Oracle Unity統合リファレンス

Oracle UnityとOracle Access Governanceの統合用に、動作保証されたコンポーネント、サポートされている操作、構成モード、デフォルトの即時利用可能な属性をリストします。

Oracle Access Governanceとの統合が認定されたOracle Unityコンポーネント

次に、統合可能なOracle Unityコンポーネントを示します。

動作保証されたコンポーネント
コンポーネント・タイプ	コンポーネント
システム	Oracle Unity as a Managed System as Oracle Cloud Services。
API	OAUTH 2.0認可およびIAMアイデンティティ・ドメインAPIを使用したOracle Unity API

Oracle Access Governance統合は、アイデンティティ・データのオンボーディングおよびアカウントのプロビジョニングの要件に応じて、様々な構成モードで設定できます。

Oracle Unity Orchestrated Systemでは、次のモードがサポートされています。

Oracle Access GovernanceからOracle Unityにアカウントをプロビジョニングすると、特定の操作がサポートされます。

Oracle Unity Orchestrated Systemでは、ユーザーのプロビジョニング時に次のアカウント操作がサポートされます。

Oracle Access Governanceでは、次のデフォルトのOracle Unity属性がサポートされます。

取引先属性マッピング
エンティティ	Oracle Unityアカウント属性	Oracle Access Governanceアカウント属性	Oracle Access Governance表示名
ユーザー	__UID__(ID)	uid	一意ID
	__NAME__(ユーザー名/Eメール)	名前	ユーザー・ログイン
	名前	フルネーム	正式名
	__ENABLE__(アクティブ)	ステータス	ステータス
	Eメール	Eメール	Eメール
	管理者	管理者	管理
役割	ロール	ロール	ロール
役割	組織	組織	組織

組織は複数値属性です。

Oracle Access Governanceのアイデンティティにアカウントをマップするには、調整されたシステムごとに照合ルールが必要です。

Oracle Unityオーケストレート済システムのデフォルト照合ルールは次のとおりです。

デフォルト照合ルール
モード	デフォルト照合ルール
管理されたシステムアカウント照合では、受信アカウントが既存のアイデンティティと一致するかどうかがチェックされます。	画面値: `User login = Email`

オーケストレート済システムの操作中に、次の既知の動作が存在します。

自動ロール割当て: 分析ユーザー・ロールは、すべてのユーザー・アカウントに自動的に割り当てられます。
排他的組織割当: Oracle Access GovernanceまたはOracle Unityのどちらからでも「すべてのアクセス」組織が選択されている場合、追加の組織は選択されません。すべてのアクセスが選択されている場合、他の組織の割当は禁止されます。