アフィリエイトの構成と管理

管理者は、「アイデンティティ属性」ページからアフィリエイトを構成および管理します。アフィリエイトでは、1つのアイデンティティについて、認可ソースから取り込まれた様々なジョブ・データに基づいて様々なアクセスを管理できます。

アフィシエーションの作成

「+提携の作成」を選択して、ワークフローを開始します。「新規提携の作成」ページが表示されます。

詳細の追加

「詳細の追加」タスクで、所属に関する一般設定を入力できます。また、この提携の検索中に使用できるわかりやすいタグを追加することもできます。

名前: 所属の名前を入力します。
表示名: わかりやすい表示名を入力します。
説明: 説明の入力
「次へ」をクリックします。

属性の定義

1つ以上のコアまたは複雑なアイデンティティ属性を追加してアフィリエイトに関連付け、Oracle Access Governance機能で属性を使用するためのフラグを管理します。

「属性の追加」を選択します。
アイデンティティ属性フィールドが編集可能モードで表示され、新しい属性を追加できます。
属性名を入力します。
Oracle Access Governanceコンソールに表示される表示名を入力します。
属性に適したデータ型を選択します。

属性を表示するOracle Access Governance機能フラグを選択します。

オプション	説明
アイデンティティ詳細	選択すると、属性は次のように表示されます。アイデンティティのリソース詳細を表示できる「誰が何にアクセスできるか」機能。アクセス・レビューを実行し、レビュー・インサイトを確認できる「マイ・アクセス・レビュー」機能。
キャンペーン選択	選択すると、ユーザー・アクセス・レビュー・キャンペーンで属性を使用できます。
イベントベースの設定	選択すると、アイデンティティ・アクセス・レビューのイベントベース・トリガーの構成で属性を使用できます。
アイデンティティの管理	選択した場合、属性はアクティブ化ルールの構成で使用して、Oracle Access Governanceからアイデンティティを管理したり、アイデンティティ・コレクションの作成でカスタム属性を有効化したりできます。

引き続き、提携の属性を追加します。
「次へ」をクリックします。

値を導出するためのルールの追加

「値」ソース・タスクで、アイデンティティ属性のデータ変換ルールを使用して、提携値を導出します。

データ・ルールを使用した値のフェッチの詳細は、データ変換ルール・リファレンスを参照してください。

ルール: この所属/に適用するルールを入力します
「検証」ボタンをクリックして、ルールを確認します。ルールが有効な場合、確認メッセージが表示され、ルールが検証済としてマークされます。ルールに問題がある場合、エラー・メッセージが表示され、ルールは無効としてマークされます。ルールが無効とマークされている場合は保存できません。
(オプション)「使用可能なルールの表示」リンク属性を展開して、ルールの構成に使用できるすべての属性をリストします。
「次へ」をクリックします。

例: 次のようなルールを使用して、認可ソースのジョブ配列からJobCode、説明およびJobNameを抽出できます。

var data = user.getCustomAttributes() !== null && user.getCustomAttributes()['Jobs'] != null
    ? user.getCustomAttributes()['Jobs'][0]
    : null;

if (data != null) {
    function getJobData() {
        var job_data = {
            Description: data['DESCRIPTION'],
            JobCode: data['JOBCODE'],
            JobName: data['JOBNAME']
        };
        return job_data;
    }

    getJobData();
}

レビューおよび送信

「確認および送信」タスクでは、前のステップで追加した情報をレビューできます。

すべてが正しく見える場合は、「作成」をクリックして所属を作成します。追加アクションを選択できます。

取消: プロセスを取り消します。
戻る: 前のステップに戻ります。

加入の削除

管理者は、関連を削除したり、関連属性を削除できます。

削除するアフィリエイトに対応する「アクション」メニュー・アイコンをクリックし、「削除」を選択します。
確認のポップアップで、「削除」をクリックして所属を削除するか、「取消」をクリックして所属を保持します。

属性の削除

変更するアフィリエイトに対応する「アクション」メニュー・アイコンをクリックし、「編集」を選択します。
「属性の定義」タスクで、削除する属性に対応する 「削除」アイコンを選択します。
「属性の削除」確認メッセージ・ボックスで、「続行」を選択します。

加入詳細の表示

所属詳細、所属に関連付けられている属性、および認可ソースから値を抽出するためのルールを表示できます。

表示する所属に対応する menu

「アクション」メニュー・アイコンをクリックし、「詳細の表示」を選択します。

Oracle Cloud Infrastructureドキュメント