Configurar o Console da Oracle Cloud Infrastructure para provisionamento automático de usuário com a ID do Microsoft Entra

Este artigo descreve as etapas que você precisa executar no Console de Infraestrutura de Nuvem oracle e na ID do Microsoft Entra para configurar o provisionamento automático de usuário. Quando configurado, o Microsoft Entra ID provisiona e desprovisiona automaticamente usuários e grupos para a Console do Oracle Cloud Infrastructure usando o serviço de provisionamento do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como ele funciona e perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.

Capacidades com suporte

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• • Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
  • Uma das seguintes funções:
    • Administrador de Aplicativos
    • Administrador de Aplicativos de Nuvem
    • Proprietário do aplicativo.
• Um cliente do Console da Oracle Cloud Infrastructure.
• Uma conta de usuário no Console da Oracle Cloud Infrastructure com permissões de Administrador.

Etapa 1: Planeje a implantação de provisionamento

1. Saiba mais sobre como funciona o serviço de provisionamento.
2. Determine quem está incluído no escopo de provisionamento.
3. Determine quais dados mapear entre o Microsoft Entra ID e o Console da Oracle Cloud Infrastructure.

Etapa 2: Configurar a Console do Oracle Cloud Infrastructure para dar suporte ao provisionamento com o Microsoft Entra ID

1. Conecte-se ao portal de administração do Console da Oracle Cloud Infrastructure. No canto superior esquerdo da tela, navegue para Federação de Identidades.

   

2. Selecione a URL exibida na página ao lado do Console do Oracle Identity Cloud Service.

3. Selecione Adicionar Provedor de Identidade para criar um novo provedor de identidade. Salve a ID do IdP a ser usada como parte da URL do locatário. Selecione o ícone de adição ao lado da guia Aplicativos para criar um cliente OAuth e conceder a AppRole de Administrador de Domínio de Identidade do IDCS.

   

4. Siga as capturas de tela abaixo para configurar seu aplicativo. Quando a configuração for concluída, selecione Salvar.

   

   

5. Na guia Configurações do seu aplicativo, expanda a opção Informações Gerais para recuperar a ID do cliente e o segredo do cliente.

   

6. Para gerar um token secreto, codifique a ID do cliente e o segredo do cliente como Base64 no formato ID do cliente:Segredo do Cliente. Observação – Esse valor precisa ser gerado com a quebra de linha desabilitada (Base64 – w 0). Salve o token secreto. Esse valor é inserido no campo Token Secreto na guia de provisionamento do aplicativo Oracle Cloud Infrastructure Console.

Etapa 3: adicionar o Console da Oracle Cloud Infrastructure da galeria de aplicativos do Microsoft Entra

Por meio da galeria de aplicativos do Microsoft Entra, adicione a Console do Oracle Cloud Infrastructure para começar a gerenciar o seu provisionamento. Se você já configurou o Console da Oracle Cloud Infrastructure para SSO, use o mesmo aplicativo. No entanto, recomendamos que você crie um aplicativo separado ao testar a integração inicialmente. Saiba mais sobre como adicionar um aplicativo da galeria aqui.

Etapa 4: Definir quem está no escopo de provisionamento

O serviço de provisionamento do Microsoft Entra permite definir o escopo de quem é provisionado com base na atribuição ao aplicativo e ou com base nos atributos do usuário/grupo. Se você optar por definir o escopo de quem foi provisionado para seu aplicativo com base na atribuição, poderá usar as etapas a seguir para atribuir usuários e grupos ao aplicativo. Se você optar por definir o escopo de quem é provisionado com base apenas em atributos do usuário ou grupo, poderá usar um filtro de escopo, conforme descrito aqui.

• Se você precisar de funções adicionais, poderá atualizar o manifesto do aplicativo para adicionar novas funções.

• Se você precisar de funções adicionais, poderá atualizar o manifesto do aplicativo para adicionar novas funções.

Etapa 5: Configurar o provisionamento automático de usuário na Console do Oracle Cloud Infrastructure

Essa seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no TestApp com base em atribuições de usuário e/ou grupo no Microsoft Entra ID.

