Konfigurace Oracle Fusion ERP pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Oracle Fusion ERP s Microsoft Entra ID. Když integrujete Oracle Fusion ERP s Microsoft Entra ID, můžete:

• Řízení přístupu k aplikaci Oracle Fusion ERP pomocí Microsoft Entra ID.
• Povolte uživatelům automatické přihlášení k Oracle Fusion ERP pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Předplatné Oracle Fusion ERP s povoleným jednotným přihlašováním (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Oracle Fusion ERP podporuje SSO iniciované SP a IDP.
• Oracle Fusion ERP podporuje automatizované zřizování a odebírání uživatelů (doporučeno).

Přidat Oracle Fusion ERP z galerie

Pokud chcete nakonfigurovat integraci Oracle Fusion ERP do Microsoft Entra ID, musíte do svého seznamu spravovaných aplikací SaaS přidat Oracle Fusion ERP z galerie.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole Oracle Fusion ERP.
4. Na panelu výsledků vyberte Oracle Fusion ERP a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Oracle Fusion ERP

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Oracle Fusion ERP pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem oracle Fusion ERP.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Oracle Fusion ERP, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování Oracle Fusion ERP SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele Oracle Fusion ERP – aby měl protějšek B.Simon v Oracle Fusion ERP, který je propojený s reprezentací uživatele Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Dodržujte následující kroky a povolte jednotné přihlašování (SSO) Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na stránku integrace aplikací Entra ID>podnikové aplikace>Oracle Fusion ERP, vyhledejte oddíl Spravovat a vyberte Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavit jednotné přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, proveďte následující krok:

   a. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.login.em2.oraclecloud.com:443/oam/fed

   b) Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.login.em2.oraclecloud.com:443/oam/fed

6. Pokud chcete nakonfigurovat aplikaci v režimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok. Toto je volitelné:

   Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.fa.em2.oraclecloud.com/fscmUI/faces/AtkHomePageWelcome

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty na skutečný identifikátor, odpovědní URL a URL pro přihlášení. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta Oracle Fusion ERP. Také můžete využít vzory uvedené v části Základní konfigurace SAML.

7. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte stáhnout certifikát a uložit ho do počítače.

   

8. V části Nastavení Oracle Fusion ERP zkopírujte na základě vašeho požadavku jednu nebo více odpovídajících adres URL.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurujte jednotné přihlašování Oracle Fusion ERP

Pokud chcete nakonfigurovat jednotné přihlašování na straně Oracle Fusion ERP , musíte odeslat stažený kód XML federačních metadat a odpovídající zkopírované adresy URL z konfigurace aplikace týmu podpory Oracle Fusion ERP. Toto nastavení se používá k tomu, aby bylo připojení jednotného přihlašování SAML správně nakonfigurováno na obou stranách.

Vytvoření testovacího uživatele Oracle Fusion ERP

V této části vytvoříte uživatele s názvem Britta Simon v Oracle Fusion ERP. Spolupracujte s týmem podpory Oracle Fusion ERP a přidejte uživatele na platformě Oracle Fusion ERP. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP iniciováno:

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL Oracle Fusion ERP, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL Oracle Fusion ERP a spusťte tok přihlášení odtud.

Iniciovaný protokol IDP:

• Vyberte Možnost Otestovat tuto aplikaci a měli byste být automaticky přihlášení k systému Oracle Fusion ERP, pro který jste nastavili jednotné přihlašování.

K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když v Moje aplikace vyberete dlaždici Oracle Fusion ERP, pokud jste ji nakonfigurovali v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro zahájení toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k systému Oracle Fusion ERP, pro který jste nastavili jednotné přihlašování. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete Oracle Fusion ERP, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje díky podmíněnému přístupu. Přečtěte si, jak použít řízení relací pomocí Microsoft Defender for Cloud Apps.