OCIとOkta間のアイデンティティ・ライフサイクル管理

OCI IAMで機密ファイルを作成し、アクティブ化します。

1. サポートされているブラウザを開き、コンソールURLを入力します:

   https://cloud.oracle.com

2. 「クラウド・アカウント名」(テナンシ名とも呼ばれる)を入力し、「次」を選択します。
3. ユーザー名とパスワードを使用してサインインします。
4. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
5. Oktaプロビジョニングを構成するアイデンティティ・ドメインを選択し、「アプリケーション」を選択します。
6. 「アプリケーションの追加」を選択し、「機密アプリケーション」を選択して「ワークフローの起動」を選択します。
   

7. 機密アプリケーションの名前を入力します(例: OktaClient)。「次」を選択します。
8. 「クライアント構成」の下で、「このアプリケーションをクライアントとして今すぐの構成します」を選択します。
9. 「認可」で、「クライアント資格証明」を選択します。
   

10. 下部までスクロールし、「アプリケーション・ロールの追加」を選択します。
11. 「アプリケーション・ロール」で「ロールの追加」を選択し、「アプリケーション・ロールの追加」ページで「ユーザー管理者」を選択して「追加」を選択します。
    

12. 「次へ」を選択し、「終了」を選択します。
13. アプリケーションの詳細ページで、「アクティブ化」を選択し、新しいアプリケーションをアクティブ化することを確認します。

You need two pieces of information to use as part of the connection settings for the Okta app you create later.

1. ブレッドクラムでアイデンティティ・ドメイン名を選択して、アイデンティティ・ドメインの概要に戻ります。ドメイン情報の「ドメインURL」の横にある「コピー」を選択し、URLを編集できるアプリケーションに保存します。
   

   OCI IAM GUIDはドメインURLの一部です:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   例: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. OCI IAMの機密アプリケーションで、「リソース」の下のOAuth構成を選択します。
3. 下にスクロールし、「一般情報」の下にクライアントIDとクライアント・シークレットを書き留めます。
4. 下にスクロールし、「一般情報」の下の「クライアントID」および「クライアント・シークレット」を見つけます。
5. クライアントIDをコピーして格納します
6. 「シークレットの表示」を選択し、シークレットをコピーして格納します。
   
   シークレス・トークンは、 <clientID>:<clientsecret> のbase64エンコーディング、

   base64(<clientID>:<clientsecret>)

   これらの例は、WindowsおよびMacOSでシークレット・トークンを生成する方法を示しています。

   Windows環境で、CMDを開き、このpowershellコマンドを使用してbase64エンコーディング[Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"を生成します

   MacOSでは、次を使用します

   echo -n <clientID>:<clientsecret> | base64

   シークレット・トークンが返されます。例:

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   シークレット・トークンの値を書き留めます。

Oktaでアプリケーションを作成します。

1. ブラウザで、次のURLを使用してOktaにサインインします。

   https://<Okta-org>-admin.okta.com

   ここで、 <okta-org> は、Oktaを使用する組織の接頭辞です。

2. 左側のメニューで、「アプリケーション」を選択します。

   OCIおよびOktaを使用したSSOを実行したときに作成したアプリケーションがすでにある場合は、それを使用できます。Select to open it and edit it, and go to 5. Change Okta Settings.

3. 「アプリケーション・カタログの参照」を選択し、Oracle Cloudを検索します。使用可能なオプションから「Oracle Cloud Infrastructure IAM」を選択します。
4. 「統合の追加」を選択します。
5. 「一般設定」で、アプリケーションの名前(OCI IAMなど)を入力し、「完了」を選択します。

前のステップのドメインURLおよびシークレット・トークンを使用して、OktaアプリケーションをOCI IAM機密アプリケーションに接続します。

1. 新しく作成したアプリケーション・ページで、「Sign On」タブを選択します。
2. 「設定」で、「編集」を選択します。
3. 「Advanced Sign-on Settings」まで下にスクロールします。
4. Oracle Cloud Infrastructure IAM GUIDにドメインURLを入力します。
5. 「保存」を選択します。
6. ページ上部の「プロビジョニング」タブを選択します。
7. 「API統合の構成」を選択します。
8. 「API統合の有効化」を選択します。
   

9. APIトークンで前にコピーしたシークレット・トークン値を入力します。

10. 「API資格証明のテスト」を選択します。

    エラー・メッセージが表示された場合は、入力した値を確認して再試行してください。

    Oracle Cloud Infrastructure IAM was verified successfully!というメッセージが表示されたら、OktaはOCI IAM SCIMエンドポイントに正常に接続しました。

11. 「保存」を選択します。

「アプリケーションへのプロビジョニング」ページが開きます。このページでは、ユーザーの作成、ユーザー属性の更新、OCI IAMとOkta間の属性のマップを行うことができます。

Oktaのユーザーおよびグループのプロビジョニングをテストするには:

1. 新しく作成したアプリケーションで、「割当」タブを選択します。
2. 「割当て」を選択し、「個人に割当て」を選択します。
3. OktaからOCI IAMにプロビジョニングするユーザーを検索します。

   ユーザーの横にある「割当て」を選択します。

4. 「保存」、「戻る」の順に選択します。
5. OktaグループをOCI IAMにプロビジョニングします。「割当て」タブで、「割当て」を選択し、「グループへの割当て」を選択します。
6. OCI IAMにプロビジョニングするグループを検索します。グループ名の横にある「割当て」を選択します。
7. 「Done」を選択します。
8. OCIにサインインします。

   1. サポートされているブラウザを開き、OCIコンソールURLを入力します:

      https://cloud.oracle.com .

   2. 「クラウド・アカウント名」(テナンシ名とも呼ばれる)を入力し、「次」を選択します。
   3. Oktaが構成されているアイデンティティ・ドメインを選択します。
9. 「ユーザー」を選択します。
10. OktaでOCI IAMアプリケーションに割り当てられていたユーザーが、OCI IAMに存在するようになりました。
11. 「グループ」を選択します。
12. OktaでOCI IAMアプリケーションに割り当てられたグループが、OCI IAMに存在するようになりました。

• ユーザーのフェデレーテッド・ステータスを設定して、外部アイデンティティ・プロバイダによって認証されるようにできます。
• アカウントの作成または更新時にユーザーに送信される通知電子メールを無効にできます。

完了しました。OktaとOCIの間でユーザー・ライフサイクル管理を正常に設定しました。

Oracle製品を使用した開発の詳細を確認するには、次のサイトを参照してください:

• Oracle開発者ポータル
• Oracle Cloud Infrastructure