Configurare Oracle Cloud Infrastructure Console per il provisioning automatico degli utenti
Nota
L'integrazione con Oracle Cloud Infrastructure Console o Oracle IDCS con un'applicazione personalizzata/BYOA non è supportata. L'uso dell'app Galleria come descritto in questo articolo è supportato. L'applicazione della galleria è stata personalizzata per funzionare insieme al server Oracle SCIM.
Questo articolo descrive i passaggi da eseguire sia nella console di Oracle Cloud Infrastructure che in Microsoft Entra ID per la configurazione del provisioning automatico degli utenti. Quando configurato, Microsoft Entra ID effettua automaticamente il provisioning e il deprovisioning di utenti e gruppi in Oracle Cloud Infrastructure Console usando il servizio di provisioning Microsoft Entra. Per informazioni dettagliate sulle caratteristiche e sul funzionamento di questo servizio e per le domande frequenti, consultare la sezione Automatizzare il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.
Capacità supportate
- Creare utenti in Oracle Cloud Infrastructure Console
- Rimuovere utenti da Oracle Cloud Infrastructure Console quando non richiedono più l'accesso
- Mantenere sincronizzati gli attributi utente tra Microsoft Entra ID e Oracle Cloud Infrastructure Console
- Configurare gruppi e iscrizioni ai gruppi nella Console di Oracle Cloud Infrastructure
- Single Sign-On alla Console di Oracle Cloud Infrastructure (scelta consigliata)
Prerequisiti
Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:
- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile Creare un account gratuitamente.
- Uno dei ruoli seguenti:
- Un tenant di Oracle Cloud Infrastructure Console.
- Un account utente in Oracle Cloud Infrastructure Console con autorizzazioni di amministratore.
Nota
Questa integrazione è disponibile anche per l'uso dall'ambiente cloud US Government di Microsoft Entra. È possibile trovare questa applicazione nella raccolta di applicazioni cloud Microsoft Entra US Government e configurarla nello stesso modo in cui si esegue dal cloud pubblico
Passaggio 1: Pianificare la distribuzione del provisioning
- Scopri come funziona il servizio di provisioning.
- Determinare gli utenti che verranno inclusi nell'ambito per il provisioning.
- Determinare i dati da mappare tra Microsoft Entra ID e Oracle Cloud Infrastructure Console.
Passaggio 2: Configurare Oracle Cloud Infrastructure Console per supportare il provisioning con Microsoft Entra ID
Accedere al portale di amministrazione di Oracle Cloud Infrastructure Console. Nell'angolo in alto a sinistra della schermata, navigare su
Federazione Identità . 
Fare clic sull'URL visualizzato nella pagina accanto a Oracle Identity Cloud Service Console.
Fare clic su Add Identity Provider (Aggiungi provider di identità) per creare un nuovo provider di identità. Salvare l'ID IdP da usare come parte dell'URL del tenant. Selezionare l'icona con il segno più accanto alla Applicazioni per creare un client OAuth e concedere a IDCS Identity Domain Administrator AppRole.
Vedere gli screenshot seguenti per configurare l'applicazione. Al termine della configurazione, selezionare Salva.
Nella scheda Configuration (Configurazione) dell'applicazione espandere l'opzione General Information (Informazioni generali) per recuperare l'ID client e il segreto client.
Per generare un token segreto, codificare l'ID client e il segreto client come Base64 nel formato ID client:Segreto client. Nota: questo valore deve essere generato con l'avvolgimento di riga disabilitato (base64 -w 0). Salvare il token segreto. Questo valore verrà immesso nel campo Token segreto nella scheda provisioning dell'applicazione Oracle Cloud Infrastructure Console.
Passaggio 3: Aggiungere Oracle Cloud Infrastructure Console dalla raccolta di applicazioni Microsoft Entra
Aggiungere Oracle Cloud Infrastructure Console dalla raccolta di applicazioni Microsoft Entra per iniziare a gestire il provisioning in Oracle Cloud Infrastructure Console. Se Oracle Cloud Infrastructure Console è stato configurato in precedenza per l'accesso SSO, è possibile usare la stessa applicazione. È tuttavia consigliabile creare un'app separata per il test iniziale dell'integrazione. Per altre informazioni su come aggiungere un'applicazione dalla raccolta, fare clic qui.
Passaggio 4: Definire chi è incluso nel processo di provisioning
Il servizio di provisioning di Microsoft Entra consente di stabilire l'ambito di provisioning per gli utenti in base all'assegnazione all'applicazione o in base agli attributi dell'utente o del gruppo. Se si sceglie di definire l'ambito degli utenti di cui verrà eseguito il provisioning per l'app in base all'assegnazione, è possibile seguire questa procedura per assegnare utenti e gruppi all'applicazione. Se si sceglie di definire l'ambito degli utenti di cui verrà eseguito il provisioning esclusivamente in base agli attributi dell'utente o del gruppo, è possibile usare un filtro di ambito come descritto qui.
Se sono necessari ruoli aggiuntivi, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.
Se sono necessari ruoli aggiuntivi, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.
Passaggio 5: Configurare il provisioning automatico degli utenti nella console di Oracle Cloud Infrastructure
Questa sezione descrive la procedura per configurare il servizio di provisioning di Microsoft Entra in modo da creare, aggiornare e disabilitare utenti e/o gruppi in TestApp in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.
