設定個別雲端帳戶的使用者存取權

在個別雲端帳戶中啟用 Oracle Fusion Cloud Applications 與 Oracle Fusion Data Intelligence ，且兩個雲端帳戶都提供識別網域時，使用單一登入來設定 Oracle Fusion Data Intelligence 的使用者存取權。

如果您是雲端帳戶中 Oracle Fusion Cloud Applications 的新使用者，在提供識別網域的不同新雲端帳戶中啟用 Oracle Fusion Data Intelligence ，則請執行下列步驟：

1. 將 Oracle Fusion Cloud Applications 執行處理的 URL 複製並貼到文字檔中以供日後使用。
   建立 Oracle Fusion Data Intelligence 例項時，您可以指定此 URL 作為來源 Oracle Fusion Cloud Applications 。
2. 在您啟用 Oracle Fusion Data Intelligence 的雲端帳戶中建立網域，以控制可登入 Oracle Fusion Data Intelligence 之使用者的驗證與授權。
   請確定您選取免費網域類型，但忽略「免費」網域類型所提及的限制，因為它們不適用於 Oracle Fusion Data Intelligence 。請參閱使用主控台中的建立識別網域和建立識別網域。
3. 在您在啟用 Oracle Fusion Data Intelligence 的雲端帳戶中建立的識別網域中設定 GenericSCIM 範本，以便從與 Oracle Fusion Cloud Applications 執行處理關聯的識別網域同步化使用者、群組及群組對應。
   設定 GenericSCIM 樣板時，請使用 GenericScim - 從屬端證明資料樣板，然後在選取啟動設定作業中，選擇授權同步。在「設定連線」段落中，確定主機名稱是此範例格式 (不含 https)：idcs-123456abcde123.identity.oraclecloud.com。請參閱設定一般 SCIM 應用程式範本。
4. 設定與 Oracle Fusion Cloud Applications 相關聯的識別網域與與 Oracle Fusion Data Intelligence 相關聯的識別網域之間的單一登入。
   請參閱設定兩個識別網域之間的單一登入。
5. 在 Oracle Cloud Infrastructure 主控台中，建立一個 Oracle Cloud Infrastructure 原則，讓網域使用者能夠建立 Oracle Fusion Data Intelligence 執行處理。
   建立原則時，請選取您要在其中建立 Oracle Fusion Data Intelligence 執行處理的識別網域，然後輸入下列原則敘述句：

   • 允許 '<DomainName>'/'<GroupName>' 群組管理租用戶中的分析倉儲
   • 允許 '<DomainName>'/'<GroupName>' 群組管理租用戶中的分析執行處理
   • 允許 '<DomainName>'/'<GroupName>' 群組管理租用戶中的 autonomous-database-family

   請參閱建立原則。

6. 在 Oracle Cloud Infrastructure 主控台中，按一下導覽功能表圖示以導覽至 Data Intelligence 並建立 Oracle Fusion Data Intelligence 執行處理。
   請參閱建立 Oracle Fusion Data Intelligence 訂閱執行處理。
7. 建立單一登入的身分識別提供者原則，以確保 Oracle Fusion Data Intelligence 登入頁面具有使用 Oracle Fusion Cloud Applications 證明資料的登入選項。

   請參閱使用主控台中的新增身分識別提供者原則。

   在「新增 IDP 規則」頁面的指派身分識別提供者中，選取您在新增 SAML 應用程式中建立的 SAML IDP；例如 FAW-SSO SAML 身分識別提供者。

8. 將 ANALYTICSAPP_<faw-instance-name> 和 ANALYTICSINST_oax<faw-instance-name>-<id> 分析應用程式指派給單一登入的身分識別提供者原則。
   當您嘗試透過這些應用程式進行認證時，這些應用程式的「登入」頁面中顯示的唯一身分識別提供者，就是您指定給單一登入身分識別提供者原則的身分識別提供者。例如， FAW-SSO SAML 身分識別提供者。這些應用程式是在您建立 Oracle Fusion Data Intelligence 執行處理時建立的。請參閱使用主控台中的新增應用程式至原則。