Para configurar o provisionamento automático de usuários na Console do Oracle Cloud Infrastructure no Microsoft Entra ID:

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegar para Entra ID>Aplicativos corporativos

   

3. Na lista de aplicativos, selecione Console da Infraestrutura de Nuvem da Oracle.

   

4. Selecione a guia Provisionamento.

   

5. Selecione + Nova configuração.

   

6. No campo URL do locatário, insira a URL do locatário e o token secreto do seu console do Oracle Cloud Infrastructure. Selecione Testar Conexão para garantir que a ID do Microsoft Entra possa se conectar ao Console de Infraestrutura de Nuvem do Oracle. Se a conexão falhar, verifique se sua conta do Console de Infraestrutura da Nuvem Oracle tem as permissões de administrador necessárias e tente novamente.

   Observação

   Insira https://<IdP ID>.identity.oraclecloud.com/admin/v1 no campo URL do locatário. Exemplo: se o seu ID do IdP for idcs-0bfd023ff2xx4a98a760fa2c31k92b1d, você deverá inserir https://idcs-0bfd023ff2xx4a98a760fa2c31k92b1d.identity.oraclecloud.com/admin/v1 no campo URL do locatário.

   

7. Selecione Criar para criar sua configuração.

8. Selecione Propriedades na página Visão Geral .

9. No campo Email de Notificação, insira o endereço de email de uma pessoa que deve receber as notificações de erros de provisionamento e selecione a caixa de seleção Enviar uma notificação por email quando ocorrer uma falha.

   

10. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

11. Examine os atributos de usuário que serão sincronizados do Microsoft Entra ID para a Console do Oracle Cloud Infrastructure na seção Mapeamento de Atributos. As características selecionadas como propriedades de Correspondência são usadas para corresponder as contas de usuário no Console da Oracle Cloud Infrastructure para operações de atualização. Se você optar por alterar o atributo de destino correspondente, precisará garantir que a API do Console de Infraestrutura de Nuvem da Oracle dê suporte à filtragem de usuários com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo
    displayName	fio
    userName	fio
    ativo	booleano
    título	fio
    emails[type eq "work"].value	fio
    idiomaPreferido	fio
    name.givenName	fio
    name.familyName	fio
    addresses[type eq "work"].formatted	fio
    addresses[type eq "work"].locality	fio
    addresses[type eq "work"].region	fio
    addresses[type eq "work"].postalCode	fio
    addresses[type eq "work"].country	fio
    addresses[type eq "work"].streetAddress	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Referência
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization	fio
    urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:bypassNotification	booleano
    urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:isFederatedUser	booleano

    Observação

    O ponto de extremidade SCIM do Console da Oracle Cloud Infrastructure espera que addresses[type eq "work"].country DEVE estar no formato de código ISO 3166-1 "alpha-2" (por exemplo, EUA, Reino Unido e assim por diante). Antes de iniciar o provisionamento, certifique-se de que todos os usuários tenham o seu respectivo valor de campo "País ou região" definido no formato esperado, ou o provisionamento de usuário específico falhará.

    Observação

    As características de extensão "urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:bypassNotification" e "urn:ietf:params:scim:schemas:oracle:idcs:extension:user:User:isFederatedUser" são as únicas características de extensão personalizadas com suporte nesse formato. Atributos de extensão adicionais devem seguir o formato de urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:User:CustomAttribute.

12. Examine os atributos de grupo que serão sincronizados do Microsoft Entra ID para a Console do Oracle Cloud Infrastructure na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência dos grupos do Console do Oracle Cloud Infrastructure nas operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo
    displayName	fio
    externalId	fio
    membros	Referência

13. Para configurar filtros de escopo, consulte as instruções fornecidas no artigo de filtro de escopo.

14. Use o provisionamento sob demanda para validar a sincronização com um pequeno número de usuários antes de implantar de forma mais ampla em sua organização.

15. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Etapa 6: Monitorar a implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar a implantação:

• Use os logs de provisionamento para determinar quais usuários foram provisionados com êxito ou não
• Verifique a barra de progresso para ver o status do ciclo de provisionamento e o quão perto está da conclusão
• Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre os estados de quarentena aqui.

Log de alterações

15/08/2023 - O aplicativo foi adicionado à Nuvem Governamental.

Mais recursos

• Gerenciamento do provisionamento de conta de usuário para Aplicativos Empresariais
• O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como fazer revisão de logs e obter relatórios sobre atividade de provisionamento