
- 导航到安全性,选择身份提供者,然后添加身份提供者。
- 在添加身份提供者向导中,输入名称并单击下一步。
- 导入您在将应用程序添加到图库时下载的Azure AD Federation Metadata XML 文件。
- 在向导的“配置 ”窗格中,使用请求的 NameID 格式的默认值。身份提供者用户属性的值应为名称 ID。
- 将Oracle Identity Cloud Service 用户属性 的值设置为主电子邮件地址 或Identity Cloud Service中可能保存在Azure AD中的用户主用户名的任何其他属性。
- 设置 IDP 策略并添加 Webgate-先前创建的 , 以便使用 Azure AD 进行验证。
- 在导航窗格中,单击安全性,然后单击要添加的 IDP 策略。
- 在向导中,输入策略的名称,然后单击下一步。
- 单击分配,从列表中选择Azure AD IDP,然后退出向导。可以分配多个可能使用此 IDP 的应用程序。