在 Azure AD 與 Identity Cloud Service 之間設定聯合信任
若要設定聯合信任,您必須將Oracle Identity Cloud Service 新增為 Azure AD 用戶中的圖庫應用程式。將應用程式新增至用戶之後,將 Azure AD 新增為Oracle Identity Cloud Service中的識別提供者 (IDP),然後在 Azure AD 中設定單一登入。
開始之前
設定 Azure AD 與Oracle Identity Cloud Service之間的聯合信任之前,請準備下列項目:
- 您應該要有具備 Contributor 或更高權限之帳戶的 Azure 訂閱。您也必須在使用 Azure 平台的實機操作經驗。此解決方案不涵蓋 Azure IaaS 和安全最佳做法,無法建立和執行 vm 和應用程式。
- 取得 Azure AD 訂閱並建立具備 Azure AD 入口網站中「應用程式管理員」或「全域管理員」角色的使用者。
- 您應該知道如何在 Azure 中建立安全性群組,以及如何新增使用者至該群組。
- Azure AD 與E-Business Suite 應用程式之間的使用者同步化是 SSO 的必要條件。您甚至可以使用Oracle Identity Cloud Service 功能,讓使用者在 Azure AD 與Oracle Identity Cloud Service之間保持同步。所有三個系統中至少要有一個相符的屬性。例如,Azure AD 中的使用者主要項目名稱 (UPN 或任何其他唯一屬性) 必須與Oracle Identity Cloud Service中的使用者名稱或任何其他屬性相符,而該屬性也必須與E-Business Suite 應用程式使用者名稱相符。
在 Azure AD 中將Oracle Identity Cloud Service 新增為圖庫應用程式
您需要Oracle Identity Cloud Service 租用的管理證明資料,才能新增為 Azure AD 中的圖庫應用程式。
https://<your_tenancy>.identity.oraclecloud.com/fed/v1/metadata
。
將 Azure AD 新增為Oracle Identity Cloud Service中的身分識別提供者
新增身分識別提供者時,會匯入您在新增儲藏庫應用程式時下載之身分識別提供者的描述資料內容。確定您有描述資料 XML 檔案或 URL 可供使用。
- 登入Oracle Identity Cloud Service 管理主控台。
- 瀏覽至安全性,選取身分識別提供者,然後新增身分識別提供者。
- 在「新增身分識別提供者」精靈中,輸入名稱並按「下一步」。
- 將您的應用程式新增至儲藏庫時,匯入已下載的Azure AD Federation Metadata XML 檔案。
- 在精靈的「設定」窗格中,使用要求的 NameID 格式的預設值。身分識別提供者使用者屬性的值應該是名稱 ID。
- 將「Oracle Identity Cloud Service 使用者屬性」的值設為「主要電子郵件地址」,或設為 Identity Cloud Service 中可能保留 Azure AD 中使用者主要名稱的任何其他屬性。
- 設定 IDP 原則並新增先前建立的 Webgate-App 以使用 Azure AD 進行認證。
- 在導覽窗格中,按一下安全,然後按一下 IDP 原則以新增。
- 在精靈中輸入原則名稱,然後按「下一步」。
- 按一下指派,從清單中選取Azure AD IDP,然後結束精靈。您可以指派一個以上可能使用此 IDP 的應用程式。