Oracle Cloud Infrastructureドキュメント

機密アプリケーションの構成

IAM Linux PAMをクライアント・アプリケーションとしてIAMに登録するには、POSIXビューア・ロールを持つ機密アプリケーションを作成します。

  1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「ドメイン」をクリックします。作業するアイデンティティ・ドメインの名前をクリックします。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。次に、「統合アプリケーション」をクリックします。
  2. 「アプリケーションの追加」をクリックします。
  3. 「アプリケーションの追加」ウィンドウで、「機密アプリケーション」をクリックし、「ワークフローの起動」をクリックします。
  4. 「機密アプリケーションの追加」ページで、アプリケーションの名前を入力します。「次へ」をクリックします
  5. 「機密アプリケーションの追加」ページで、「このアプリケーションをクライアントとして今すぐ構成します」をクリックします。
  6. 「認可」セクションで、次の2つの許可される権限付与タイプを選択します:
    • クライアント資格証明
    • JWTアサーション
  7. 「アプリケーション・ロールの追加」をクリックします。
  8. 「アプリケーション・ロールの追加」ダイアログ・ボックスで、次のロールを選択します:
    • 自分
    • POSIXビューア
    • サインイン
    • アイデンティティ・ドメイン管理者またはユーザー管理者
  9. 「追加」をクリックします。
  10. 「次へ」をクリックします。
  11. 「終了」をクリックします。
  12. 「一般情報」セクションのクライアントIDおよびクライアント・シークレットを記録します。
    機密アプリケーションと統合するには、このIDおよびシークレットを接続設定の一部として使用します。クライアントIDおよびクライアント・シークレットは、アプリケーションがIAMとの通信に使用する資格証明(IDとパスワードなど)に相当します。
  13. 「アプリケーション・ロールの追加」ダイアログ・ボックスに戻り、アイデンティティ・ドメイン管理者ロールまたはユーザー管理者ロールを削除します。ロールを削除しない場合、アプリケーションはテスト中に失敗します。
  14. ページの上部で、アプリケーション名の右側にある「アクティブ化」をクリックします。
  15. 「アプリケーションのアクティブ化」ダイアログ・ボックスで、「アプリケーションのアクティブ化」をクリックします。