Configure o. Oracle Cloud IAM

Integre o. ServiceNowe. Oracle Cloud IAM usando o. OCI SHA256 com assinatura RSA credenciais para autenticar ServiceNowsolicitações.

Antes de Iniciar

• Solicitar uma assinatura de Integration Hub.
• Ative o. Oracle Cloud IAM .
• Função necessária: administrador

Crie um certificado Java Keystore (JKS)

Use o utilitário keytool para gerar, importar e exportar certificados.

Antes de Iniciar

• Certifique-se de que o utilitário keytool esteja instalado no seu computador.
• Função necessária: administrador

Procedimento

1. Mude para o diretório em que o certificado será salvo.
   Por padrão, o keytool cria um arquivo de armazenamento de chaves no diretório em que os comandos do armazenamento de chaves são executados.
2. Insira o seguinte comando keytool para gerar o certificado no arquivo de armazenamento de chaves, keystore.jks:
   Keytool -genkeypair -alias <mycertificate> -keyalg rsa -keysize 2048 -validez 365 -keystore.jks -storepass your_keystore_password -passe your_key_password

   Nota:

   Substitua os espaços reservados <mycertificate>, <your_keystore_password> e <your_key_password> pelo nome do certificado, senha do armazenamento de chaves e senha de chave em todos os comandos de amostra.
3. Insira seu nome e sobrenome, organização e outros detalhes no prompt do keytool.
   Esses detalhes são necessários para gerar o certificado.
4. Insira os seguintes comandos na sequência a seguir.

   keytool -export -alias sample -storepass <storepassword> -file server.cer -keystore keystore.jks
   keytool -import -v -trustcacerts -alias sample -file server.cer -keystore cacerts.jks -keypass <keypassword> -storepass <storepassword>
   keytool -export -alias sample -keystore keystore.jks -rfc -file public.cert
   keytool -export -alias sample -keystore keystore.jks -rfc -file certificate.pem
   keytool -list -rfc -keystore keystore.jks -alias sample -storepass <storepassword>
   keytool -importkeystore -srckeystore keystore.jks -destkeystore keystore.p12 -deststoretype PKCS12 -srcalias <alias> -deststorepass <storepassword> -destkeypass <keypassword>
   openssl pkcs12 -in keystore.p12 -nokeys -out cert.pem
   openssl pkcs12 -in keystore.p12 -nodes -nocerts -out PrivateKey.pem
   openssl rsa -in key.pem -pubout -out PublicKey.pem
   keytool -list -v -keystore keystore.p12 -storetype PKCS12 -storepass <storepassword>

   Verifique o arquivo keystore.jks gerado no diretório de destino.
5. Insira o comando a seguir para extrair a chave pública do arquivo de armazenamento de chaves Java.
   openssl x509 -pubkey -noout -in cert.pem > publickey.pem

Crie o certificado X.509 para o spoke do Oracle Cloud IAM

Você deve criar um certificado X.509 e anexar o arquivo de armazenamento de chaves Java a ele. Este certificado é usado para se conectar ao Oracle Cloud IAM.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Definição do Sistema > Certificados.
2. Clique em Nova.
3. No formulário, preencha estes campos.

   Tabela 1. Formulário de Certificado X.509

   Campo	Descrição
   Nome	Nome exclusivo para identificar o certificado. Por exemplo, OCI IAM
   Tipo	Tipo do certificado. Selecione Armazenamento de chaves Java.
   Notificar no vencimento	Lista de pessoas que serão notificadas quando um certificado estiver prestes a expirar.
   Senha de armazenamento de chaves	Senha do armazenamento de chaves.
   Aviso emitido antes do vencimento (em dias)	Número de dias em que um aviso é enviado ao usuário antes que o certificado expire.
   Ativo	Opção para tornar o certificado ativo.
   Descrição resumida	Descrição resumida do armazenamento de chaves.

4. Clique no ícone Anexos e carregue o arquivo keystore.jks.
5. Clique em Valide armazenamentos/certificados .

Crie um registro de credencial para Oracle Cloud IAM

Crie um registro de credencial para Oracle Cloud IAM conta. . Oracle Cloud IAM o alias de conexão e credencial usa essas credenciais para autorizar ações.

Antes de Iniciar

Use a chave pública do arquivo Java Keystore (JKS) e gere uma impressão digital da sua conta do Oracle Cloud. Para obter mais informações sobre impressão digital, consulte Ocids e chaves necessárias .

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Conexões e Credenciais > Credenciais.
2. Clique em Nova.

   O sistema exibe a mensagem: Que tipo de Credenciais você deseja criar?

3. Selecione OCI SHA256 com assinatura RSA .
4. No formulário, preencha estes valores.

   Tabela 2. OCI SHA256 com o formulário de credenciais de assinatura RSA

   Campo	Descrição
   Nome	Nome para identificar exclusivamente o registro. Por exemplo, Nuvem do Oracle IAM Crédito.
   SYS ID da certificação	SYS ID do certificado de assinatura do OCI.
   Alias	Alias do armazenamento de chaves.
   Senha do alias	Senha do alias do armazenamento de chaves.
   ID da chave	O ID da chave ajuda a identificar qual chave é usada quando várias chaves são usadas para assinar tokens. O ID da chave deve ter valores separados por barra (/) de Ocid de locação, Ocid de usuário e impressão digital neste formato: Ocid1.tenancy.oc1..<unique_ID>/ocid1.user.oc1..<unique_ID>/<key_fingerprint> .
   Aplica-se a	Opção para especificar se a credencial se aplica a todos os MID Servers na rede.
   Ativo	Opção de usar ativamente o registro de credencial.
   Algoritmo de autenticação	Algoritmo de autenticação personalizado para solicitações de assinatura de saída. Selecione Algoritmo de assinatura OCI SHA256RSA

5. Clique com o botão direito no cabeçalho do formulário e clique em Enviar.

Crie um registro de conexão para Oracle Cloud IAM

Crie um registro de conexão para o. Oracle Cloud IAM conta. . Oracle Cloud IAM os aliases de conexão e credencial usam essas conexões para executar ações em Oracle Cloud IAM .

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Conexões e Credenciais > Aliases de conexões e credenciais.
2. Abra o registro de alias para OracleIAM_credentialANDconnecton .
3. Em Conexões clique em Novo .
4. No formulário, preencha estes campos.

   Tabela 3. Formulário de conexão

   Campo	Descrição
   Nome	Nome para identificar exclusivamente o registro. Por exemplo, Conn. Do Oracle IAM .
   Credencial	Registro de credencial criado para Oracle Autonomous DB spoke . Por exemplo, Oracle IAM cred .
   Alias de conexão	Registro de alias associado a esta conexão. PESQUISE e selecione sn_oci_iam_spoke.OracleIAM_credidentialAN
   URL de conexão	URL de base para se conectar Oracle Cloud IAM . Por exemplo, https://database.ap-mumbai-1.oraclecloud.com .
   Ativo	Opção para usar ativamente o registro de conexão.
   Domínio	Domínio no qual a ação é executada.

5. Clique em Enviar.