SAML 2.0アイデンティティ・プロバイダによるフェデレート

1. コンソールに移動し、Oracle Cloud Infrastructureのログインとパスワードを使用してサインインします。
2. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「Identity」で、「Federation」をクリックします。
3. 「アイデンティティ・プロバイダの追加」をクリックします。

4. 次を入力します:

   1. 名前:このフェデレーション・トラストの一意の名前。これは、コンソールへのサインイン時に使用するアイデンティティ・プロバイダの選択時にフェデレーテッド・ユーザーに表示される名前であるため、ユーザーがわかりやすい直感的な名前にすることを検討してください。名前は、テナンシに追加するすべてのアイデンティティ・プロバイダで一意である必要があります。これは後で変更できません。
   2. 説明: わかりやすい説明。
   3. タイプ:Microsoft Active Directory Federation Service (ADFS)またはSAML 2.0準拠のアイデンティティ・プロバイダを選択します。
   4. XML:IdPからダウンロードしたmetadata.xmlドキュメントをアップロードします。
   5. アサーションの暗号化:チェックボックスを選択すると、IAMサービスはIdPからの暗号化を認識します。このチェック・ボックスを選択する場合は、IdPでアサーションの暗号化も設定する必要があります。詳細は、一般的な概念のアサーションの暗号化を参照してください。IdPのドキュメントも参照してください。
   6. 強制認証:デフォルトで選択されています。選択すると、ユーザーは、別のセッションにすでにサインインしている場合でも、IdPに資格証明を提供(再認証)する必要があります。
   7. 認証コンテキストのクラス参照:このフィールドは、Government Cloudの顧客に必須です。1つ以上の値が指定されている場合、Oracle Cloud Infrastructure (リライイング・パーティ)は、ユーザーの認証時に、指定された認証メカニズムの1つを使用することをアイデンティティ・プロバイダに要求します。IdPから戻されたSAMLレスポンスには、その認証コンテキストのクラス参照とともに認証ステートメントが含まれている必要があります。SAMLレスポンス認証コンテキストがここで指定された内容と一致しない場合、Oracle Cloud Infrastructure認証サービスは400でSAMLレスポンスを否認します。 メニューには、一般的な認証コンテキストのクラス参照がいくつかリストされています。別のコンテキスト・クラスを使用する場合は、「カスタム」を選択してから、クラス参照を手動で入力します。
   8. リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に連絡してください。タグは後で適用できます。
5. 「続行」をクリックします。

6. Oracle Cloud Infrastructureで、IdPグループとIAMグループ間のマッピングを設定します。特定のIdPグループをゼロ個、1個または複数のIAMグループにマップすることも、その逆も可能です。ただし、個々のマッピングは、1つのIdPグループと1つのIAMグループの間のみに存在します。グループ・マッピングに対する変更は、通常はホーム・リージョンで数秒以内に有効になりますが、すべてのリージョンに伝播するまで数分かかることがあります。

   ノート
   
   

   グループ・マッピングを今設定しない場合は、単純に「作成」をクリックして、マッピングを後で追加しなおすことができます。

   グループ・マッピングを作成するには:

   1. 「アイデンティティ・プロバイダ・グループ」で、IdP内のグループの名前を入力します。名前は、大文字と小文字の区別も含めて正確に入力する必要があります。

      「OCIグループ」の下のリストから、このグループをマップするIAMグループを選択します。

      ヒント
      
      IAMグループ名の要件:空白なし。許可されている文字:英字、数字、ハイフン、ピリオド、アンダースコアおよびプラス記号(+)。名前は後で変更できません。
   2. 作成するマッピングごとに前述のサブステップを繰り返し、「作成」をクリックします。

これで、アイデンティティ・プロバイダがテナンシに追加され、「フェデレーション」ページのリストに表示されます。アイデンティティ・プロバイダをクリックして、設定したばかりの詳細とグループ・マッピングを表示します。

Oracleはアイデンティティ・プロバイダを割り当て、各グループ・マッピングにOracle Cloud ID (OCID)と呼ばれる一意のIDを割り当てます。詳細は、リソース識別子を参照してください。

今後、グループ・マッピングを編集または追加したり、テナンシからアイデンティティ・プロバイダを削除する場合は、「フェデレーション」ページに移動します。