Tutorial: Configuración de Oracle Fusion ERP para el aprovisionamiento automático de usuarios

El objetivo de este tutorial es mostrar los pasos que se realizan en Oracle Fusion ERP y Azure Active Directory (Azure AD) para configurar Azure AD a fin de aprovisionar y cancelar automáticamente el aprovisionamiento de usuarios o grupos en Oracle Fusion ERP.

Nota:

Este tutorial describe un conector que se crea sobre el servicio de aprovisionamiento de usuarios de Azure AD. Para obtener información importante acerca de lo que hace este servicio, cómo funciona y ver preguntas frecuentes al respecto, consulte Automatización del aprovisionamiento y desaprovisionamiento de usuarios para aplicaciones SaaS con Azure Active Directory.

Este conector está actualmente en versión preliminar. Para obtener más información sobre los términos de uso generales de Microsoft Azure para las características en versión preliminar, consulte Términos de uso complementarios para las Versiones preliminares de Microsoft Azure.

Prerrequisitos

En el escenario descrito en este tutorial se supone que ya cuenta con los requisitos previos siguientes:

Asignación de usuarios a Oracle Fusion ERP

Azure Active Directory usa el concepto de asignación para determinar qué usuarios deben recibir acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de usuarios, solo se sincronizan los usuarios y grupos que se han asignado a una aplicación en Azure AD.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debe decidir qué usuarios o grupos de Azure AD necesitan acceder a Oracle Fusion ERP. Una vez que lo decida, puede seguir estas instrucciones para asignar dichos usuarios o grupos a Oracle Fusion ERP:

Sugerencias importantes para asignar usuarios a Oracle Fusion ERP

  • Se recomienda asignar un único usuario de Azure AD a Oracle Fusion ERP para probar la configuración de aprovisionamiento automático de usuarios. Más tarde, se pueden asignar otros usuarios o grupos.

  • Al asignar un usuario a Oracle Fusion ERP, debe seleccionar un rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol de acceso predeterminado quedan excluidos del aprovisionamiento.

Configuración de Oracle Fusion ERP para el aprovisionamiento

Antes de configurar Oracle Fusion ERP para el aprovisionamiento automático de usuarios con Azure AD, deberá habilitar el aprovisionamiento SCIM en Oracle Fusion ERP.

  1. Inicie sesión en la Consola de administración de Oracle Fusion ERP.

  2. Haga clic en Navigator (Navegador) en la esquina superior izquierda. En Tools (Herramientas), seleccione Security Console (Consola de seguridad).

    Captura de pantalla de la página Navegador en la consola de administración de Oracle Fusion ERP. Se resaltan las herramientas y la consola de seguridad.

  3. Desplácese a Users (Usuarios).

    Captura de pantalla de un panel de la consola de administración de Oracle Fusion ERP. Está resaltado el elemento Usuarios.

  4. Guarde el nombre de usuario y la contraseña de la cuenta de usuario de administrador que utilizará para iniciar sesión en la consola de administración de Oracle Fusion ERP. Estos valores deben especificarse en los campos Nombre de usuario de administrador y Contraseña de administrador en la pestaña Aprovisionamiento de la aplicación Oracle Fusion ERP en Azure Portal.

Para configurar Oracle Fusion ERP para el aprovisionamiento automático de usuarios con Azure AD, es preciso agregar Oracle Fusion ERP desde la galería de aplicaciones de Azure AD a la lista de aplicaciones SaaS administradas.

Para agregar Oracle Fusion ERP desde la galería de aplicaciones de Azure AD, siga estos pasos:

  1. En Azure Portal , en el panel de navegación izquierdo, seleccione Azure Active Directory.

    Botón Azure Active Directory

  2. Vaya a Aplicaciones empresariales y seleccione Todas las aplicaciones.

    Hoja Aplicaciones empresariales

  3. Para agregar una nueva aplicación, seleccione el botón Nueva aplicación en la parte superior del panel.

    Botón Nueva aplicación

  4. En el cuadro de búsqueda, escriba Oracle Fusion ERP y seleccione Oracle Fusion ERP en el panel de resultados.

    Oracle Fusion ERP en la lista de resultados

Configuración del aprovisionamiento automático de usuarios en Oracle Fusion ERP

Esta sección le guía por los pasos necesarios para configurar el servicio de aprovisionamiento de Azure AD para crear, actualizar y deshabilitar usuarios o grupos en Oracle Fusion ERP en función de las asignaciones de grupos y usuarios de Azure AD.

Sugerencia

También puede optar por habilitar el inicio de sesión único basado en SAML para Oracle Fusion ERP si sigue las instrucciones del tutorial de inicio de sesión único de Oracle Fusion ERP. El inicio de sesión único puede configurarse independientemente del aprovisionamiento automático de usuarios, aunque estas dos características se complementan entre sí.

Nota:

Para más información sobre el punto de conexión SCIM de Oracle Fusion ERP, consulte API REST para las características comunes en la nube de aplicaciones Oracle.

