建立授權設定檔

您可以在「服務管理程式」層次或建置層次建立「授權設定檔」。如果您在「服務管理程式」中建立「授權設定檔」，則多個部署可以共用授權設定檔。如果您在部署中建立「授權設定檔」，則該設定檔僅可用於該部署。

使用下列步驟來設定部署的授權設定檔：

1. 從「服務管理程式」中，按一下服務管理程式，然後選取「授權設定檔」以開啟「授權設定檔」頁面。

2. 若要新增特定部署的「授權設定檔」，請按一下部署，然後從左側導覽窗格中選取部署名稱。然後選取授權設定檔選項。

3. 在「授權設定檔」頁面上，按一下授權設定檔旁邊的加號 (+)。就會顯示「授權設定檔」對話方塊。

4. 在「授權設定檔」對話方塊中，您可以從其中一個外部 IdP 提供者中選取並設定選項。

   如果您選取 IDCS 授權設定檔，則需要配置下列影像中所顯示的選項：

   注意：將 IDCS、IAM 或 Microsoft Entra ID 設為外部 IdPs 時，必須指定類似的值。

   

   需要設定的選項是以外部身分識別提供者完成的組態為基礎。請先準備好這些值，再啟動此組態。請參考設定 IAM for Oracle GoldenGate 中的這些值。

   這些值的描述如下：

   • 設定檔名稱：授權設定檔的名稱。

   • 描述 (選擇性)：正在建立之設定檔的簡短摘要。

   • 啟用設定檔：啟用部署的設定檔。

   • 授權設定檔類型：IDCS

   • 租用戶尋找 URI：IDP 伺服器的 OpenID 尋找文件端點 (/.well-known/openid-configuration))。

   • 用戶端 ID:IDP 應用程式的用戶端 ID

   • 用戶端密碼：IDP 應用程式的用戶端密碼 (安全地儲存)

   • 在群組對應段落中，已設定 IDCS 群組與 Oracle GoldenGate 使用者角色的使用者對應。您必須輸入具有對應使用者角色的 IDCS 群組名稱。這些值有區分大小寫。對應 IDCS 中個別角色之群組名稱的使用者角色選項包括安全、管理員、操作員以及使用者。

5. 如果您選取 OAM 作為外部 IdP，則會顯示下列選項：

   

   若要瞭解必要的值，請參閱設定 Oracle GoldenGate 的 OAM 。

   • 設定檔名稱：授權設定檔的名稱。

   • 描述 (選擇性)：正在建立之設定檔的簡短摘要。

   • 啟用設定檔：啟用部署的設定檔。

   • 授權設定檔類型：IDCS

   • 租用戶尋找 URI：IDP 伺服器的 OpenID 尋找文件端點 (/.well-known/openid-configuration))。

   • 識別網域：識別網域對應至用戶的概念。所有從屬端和資源伺服器都建立在「識別網域」底下。

   • 用戶端 ID:IDP 應用程式的用戶端 ID

   • 用戶端密碼：IDP 應用程式的用戶端密碼 (安全地儲存)

   • 在群組對應段落中，已設定 IDCS 群組與 Oracle GoldenGate 使用者角色的使用者對應。您必須輸入具有對應使用者角色的 IDCS 群組名稱。這些值有區分大小寫。對應 IDCS 中個別角色之群組名稱的使用者角色選項包括安全、管理員、操作員以及使用者。

   如需詳細資訊，請參閱建立識別網域。

6. 如果您選取 EntraID，則會顯示下列選項：

   

   若要瞭解必要的值，請參閱設定 Microsoft Azure EntraID for Oracle GoldenGate 。

7. 按一下送出，即可建立授權設定檔。

8. 請參閱測試授權設定檔中的步驟，以驗證是否已正確設定設定檔。

9. 順利驗證設定檔之後，就可以啟用授權設定檔。