設定適用於 Oracle GoldenGate 的 IAM

身分識別與存取管理 (IAM) 使用識別網域提供身分識別與存取管理功能，例如 Oracle Cloud 的認證、單一登入 (SSO) 以及 Oracle 與非 Oracle 應用程式的身分識別生命週期管理，包括 SaaS、雲端代管或內部部署。

若要設定 IAM 應用程式，請在 IAM 端執行下列工作：1。建立網域以設定應用程式。

1. 為 OCI IAM 識別網域中的使用者建立使用者帳戶。請參閱 OCI 文件中的建立使用者。

2. 建立群組。在您執行下列其中一項作業之前，群組沒有權限：

   • 請至少撰寫一個將該群組權限授予租用戶或區間的原則。寫入原則時，您可以使用唯一的名稱或群組的 OCID 來指定群組。如需撰寫策略的相關資訊，請參閱管理策略。

   • 指派群組至應用程式。

   請參閱 Create Groups 。

3. 新增應用程式。機密應用程式在受保護的伺服器上執行。請參閱新增應用程式

   整合應用程式可讓使用者透過單一登入輕鬆登入，並集中管理其權限。應用程式整合包括保護使用者、保護應用程式內的資源，以及讓使用者透過單一登入 (SSO) 存取您的應用程式。機密應用程式在受保護的伺服器上執行。

4. 設定 OAuth 以保護機密應用程式的資源。授權的資源會定義從屬端存取「機密」應用程式中資源的方式。指定下列值以設定 Oracle GoldenGate 的 OAuth。在 Oracle GoldenGate 中建立授權設定檔時，將會使用此處指定的值。

   • 存取權杖到期期限 (秒)：這定義與您機密應用程式關聯的存取權杖有效期限。

   • 主要對象 (收件者)：這是處理機密應用程式的存取權杖之處。

   • 範圍：這些可用來指定要將應用程式套用至 access.T 的其他應用程式部分。範圍是固定的 (oggServiceToService)

5. 新增應用程式角色。

6. 增加資源。

7. 啟用應用程式。

8. 在 IAM 中設定機密應用程式之後，請在 Oracle GoldenGate 中建立授權設定檔。請參閱建立授權設定檔。

如需如何設定 IAM 應用程式值的「授權設定檔」範例，請參閱為 IAM 應用程式設定的 IAM 應用程式和 Oracle GoldenGate 授權設定檔範例。