Para configurar el aprovisionamiento automático de usuarios para Fuze en Azure AD:

  1. Inicie sesión en Azure Portal. Seleccione Aplicaciones empresariales y luego Todas las aplicaciones.

    Hoja Aplicaciones empresariales

  2. En la lista de aplicaciones, seleccione Oracle Fusion ERP.

    El vínculo de Oracle Fusion ERP en la lista de aplicaciones

  3. Seleccione la pestaña Aprovisionamiento.

    Captura de pantalla de las opciones de administración con la opción Aprovisionamiento seleccionada.

  4. Establezca el modo de aprovisionamiento en Automático.

    Captura de pantalla de la lista desplegable Modo de aprovisionamiento con la opción Automático seleccionada.

  5. En la sección Credenciales de administrador, escriba https://ejlv.fa.em2.oraclecloud.com/hcmRestApi/scim/ en la URL de inquilino. Escriba el nombre de usuario y la contraseña de administrador recuperados anteriormente en los campos Nombre de usuario de administrador y Contraseña de administrador. Haga clic en Probar conexión entre Azure AD y Oracle Fusion ERP.

    Captura de pantalla de la sección de credenciales de administrador. Aparecen un botón para probar la conexión y los campos para la dirección URL de inquilino, el nombre de usuario de administrador y la contraseña de administrador.

  6. En el campo Correo electrónico de notificación, escriba la dirección de correo electrónico de una persona o grupo que debe recibir las notificaciones de error de aprovisionamiento y active la casilla Enviar una notificación por correo electrónico cuando se produzca un error.

    Correo electrónico de notificación

  7. Haga clic en Save(Guardar).

  8. En la sección Asignaciones, seleccione Synchronize Azure Active Directory Users to Fuze (Sincronizar usuarios de Azure Active Directory con Oracle Fusion ERP).

    Captura de pantalla de la sección Asignaciones. En el nombre, está visible la opción para sincronizar los usuarios de Azure Active Directory con Oracle Fusion ERP.

  9. Revise los atributos de usuario que se sincronizan entre Azure AD y Oracle Fusion ERP en la sección Asignación de atributos. Los atributos seleccionados como propiedades de Coincidencia se usan para establecer las coincidencias con las cuentas de usuario de Oracle Fusion ERP, con el objetivo de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Captura de pantalla de la página Asignaciones de atributos. En una tabla se enumeran los atributos de Azure Active Directory y Oracle Fusion ERP y la precedencia coincidente.

  10. En la sección Asignaciones, seleccione Sincronización de grupos de Azure Active Directory con Oracle Fusion ERP.

    Asignaciones de grupos de Oracle Fusion ERP

  11. Revise los atributos de grupo que se sincronizan entre Azure AD y Oracle Fusion ERP en la sección Asignación de atributos. Los atributos seleccionados como propiedades de Coincidencia se usan para establecer las coincidencias con los grupos de Oracle Fusion ERP, con el objetivo de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributos de grupo de Oracle Fusion ERP

  12. Para configurar filtros de ámbito, consulte las siguientes instrucciones, que se proporcionan en el artículo Aprovisionamiento de aplicaciones basado en atributos con filtros de ámbito.

  13. Para habilitar el servicio de aprovisionamiento de Azure AD para Oracle Fusion ERP, cambie el Estado de aprovisionamiento a Activado en la sección Configuración.

    Estado de aprovisionamiento activado

  14. Elija los valores deseados en Ámbito, en la sección Configuración, para definir los usuarios o grupos que desea que se aprovisionen en Oracle Fusion ERP.

    Ámbito del aprovisionamiento

  15. Cuando esté listo para realizar el aprovisionamiento, haga clic en Guardar.

    Guardar la configuración de aprovisionamiento

    Esta operación inicia la sincronización inicial de todos los usuarios o grupos definidos en Ámbito en la sección Configuración. La sincronización inicial tarda más tiempo en realizarse que las posteriores, que se producen aproximadamente cada 40 minutos si el servicio de aprovisionamiento de Azure AD está ejecutándose. Puede usar la sección Detalles de sincronización para supervisar el progreso y seguir los vínculos al informe de actividad de aprovisionamiento, donde se describen todas las acciones que ha llevado a cabo el servicio de aprovisionamiento de Azure AD en Oracle Fusion ERP.

    Para más información sobre cómo leer los registros de aprovisionamiento de Azure AD, consulte el tutorial de Creación de informes sobre el aprovisionamiento automático de cuentas de usuario.

Limitaciones del conector

  • Oracle Fusion ERP solo admite la autenticación básica para su punto de conexión SCIM.
  • Oracle Fusion ERP no admite el aprovisionamiento de grupos.
  • Los roles en Oracle Fusion ERP se asignan a grupos en Azure AD. Para asignar roles a los usuarios de Oracle Fusion ERP desde Azure AD, deberá asignar los usuarios a los grupos de Azure AD que desee y que tengan el nombre de los roles de Oracle Fusion ERP.

Recursos adicionales

Pasos siguientes