信頼の共有: OCI IAMアイデンティティ・ドメインのフェデレート (2026/11/10)
信頼の共有: OCI IAMアイデンティティ・ドメインのフェデレート (2026/11/10) https://www.ateam-oracle.com/sharing-trust-federating-oci-iam-identity-domains 投稿者： KC Flynn | Senior Cloud Engineer 組織が従業員のIDを1つのOCI IAM IDドメインで管理し、別のドメインで一連のアプリケーションへのアクセスを制御しているとします。ユーザーは、別のパスワードを管理する代わりに、既存の認証情報でサインインできる必要があります。 SAMLフェデレーションは、これらのドメインを接続します。一方のドメインがユーザーを認証し、署名付きアサーションをもう一方のドメインに送信することで、対応するユーザーのセッションが確立されます。この記事では、その構成手順を番号順に説明し、最後にサインインフロー全体をテストします。 前提条件 OCI の管理者グループ、または manage domains 選択したコンパートメント内の 別のグループに 属するアカウント 2つのidentity domains 私たちが構築しているもの 以降、以下の名称を使用します。 ドメイン SAMLロール 目的 ドメインA アイデンティティプロバイダー（IdP） 既存の認証情報を使用してユーザーを認証します。 ドメインB サービスプロバイダー（SP） ドメインAを信頼し、そのアプリケーションへのアクセスを提供する。 ブラウザのフローは次のとおりです。 クリップボードにコピーされました エラー: コピーできませんでした User opens an application protected by Domain B → Domain B redirects the browser to Domain A → Domain A authenticates the user → Domain A returns a signed SAML assertion to Domain B → Domain B identifies the local user and establishes a session この信頼...