Oracle Cloud Infrastructure IAM Identity Domains

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

OCI IAM Identity Domains'i SAML 2.0 ile bağlayın

  1. OCI Console'da Identity > Domains'e gidin, kimlik alanını açın, Integrated applications sekmesini seçin, ardından Add application'a tıklayıp SAML Application'ı seçin ve Launch workflow'a tıklayın.

    SAML Application seçili ve Launch workflow ile Add application

  2. Add SAML Application'da bir Name girin, Enforce grants as authorization'ı (Authentication and authorization altında) açık bırakın ve Submit'e tıklayın. Uygulama etkin olmayan durumda oluşturulur.

    Name alanıyla Add SAML Application

  3. Uygulamanın SAML SSO configuration sekmesinde Edit SSO configuration'a tıklayıp Entity ID olarak SP entity ID, Assertion consumer URL olarak ACS URL girin; Name ID format ve Name ID value'yu seçin (varsayılanlar Email address ve Primary email).

    Entity ID, Assertion consumer URL ve Name ID ile Edit SSO configuration

  4. Aynı formda Additional configurations altında Signed SSO'yu (varsayılan Assertion; Response ve Assertion and response da sunulur) ve Signature hashing algorithm SHA-256'yı (varsayılan) bırakın. Enable single logout varsayılan olarak açıktır ve Single logout URL ile Logout response URL ister: single logout URL girin ya da Enable single logout'u kapatın.

    Signed SSO, SHA-256 ve Enable single logout ile Additional configurations

  5. Attribute configuration altında kullanıcı öznitelikleri ya da grup üyeliği için Add attribute'a tıklayın, ardından Save changes'e tıklayın.

    Tekli çıkış URL'leri ve Add attribute ile Attribute configuration

  6. SAML SSO configuration sekmesinde Identity provider metadata ve Signing certificate için Download'u kullanıp KeenAuth'a yükleyin, ardından uygulamayı Actions > Activate ile etkinleştirin ve Users ya da Groups sekmesinde erişim verin.

    SAML SSO configuration indirmeleri ve Activate ile Actions menüsü

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.