複数の Oracle Cloud Infrastructure テナント間でシングル・サインオンを設定する方法 (2021/09/28)

複数の Oracle Cloud Infrastructure テナント間でシングル・サインオンを設定する方法  (2021/09/28)

https://blogs.oracle.com/cloud-infrastructure/post/how-to-set-up-single-sign-on-between-multiple-oracle-cloud-infrastructure-tenancies

投稿者：Dan Yadav


Oracle Identity Cloud Service（IDCS）は、マルチテナント型のクラウド・プラットフォームを通じて、IAM（Identity and Access Management）の中核となるすべての機能を提供する、革新的で完全に統合されたサービスです。Identity Cloud Serviceは、クラウドネイティブなIDaaS（Identity-as-a-Service）プラットフォームを使用して、クラウドおよびオンプレミスの幅広いアプリケーションやサービスにおけるユーザーのアクセスとエンタイトルメントを管理します。企業は、ゼロトラスト戦略を実現し、ユーザーのアイデンティティを新たなセキュリティ境界として確立することができます。




Oracle Identity Cloud サービスを使用した複数のテナント間のシングルサインオンの構成


この例では、すべてのユーザーアカウントを持ち、どの子のOracle Cloud Infrastructure (OCI) テナントにもログインできる親テナントが1つあります。


1. 親テナントにユーザーアカウントを作成します。コンソールの [Identity & Security] で [Users] をクリックします。




2. Oracle IDCS を開き、confidential applicationを作成します。confidential applicationは、親と子のテナンシーをリンクします。




Confidential Applicationをクリックし、[Configure this application as a client now]を選択します。クライアントの認証情報のチェックボックスをクリックします。




「Next」をクリックし、「Next and Finish」をクリックします。




クライアントIDとクライアントシークレットをコピーして、ウィンドウを閉じます。このアプリケーションを起動するには、画面上部の「起動」をクリックします。


  •     クライアントID クライアントID： <xxxxxxxxxxxxx>（半角英数字)
  •     クライアントシークレット： <xxxxxxxxxxxxxx> 


3. テナントへのアクセス権を持つグループを作成します。




このグループに所属するユーザーを選択し、「完了」をクリックします。




先ほど作成したアプリケーション（SSO_ODPCloudCETeam）を選択します。Groups」タブで「Assign」をクリックし、「idcs-sso-grp」グループを追加して「OK」をクリックします。




4. OCI child tenancy consoleにadminアカウントでログインします。新しいIDプロバイダーを追加するには Identity & Security」を選択します。「Add Identity Provider」ボタンをクリックし、正しいグループを選択します。IDCS 環境のグループ間のマッピングを行います。




5. テストタイム! 子テナント（この例では、wordprocomputerconsultan）にログインし、新しいIDプロバイダを選択します。親テナントの認証情報でログインします。




最後に、親テナンシーのIDCSユーザーを使って子テナンシー（wordprocomputerconsultan）にログインします。




まとめ

複数のOracle Cloud Infrastructure tenanciesをお持ちのお客様は、以下の手順でシングル・サインオンを有効にすることで、ユーザー、グループ、アクセスの管理が容易になり、柔軟な認証連携オプションによるシングル・サインオンが可能になります。


このブログが、複数のテナント間のシングル・サインオンを理解するのに役立つことを願っています。IDCSのシングル・サインオンに関する質問があれば、コメント欄に投稿してください。


詳細については、以下の資料をご覧ください。

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle GoldenGate 23aiでMicrosoft Fabricでのオープン・ミラーリングがサポートされるようになりました (2024/11/19)

イメージ
Oracle GoldenGate 23aiでMicrosoft Fabricでのオープン・ミラーリングがサポートされるようになりました (2024/11/19) https://blogs.oracle.com/dataintegration/post/how-to-replicate-to-mirrored-database-in-microsoft-fabric-using-goldengate 投稿者： Shrinidhi Kulkarni | Principal Product Manager Oracle GoldenGate 23aiでは、オープン・ミラーリングを介したMicrosoft Fabricへの統合のパブリック・プレビューがサポートされるようになりました。この強力な組み合わせにより、リアルタイムのデータ統合が可能になり、ハイブリッド環境とマルチクラウド環境のデータをMicrosoft Fabricのミラー化されたデータベースに継続的に同期できるため、データは常にAIと分析に対応できます。 Microsoft Fabric統合のOpen Mirroring は、GoldenGate for Distributed Applications and Analytics 23ai (GG for DAA) (23.6)製品を介して提供されます。 既存の Azure統合の詳細については、 ドキュメント を参照してください。 オープン・ミラーリングは、オープン・デルタ・レイク表形式に基づいて、データISVがMicrosoft Fabricのミラーリングを拡張できるように設計されています。この機能により、Oracle GoldenGate 23aiは、オープン・ミラー化パブリックAPIおよびアプローチに基づいて、Microsoft Fabricのミラー化データベースに変更データを直接書き込むことができます。Microsoft FabricでのOpen Mirroringの詳細については、「 Microsoft FabricでのOpen Mirroringの概要 」を参照してください。 このブログ投稿では、この統合の実装の側面について深く掘り下げ、GoldenGate統合の構成方法を示します。 構成ステップ: リファレンス・アーキテクチャの理解 前提条件 ...
続きを読む

OCIサービスを利用したWebサイトの作成 その4～Identity Cloud Serviceでサイトの一部を保護 (2021/12/30)

イメージ
OCIサービスを利用したWebサイトの作成 その4～Identity Cloud Serviceでサイトの一部を保護 (2021/12/30) https://blogs.oracle.com/cloudsecurity/post/using-oci-services-part-4 投稿者： Christopher Johnson 今回は、OCI Native Servicesを使って完全にサーバーレスでWebサイトをホスティングするシリーズの第4弾です。     パート1 では、OCI WAF + API Gateway + Functionを使用して、OCI Object Store Bucketから静的コンテンツを提供する基本的な方法を紹介しました。     パート2 では、バケットを（公開ではなく）非公開にし、Resource Prinicpalを使用して安全にアクセスする方法を紹介しました。     パート3 では、ハードコードされた設定を削除し、代わりにそれらの設定をアプリケーションに保存する方法を紹介しました。 パート4では、サイトの一部をログインの後ろに置いてみようと思っています。 この記事は、ちょっとした「フクロウの描き方」のようなものになりそうです。でも、コードを見ればきっと理解できるはずです! IDCSでアプリケーションを作成 注：OCI Identity Domains は、OCI の新規顧客に対して IDCS の機能を直ちに提供します。現在 IDCS を使用している顧客については、既存の IDCS ストライプは今後数ヶ月の間に OCI Identity Domains に移行される予定です。詳細については、OCI Identity Domainの ドキュメント を参照してください。この変更は、このブログで説明したセキュリティ・パターンに影響を与えるものではありません。このブログで IDCS に起因するセキュリティ機能は、OCI Identity Domainsでも提供されます。 まず最初に、サイトを表現するために IDCS で実際にアプリケーションを作成する必要があります。 IDCSコンソールを開き、「アプリケーション」に移動し、「作成」をクリックします。Functionアプリケーシ...
続きを読む