IAMインタフェースでの特定のユーザーおよびグループの同期

特定のユーザーおよびグループをプロビジョニングするには、アプリケーションの同期を有効化および構成し、ユーザーが正しくプロビジョニングされていることを検証するためにアプリケーションをテストします。IAMインタフェースでの特定のユーザーおよびグループの同期手順を参照してください

特定のユーザーおよびグループを同期するには、次の3つの方法があります。次の方法を使用できます:

グループのメンバーシップのないユーザーを同期する

  1. ソース・ドメインのアイデンティティ・ドメイン管理者としてIAMインタフェースにサインインします。IAMインタフェースへのアクセスを参照してください。
  2. 「統合アプリケーション」タブに移動します。
    「統合アプリケーション」タブの選択

  3. 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。IAMインタフェースのソース・アイデンティティ・ドメインで完了する手順を参照してください
  4. 「ユーザー」タブに移動します。
  5. 「ユーザーの割当て」をクリックします。
  6. ユーザーの割当てページで、ユーザーを検索して選択し、「割当て」をクリックします。

    ユーザーがターゲット・ドメインにプロビジョニングされます。


    ユーザーを検索および選択するための画面

メンバーシップがあるユーザーをターゲット・ドメインの特定のグループと同期する

ターゲット・ドメインの必要なユーザーをマップするグループを特定します。必要に応じて、Identity Cloud Serviceグループを作成します。IDCSグループの作成を参照してください。

  1. ソース・ドメインのアイデンティティ・ドメイン管理者としてIAMインタフェースにサインインします。IAMインタフェースへのアクセスを参照してください。
  2. 「統合アプリケーション」タブに移動します。
    「統合アプリケーション」タブの選択

  3. 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。IAMインタフェースのソース・アイデンティティ・ドメインで完了する手順を参照してください
  4. 「プロビジョニング中」タブに移動します。
  5. 「プロビジョニング中」の横にある省略記号をクリックし、「アプリケーション・データのリフレッシュ」を選択します。
  6. 「リソース」の下にある「プロビジョニング中」をクリックし、「アプリケーション・データのリフレッシュ」をクリックします。
  7. 「グループ」タブに移動します。
  8. 「グループの割当て」をクリックします。
  9. グループの割当てページで、グループを検索して選択し、「割当て」をクリックします

    アプリケーションへのアクセス権がグループに与えられます。


    グループの割当て

  10. 特定のユーザーを割り当てるグループ名をクリックします。
  11. 「ユーザー」タブに移動します。
  12. 「グループへのユーザーの割当て」をクリックします。
  13. ユーザーの割当てページで、ユーザーを検索して選択し、「割当て」をクリックします。

    アプリケーションへのアクセス権がユーザーに割り当てられます。


    ユーザーを検索および選択するための画面

  14. 「グループの追加」で、このユーザーに割り当てるターゲット・ドメインのグループを検索して選択します。
    ターゲット・グループにユーザーを追加するための画面
  15. 「追加」「ユーザーの割当て」の順にクリックします。

    ユーザーがターゲット・ドメインのグループにプロビジョニングされます。

ソース・ドメインのグループをターゲット・ドメインの特定のグループと同期する

ソース・ドメインのグループとターゲット・ドメインのグループを特定します。必要に応じて、Identity Cloud Serviceグループを作成します。
  1. ソース・ドメインのアイデンティティ・ドメイン管理者としてIAMインタフェースにサインインします。IAMインタフェースへのアクセスを参照してください。
  2. 「アイデンティティ・ドメイン」の下にある「アプリケーション」をクリックします。
  3. 以前に作成したOracleアイデンティティ・ドメイン・アプリケーションをクリックします。IAMインタフェースのソース・アイデンティティ・ドメインで完了する手順を参照してください
  4. 「リソース」の下にある「プロビジョニング中」をクリックし、「アプリケーション・データのリフレッシュ」をクリックします。
    アプリケーション・データをリフレッシュするための画面
  5. 「リソース」の下にある「グループ」をクリックし、「グループの割当て」をクリックします。
    グループを割り当てるための画面
  6. アプリケーションへのグループの割当てページで、グループを検索して選択し、グループの隣にあるメニューで「割当て」をクリックします。
    アプリケーションにグループを追加するための画面
  7. 「次」をクリックします。
  8. 「詳細の追加」で、下にスクロールして「グループ」をチェックし、「追加」をクリックします。
  9. 「グループの追加」で、このユーザーに割り当てるターゲット・ドメインのグループを検索して選択します。
    ターゲット・グループにユーザーを追加するための画面
  10. 「追加」「グループの割当て」の順にクリックします。

    ソース・グループのユーザーがターゲット・ドメインの選択したグループにプロビジョニングされます。