將使用者管理委派給外部身分識別提供者

透過使用身分識別提供者，您可以將 Oracle GoldenGate 使用者管理和認證委派給 OpenID 相容的外部身分識別提供者。若要使用此功能，您可以在向對應的外部身分識別提供者註冊應用程式時，在 Oracle GoldenGate 中建立授權設定檔。

在 Oracle GoldenGate 中建立的授權設定檔允許與外部身分識別提供者 (IdPs) 整合，可以使用「授權設定檔」在 Oracle GoldenGate 中進行設定。

外部 IdPs 提供使用者管理 (使用使用者、群組以及使用者、群組和應用程式之間的對齊) 功能。若要設定外部 IdP 與 Oracle GoldenGate 之間的連線，必須使用 OAuth2 建立機密應用程式。Oracle GoldenGate 會從這個機密應用程式衍生用於認證 IdP 系統的「從屬端 ID」和「從屬端加密密碼」。

外部 IdP 系統會從 Oracle GoldenGate 取得包括重導 URI 和登出後 URL 的資訊。這可讓您透過外部伺服器管理 Oracle GoldenGate 使用者存取，而不必建立存取 Oracle GoldenGate 的使用者。注意：設定授權設定檔的先決條件是要有安全建置。可以使用伺服器憑證或反向代理主機組態來保護建置。

請參閱建立授權設定檔和測試授權設定檔，瞭解從 Oracle GoldenGate Web 介面建立及使用授權設定檔的步驟。