OCIとOkta間のアイデンティティ・ライフサイクル管理

OCI IAMで機密プログラムを作成し、アクティブ化します。

1. サポートされているブラウザを開き、コンソールURLを入力します:

   https://cloud.oracle.com

2. 「クラウド・アカウント名」(テナンシ名とも呼ばれる)を入力し、「次」を選択します。
3. ユーザー名およびパスワードを使用してサインインします。
4. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
5. Oktaプロビジョニングを構成するアイデンティティ・ドメインを選択し、「アプリケーション」を選択します。
6. 「アプリケーションの追加」を選択し、「機密アプリケーション」を選択して「ワークフローの起動」を選択します。
   

7. 機密アプリケーションの名前(OktaClientなど)を入力します。「次へ」を選択します。
8. 「クライアント構成」の下で、「このアプリケーションをクライアントとして今すぐの構成します」を選択します。
9. 「認可」で、「クライアント資格証明」を選択します。
   

10. 下部までスクロールし、「アプリケーション・ロールの追加」を選択します。
11. 「アプリケーション・ロール」で「ロールの追加」を選択し、「アプリケーション・ロールの追加」ページで「ユーザー管理者」を選択して「追加」を選択します。
    

12. 「次へ」を選択し、「終了」を選択します。
13. アプリケーションの詳細ページで、「アクティブ化」を選択し、新しいアプリケーションをアクティブ化することを確認します。

後で作成するOktaアプリケーションの接続設定の一部として使用するには、2つの情報が必要です。

1. ブレッドクラムでアイデンティティ・ドメイン名を選択して、アイデンティティ・ドメインの概要に戻ります。ドメイン情報の「ドメインURL」の横にある「コピー」を選択し、URLを編集可能なアプリケーションに保存します。
   

   OCI IAM GUIDは、ドメインURLの一部です:

   https://<IdentityDomainID>.identity.oraclecloud.com:443/fed/v1/idp/sso

   例: idcs-9ca4f92e3fba2a4f95a4c9772ff3278

2. OCI IAMの機密アプリケーションで、「リソース」の下の「OAuth構成」を選択します。
3. 下にスクロールし、「一般情報」の下にクライアントIDおよびクライアント・シークレットを書き留めます。
4. 下にスクロールし、「一般情報」の下の「クライアントID」および「クライアント・シークレット」を見つけます。
5. クライアントIDをコピーして格納します
6. 「シークレットの表示」を選択し、シークレットをコピーして格納します。
   
   シークネット・トークンは、 <clientID>:<clientsecret> のbase64エンコーディング、

   base64(<clientID>:<clientsecret>)

   これらの例は、WindowsおよびMacOSでシークレット・トークンを生成する方法を示しています。

   Windows環境で、CMDを開き、このpowershellコマンドを使用してbase64エンコーディング[Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes('client_id:secret'))"を生成します

   MacOSでは、次を使用します

   echo -n <clientID>:<clientsecret> | base64

   シークレット・トークンが返されます。例

   echo -n 392357752347523923457437:3454-9853-7843-3554 | base64
   Nk0NzUyMzcyMzQ1NzMTc0NzUyMzMtNTQzNC05ODc4LTUzNQ==

   シークレット・トークンの値を書き留めます。

Oktaでアプリケーションを作成します。

1. ブラウザで、次のURLを使用してOktaにサインインします。

   https://<Okta-org>-admin.okta.com

   ここで、 <okta-org> は、Oktaを使用する組織の接頭辞です。

2. 左側のメニューで、「アプリケーション」を選択します。

   OCIおよびOktaを使用したSSOの実行時に作成したアプリケーションがすでにある場合は、それを使用できます。Select to open it and edit it, and go to 5. Change Okta Settings.

3. 「アプリケーション・カタログの参照」を選択し、Oracle Cloudを検索します。使用可能なオプションから「Oracle Cloud Infrastructure IAM」を選択します。
4. 「統合の追加」を選択します。
5. 「一般」設定で、アプリケーションの名前(OCI IAMなど)を入力し、「完了」を選択します。

前のステップのドメインURLおよびシークレット・トークンを使用して、OktaアプリケーションをOCI IAM機密アプリケーションに接続します。

1. 新しく作成したアプリケーション・ページで、「サインオン」タブを選択します。
2. 「設定」で、「編集」を選択します。
3. 「Advanced Sign-on Settings」まで下にスクロールします。
4. Oracle Cloud Infrastructure IAM GUIDにドメインURLを入力します。
5. 「保存」を選択します。
6. ページの上部付近で、「プロビジョニング」タブを選択します。
7. 「API統合の構成」を選択します。
8. 「API統合の有効化」を選択します。
   

9. 「APIトークン」で以前にコピーしたシークレット・トークン値を入力します。

10. 「API資格証明のテスト」を選択します。

    エラー・メッセージが表示された場合は、入力した値を確認して再試行してください。

    メッセージOracle Cloud Infrastructure IAM was verified successfully!を受信すると、OktaはOCI IAM SCIMエンドポイントに正常に接続しました。

11. 「保存」を選択します。

「アプリケーションへのプロビジョニング」ページが開きます。このページでは、ユーザーの作成、ユーザー属性の更新、OCI IAMとOkta間の属性のマップを実行できます。

Oktaのユーザーおよびグループのプロビジョニングをテストするには:

1. 新しく作成したアプリケーションで、「割当」タブを選択します。
2. 「割当て」を選択し、「個人への割当て」を選択します。
3. OktaからOCI IAMにプロビジョニングするユーザーを検索します。

   ユーザーの横にある「割当て」を選択します。

4. 「保存」、「戻る」の順に選択します。
5. 次に、OktaグループをOCI IAMにプロビジョニングします。「割当」タブで、「割当」を選択し、「グループへの割当」を選択します。
6. OCI IAMにプロビジョニングされるグループを検索します。グループ名の横にある「割当て」を選択します。
7. 「完了」を選択します。
8. OCIにサインインします。

   1. サポートされているブラウザを開き、OCIコンソールURLを入力します:

      https://cloud.oracle.com .

   2. 「クラウド・アカウント名」(テナンシ名とも呼ばれる)を入力し、「次」を選択します。
   3. Oktaが構成されているアイデンティティ・ドメインを選択します。
9. 「ユーザー」を選択します。
10. OktaでOCI IAMアプリケーションに割り当てられていたユーザーが、OCI IAMに存在するようになりました。
11. 「グループ」を選択します。
12. OktaでOCI IAMアプリケーションに割り当てられたグループが、OCI IAMに存在するようになりました。

• ユーザーのフェデレーテッド・ステータスを設定して、外部アイデンティティ・プロバイダによって認証されるようにできます。
• アカウントの作成または更新時にユーザーに送信される通知Eメールを無効にできます。

完了しました。OktaとOCIの間でユーザー・ライフサイクル管理を正常に設定しました。

Oracle製品を使用した開発の詳細を確認するには、次のサイトを参照してください:

• Oracle開発者ポータル
• Oracle Cloud Infrastructure