IAMインタフェースのソース・アイデンティティ・ドメインで完了する手順

ソース・アイデンティティ・ドメインで機密アプリケーションを作成してアクティブ化します。機密アプリケーションは保護されたサーバーで実行され、OAuthクライアントIDおよびクライアント・シークレットを保持します。ターゲット・アイデンティティ・ドメインのGenericSCIMアプリケーションは、これらの保護されたクライアント資格証明を使用して、ソース・ドメインに接続します。

1. ソース・ドメインのアイデンティティ・ドメイン管理者としてIAMインタフェースにサインインします。IAMインタフェースへのアクセスを参照してください。
2. ドメインの詳細ページを表示するドメインを選択します。
3. 「統合アプリケーション」タブに移動します。
   
   
   
   
4. 「アプリケーションの追加」をクリックします。
5. アプリケーションの追加ページで、「機密アプリケーション」、「ワークフローの起動」の順にクリックします。
   
   
   
   
6. 機密アプリケーションの追加ページで、アプリケーション名とその他のオプションの詳細を入力します。
7. 「送信」をクリックして新しいアプリケーションを作成します。
   
   
   
   
8. アプリケーションのページで、「OAuth構成」タブをクリックします。
   
   
   
   
9. 「OAuth構成の編集」をクリックします。
10. 「クライアント構成」で「このアプリケーションをクライアントとして今すぐ構成します」を選択します。
    
    
    
    
11. 「認可」で「クライアント資格証明」を選択します。
    
    
12. 「トークン発行ポリシー」セクションまで下にスクロールします。
13. 「認可されたリソース」で「機密」をクリックします。
14. 「アプリケーション・ロールの追加」をクリックし、「アプリケーション・ロールの追加」を再度クリックして続行します。
    
    
15. 「ユーザー管理者」を選択し、「追加」をクリックします。
    
    
16. 「送信」をクリックします。
17. 「一般情報」セクションで、クライアントIDとクライアント・シークレットをメモします。
    
    
    
    
18. 「アクション」をクリックし、「アクティブ化」を選択します。
    
    
    
    
19. 確認ページで、「アプリケーションのアクティブ化」をクリックしてアクティブ化を確定します。