OCIとOkta間のアイデンティティ・ライフサイクル管理

OCI IAMで機密アプリケーションを作成し、アクティブ化します。

1. サポートされているブラウザ を開き、コンソールURLを入力します:

   https://cloud.oracle.com

2. クラウド・アカウント名(テナンシ名とも呼ばれる)を入力し、「次」をクリックします。
3. ユーザー名とパスワードでサインインします。
4. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「アイデンティティ」で、「ドメイン」をクリックします。
5. Oktaプロビジョニングを構成するアイデンティティ・ドメインを選択し、「アプリケーション」をクリックします。
6. 「アプリケーションの追加」をクリックし、「機密アプリケーション」 を選択して「ワークフローの起動」をクリックします。
   

7. 機密アプリケーションの名前を入力します(OktaClientなど)。次へをクリックします
8. 「クライアント構成」で、「このアプリケーションをクライアントとして今すぐ構成します」を選択します。
9. 「認可」で、「クライアント資格証明」を選択します。
   

10. 下部までスクロールし、「アプリケーション・ロールの追加」をクリックします。
11. 「App Roles」で「Add roles」をクリックし、「Add app roles」ページで「User Administrator」を選択し、「Add」をクリックします。
    

12. 「次」をクリックして、「終了」をクリックします。
13. アプリケーションの詳細ページで、「アクティブ化」をクリックし、新しいアプリケーションをアクティブ化することを確認します。

後で作成するOktaアプリケーションの接続設定の一部として使用するには、2つの情報が必要です。

1. ブレッドクラムでアイデンティティ・ドメイン名をクリックして、アイデンティティ・ドメインの概要に戻ります。ドメイン情報の「ドメインURL」の横にある「コピー」をクリックし、URLを編集可能なアプリケーションに保存します。
   

   OCI IAM GUIDは、ドメインURLの一部です:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   例: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. OCI IAMの機密アプリケーションで、「リソース」の下の「OAuth構成」をクリックします。
3. 下にスクロールし、「一般情報」の下のクライアントIDおよびクライアント・シークレットをメモします。
4. 下にスクロールし、「一般情報」の下の「クライアントID」および「クライアント・シークレット」を見つけます。
5. クライアントIDをコピーして格納します
6. 「シークレットの表示」をクリックし、シークレットをコピーして格納します。
   
   シークレット・トークンは、<clientID>:<clientsecret>のbase64エンコーディング、または

   base64(<clientID>:<clientsecret>)

   これらの例は、WindowsおよびMacOSでシークレット・トークンを生成する方法を示しています。

   Windows環境では、CMDを開き、このpowershellコマンドを使用して、base64エンコーディング[Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"を生成します

   MacOSでは、次を使用します

   echo -n <clientID>:<clientsecret> | base64

   シークレット・トークンが返されます。たとえば

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   シークレット・トークンの値を書き留めます。

Oktaでアプリケーションを作成します。

1. ブラウザで、次のURLを使用してOktaにサインインします:

   https://<Okta-org>-admin.okta.com

   <okta-org>は、Oktaを使用する組織の接頭辞です。

2. 左側のメニューで、「Applications」をクリックします。

   OCIおよびOktaを使用したSSOの実行時に作成したアプリケーションがすでにある場合は、そのアプリケーションを使用できます。クリックして開いて編集し、5に進みます。Okta設定の変更。

3. 「アプリケーション・カタログの参照」をクリックし、Oracle Cloudを検索します。使用可能なオプションから「Oracle Cloud Infrastructure IAM」を選択します。
4. 「Add Integration」をクリックします。
5. 「一般設定」で、アプリケーションの名前(OCI IAMなど)を入力し、「完了」をクリックします。

前のステップのドメインURLおよびシークレット・トークンを使用して、OktaアプリケーションをOCI IAM機密アプリケーションに接続します。

1. 新しく作成したアプリケーション・ページで、「サインオン」タブをクリックします。
2. 「Settings」で、「Edit」をクリックします。
3. 「Advanced Sign-on Settings」までスクロールします。
4. Oracle Cloud Infrastructure IAM GUIDにドメインURLを入力します。
5. 「保存」をクリックします
6. ページの上部にある「プロビジョニング」タブをクリックします。
7. 「API統合の構成」をクリックします。
8. 「API統合使用可能」を選択します。
   

9. 前に「APIトークン」にコピーしたシークレット・トークン値を入力します。

10. API資格証明のテストをクリックします。

    エラー・メッセージが表示された場合は、入力した値を確認して再試行してください。

    Oracle Cloud Infrastructure IAM was verified successfully!というメッセージが表示されたら、OktaはOCI IAM SCIMエンドポイントに正常に接続しました。

11. 「保存」をクリックします

「アプリケーションへのプロビジョニング」ページが開き、ここでユーザーの作成、ユーザー属性の更新、OCI IAMとOkta間の属性のマップを行うことができます。

Oktaのユーザーおよびグループ・プロビジョニングをテストするには:

1. 新しく作成したアプリケーションで、「割当」タブを選択します。
2. 「割当て」をクリックし、「ユーザーに割当て」を選択します。
3. OktaからOCI IAMにプロビジョニングするユーザーを検索します。

   ユーザーの横にある「割当て」をクリックします。

4. 「保存」、「戻る」の順にクリックします。
5. OktaグループをOCI IAMにプロビジョニングします。「割当て」タブで、「割当て」をクリックし、「グループへの割当て」を選択します。
6. OCI IAMにプロビジョニングするグループを検索します。グループ名の横にある「割当て」をクリックします。
7. 「終了」をクリックします。
8. OCIにサインインします:

   1. サポートされているブラウザを開き、OCIコンソールURLを入力します:

      https://cloud.oracle.com。

   2. クラウド・アカウント名(テナンシ名とも呼ばれる)を入力し、「次」をクリックします。
   3. Oktaが構成されているアイデンティティ・ドメインを選択します。
9. 「ユーザー」をクリックします。
10. OktaでOCI IAMアプリケーションに割り当てられたユーザーが、OCI IAMに存在するようになりました。
11. 「グループ」をクリックします
12. OktaでOCI IAMアプリケーションに割り当てられたグループが、OCI IAMに存在するようになりました。

• ユーザーのフェデレーテッド・ステータスを設定して、外部アイデンティティ・プロバイダによって認証されるようにできます。
• アカウントが作成または更新されたときにユーザーに送信される通知Eメールを無効にできます。

完了しました。OktaとOCIの間でユーザー・ライフサイクル管理を正常に設定しました。

Oracle製品を使用した開発の詳細を確認するには、次のサイトを参照してください:

• Oracle開発者ポータル
• Oracle Cloud Infrastructure