附註：

使用 Okta 推送群組將 Oracle Cloud Infrastructure Identity and Access Management 網域群組成員自動化

簡介

在現實世界中，客戶可以擁有 Okta 作為公司身分識別提供者 (IdP)，但使用者還需要存取 Oracle Cloud Infrastructure (OCI) 代管的服務。在此情況下，建議您設定同盟以將 Okta 的使用者和群組自動佈建自動化至識別網域，以便更妥善地管理使用者的生命週期。

如需有關設定聯合和佈建的詳細資訊，請參閱 SSO With OCI and Okta 與 OCI 與 Okta 之間的識別生命週期管理。

對於管理 Okta 和 Oracle Cloud Infrastructure (OCI) 中的群組成員，Push Group 扮演重要的角色。讓我們看看使用 Okta 推播群組佈建與管理群組成員的各種案例。

主要優點

目標

必要條件

作業 1：將群組成員同步至 OCI IAM 網域

當 OCI IAM 網域上沒有群組時，您可以依名稱建立推播群組。

  1. 選取其中包含成員的 Okta 群組。

  2. 選取 OCI 的建立群組。

此程序可確保群組顯示在 OCI IAM 網域上，但不在其中包含成員。

推群組名

接下來，您可以將 Okta 群組中的使用者指派給指派下的應用程式。

您會注意到，您在 Okta 上指派的使用者會在 OCI IAM 網域中佈建，而群組的成員身分也會隨之更新。

注意：不論 Okta 端 Okta 群組中的使用者數目為何，指派給 App 的使用者都會顯示在 OCI IAM 網域上推送群組的成員身分下。此外，Okta 建議您在透過推播群組推送群組時，將群組指派給應用程式。

或

在 OCI IAM 網域中已經有群組的情況中，確保有效群組同步化的程序涉及下列步驟。

  1. 識別包含必要成員的 Okta 群組。

  2. 連結群組並選取 OCI IAM 網域上預先存在的群組。

注意：在 OCI IAM 網域中找到相同名稱的群組時，系統會將成員順暢地移至此現有群組。相反地，如果群組名稱不相符，選取的群組將會自動重新命名以符合 Okta 群組名稱，從而維持兩個平台之間的一致性。

遵循這些準則，組織可以簡化群組成員身分的管理，確保準確分配成員，同時維持 OCI IAM 網域和 Okta 平台的命名慣例。

作業 2：取消群組與推播佈建的關聯

當群組從 Okta 端的推播取消連結時，您有兩種方法可以有效地取消群組連結。

  1. 刪除目標應用程式中的群組 (建議)：透過刪除目標應用程式中的群組，您可以有效地取消連結。此動作將會刪除 OCI IAM 網域中的群組，同時確保使用者維持在 OCI IAM 網域中並維持作用中狀態。如果為相同群組再次建立「推送群組」連結，則會在 OCI IAM 網域上重新建立群組及其成員身分。

  2. 將群組留在目標 App 中：選擇將群組留在目標 App 中也會取消連結群組，但群組會與其成員身分一併保留在 OCI IAM 網域上。

    取消連結推播群組

再次建立群組連結時，您會看到與 OCI IAM 網域上群組相符的項目。此處理程序會重新建立群組間的連結。

要注意的重要點

明確刪除 OCI IAM 網域中的連結群組時，必須採取某些步驟。

  1. 即使在刪除之後，連結仍會顯示在 Okta 中，但推送處理作業將會發生錯誤，說明 OCI IAM 中遺漏連結的群組。變更連結的群組以繼續發送群組成員身分。

  2. 在 OCI IAM 網域上重新建立相同名稱的群組，並不會自動重新連結 Okta 群組。建議的解決方案是刪除 Okta 上的連結，然後重新建立連結。

此外，對於稱為「依規則推播群組」的推播群組，也有相當實用的功能。以下是其運作方式。

  1. 您可以建立一個規則，其中包含將群組從 Okta 推送至 OCI IAM 網域的時機條件。

  2. 條件可以根據群組名稱或群組描述，在兩個欄位中都有不同的運算子，例如開頭為、結尾為和包含。

    按鍵

接下來的步驟

將群組的成員從 Okta 推送至 OCI IAM 網域，可藉由將這些群組指定給應用程式，協助您輕鬆存取一般應用程式。此外，您可以更新成員身分，只要更新 Okta 的成員身分，即可允許或不允許存取一般應用程式。

認可

其他學習資源

探索 docs.oracle.com/learn 上的其他實驗室，或存取 Oracle Learning YouTube 頻道上的更多免費學習內容。此外，請造訪 education.oracle.com/learning-explorer 以成為 Oracle Learning Explorer。

如需產品文件，請造訪 Oracle Help Center 。