Per configurare il provisioning automatico degli utenti per la Oracle Cloud Infrastructure Console in Microsoft Entra ID, segui questi passaggi:
Accedere all'Interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di Amministratore applicazione cloud.
Passare a Identità>Applicazioni>Applicazioni Enterprise
Nell'elenco delle applicazioni selezionare Oracle Cloud Infrastructure Console.
Selezionare la scheda Provisioning.
Impostare Modalità di provisioning su Automatico.
Nella sezione Credenziali amministratore immettere l'URL tenant nel formato
https://<IdP ID>.identity.oraclecloud.com/admin/v1. Ad esempio,https://idcs-0bfd023ff2xx4a98a760fa2c31k92b1d.identity.oraclecloud.com/admin/v1. Immettere il valore del token segreto recuperato in precedenza in Token segreto. Fare clic su Test Connessione per assicurarsi che Microsoft Entra ID possa connettersi a Oracle Cloud Infrastructure Console. Se la connessione non riesce, verificare che l'account Oracle Cloud Infrastructure Console abbia autorizzazioni di amministratore e riprovare.
Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o un gruppo che riceverà le notifiche di errore relative al provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.
Seleziona Salva.
Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Oracle Cloud Infrastructure Console (Sincronizza gli utenti di Microsoft Entra con Oracle Cloud Infrastructure Console).
Esaminare gli attributi utente sincronizzati da Microsoft Entra ID alla console di Oracle Cloud Infrastructure nella sezione Mappatura attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Oracle Cloud Infrastructure Console per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, sarà necessario assicurarsi che l'API Oracle Cloud Infrastructure Console supporti il filtro degli utenti basato su tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.
Attributo Tipo displayName Stringa userName Stringa attivo Booleano titolo Stringa emails[type eq "work"].value Stringa lingua preferita Stringa nome.nomeDato Stringa nome.cognome Stringa addresses[type eq "work"].formatted Stringa addresses[type eq "work"].locality Stringa addresses[type eq "work"].region String addresses[type eq "work"].postalCode Stringa addresses[type eq "work"].country Stringa addresses[type eq "lavoro"].streetAddress Stringa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:dipartimento Stringa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter Stringa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Riferimento urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization Stringa urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:bypassNotification Booleano urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:isFederatedUser Booleano Nota
L'endpoint
addresses[type eq "work"].countrySCIM di Oracle Cloud Infrastructure Console prevede un formato di codice ISO 3166-1 "alpha-2", ad esempio Stati Uniti, Regno Unito e così via. Prima di iniziare il provisioning, verificare che tutti gli utenti abbiano impostato il rispettivo valore del campo "Paese o area geografica" nel formato previsto; in caso contrario, il provisioning di quell'utente specifico fallirà.
Nota
Gli attributi di estensione "urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:bypassNotification" e "urn:ietf:params:scim:schemas:oracle:idcs:extension:user:isFederatedUser" sono gli unici attributi di estensione personalizzati supportati in tale formato. Gli attributi di estensione aggiuntivi devono seguire il formato urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:User:CustomAttribute.
Nella sezione Mapping selezionare Synchronize Microsoft Entra groups to Oracle Cloud Infrastructure Console (Sincronizza gruppi di Microsoft Entra in Oracle Cloud Infrastructure Console).
Rivedi gli attributi del gruppo che vengono sincronizzati tra Microsoft Entra ID e Oracle Cloud Infrastructure Console nella sezione di attribuzione di attributi
. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con i gruppi in Oracle Cloud Infrastructure Console per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche. Attributo Tipo nome visualizzato Stringa externalId Stringa membri Riferimento Per configurare i filtri di ambito, vedere le istruzioni seguenti fornite nell'articolo Filtro di ambito.
Per abilitare il servizio di provisioning Microsoft Entra per Oracle Cloud Infrastructure Console, modificare lo Stato del provisioning su Attivo nella sezione Impostazioni.
Definire gli utenti e/o i gruppi di cui si vuole eseguire il provisioning in Oracle Cloud Infrastructure Console selezionando i valori desiderati in Ambito nella sezione Impostazioni.
Quando sei pronto per eseguire il provisioning, fai clic su Salva.
L'operazione avvia il ciclo di sincronizzazione iniziale di tutti gli utenti e i gruppi definiti in Ambito nella sezione Impostazioni. Il ciclo iniziale richiede più tempo rispetto ai cicli successivi, che si verificano approssimativamente ogni 40 minuti, purché il servizio di provisioning di Microsoft Entra sia in esecuzione.
Passaggio 6: monitorare la distribuzione
Dopo aver configurato il provisioning, usare le risorse seguenti per monitorare la distribuzione:
- Utilizzare i log di provisioning per determinare quali utenti sono stati provisionati con successo o meno.
- Controllare l'indicatore di stato per visualizzare lo stato del ciclo di provisioning e quanto manca al completamento.
- Se la configurazione del provisioning sembra essere in uno stato problematico, l'applicazione entrerà in quarantena. Per altre informazioni sugli stati di quarantena, fare clic qui.
Registro modifiche
15/08/2023 - L'app è stata aggiunta a Gov Cloud.
Altre risorse
- Gestione del provisioning degli account utente per app aziendali
- Che cos'è l'accesso alle applicazioni e Single Sign-On con Microsoft Entra ID?