IAMインタフェースのターゲット・アイデンティティ・ドメインで完了する手順

ターゲット・ドメインのアプリケーション・カタログから汎用SCIMアプリケーション・テンプレートをダウンロードして、同期のための接続を有効にして構成します。

汎用SCIMアプリケーション・テンプレートは、Oracle Identity Cloud ServiceがSCIMをサポートするアプリケーションと通信できるように構成されています。詳細は、Oracle Identity Cloud Serviceの管理で汎用SCIMアプリケーション・テンプレートを使用する方法を参照してください

始める前に、ソース・アイデンティティ・ドメインのアプリケーションのクライアントIDとクライアント・シークレットをメモします。IAMインタフェースのソース・アイデンティティ・ドメインで完了する手順を参照してください

  1. ターゲット・ドメインのアイデンティティ・ドメイン管理者としてIAMインタフェースにサインインします。IAMインタフェースへのアクセスを参照してください。
  2. ドメインの詳細ページを表示するドメインを選択します。
  3. 「統合アプリケーション」タブに移動します。
    「統合アプリケーション」タブの選択

  4. 「アプリケーションの追加」をクリックします。
  5. アプリケーションの追加ページで、「アプリケーション・カタログ」「ワークフローの起動」の順にクリックします。
    アプリケーション・カタログを追加するための画面
  6. アプリケーション・カタログでGenericSCIMを検索し、GenericScim - クライアント資格証明をクリックします。
    アプリケーション・カタログからGenericScimアプリケーションを選択するための画面
  7. GenericScim- クライアント資格証明の追加ページで、必要なアプリケーション詳細を入力し、「送信」をクリックします。
  8. アプリケーション・ページで、「プロビジョニング中」タブに移動します。
    「プロビジョニング中」タブの選択

  9. 「プロビジョニング中」のヘッダーの横にある省略記号(…)ボタンをクリックし、「プロビジョニングの編集」を選択します。
    プロビジョニングの編集

  10. 「プロビジョニングの有効化」をクリックします。
  11. 「確認」をクリックして確認メッセージを閉じます。
    プロビジョニングの有効化の確認メッセージ

  12. 「接続の構成」で、次のパラメータの値を入力します:
    パラメータ 説明および値情報
    ホスト名 SCIMインタフェースのURLがhttps://idcs.example.com/abcの場合、ホスト名はidcs.example.comです。これがソース・アイデンティティ・ドメインのURLです。
    ベースURI SCIMインタフェースのURLがhttps://idcs.example.com/admin/v1の場合、ベースURIは/admin/v1です。
    クライアントID ソース・アイデンティティ・ドメインで作成した機密アプリケーションのクライアントID。
    クライアント・シークレット ソース・アイデンティティ・ドメインで作成した機密アプリケーションのクライアント・シークレット。
    スコープ

    アプリケーションのスコープとしてurn:opc:idm:__myscopes__を使用します。

    認証サーバーURL

    ソース・ドメインの認証サーバーのURL。

    例: https://idcs.example.com/oauth2/v1/token

  13. 「接続のテスト」をクリックして構成を確認します。
  14. 「プロビジョニング操作の選択」で、「認可同期」を選択します。
  15. 「同期の有効化」を選択し、「送信」をクリックします。
  16. アプリケーション・ページに戻り、「アクション」をクリックして、「アクティブ化」を選択します。
    アプリケーションのアクティブ化

  17. 確認ダイアログで、「アプリケーションのアクティブ化」をクリックします。