Integrasi SSO Microsoft Entra dengan Oracle Access Manager untuk Oracle E-Business Suite

Artikel
2025-04-09

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Oracle Access Manager untuk Oracle E-Business Suite dengan ID Microsoft Entra. Saat mengintegrasikan Oracle Access Manager untuk Oracle E-Business Suite dengan MICROSOFT Entra ID, Anda dapat:

Mengontrol id Microsoft Entra yang memiliki akses ke Oracle Access Manager untuk Oracle E-Business Suite.
Memungkinkan pengguna Anda untuk masuk secara otomatis ke Oracle Access Manager untuk Oracle E-Business Suite dengan akun Microsoft Entra mereka.
Kelola akun Anda di satu lokasi pusat.

Anda akan mengonfigurasi dan menguji satu kali masuk Microsoft Entra untuk Oracle Access Manager dan Oracle E-Business Suite di lingkungan pengujian. Oracle Access Manager untuk Oracle E-Business Suite hanya mendukung satu kali masuk yang diinisiasi SP.

Nota

ID aplikasi ini adalah nilai tetap berbentuk string, jadi hanya satu instance yang dapat dikonfigurasi dalam satu tenant.

Prasyarat

Untuk mengintegrasikan MICROSOFT Entra ID dengan Oracle Access Manager untuk Oracle E-Business Suite, Anda memerlukan:

Akun pengguna Microsoft Entra. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
Sebuah langganan Microsoft Entra. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
Langganan dengan fitur satu kali masuk (SSO) diaktifkan Oracle Access Manager untuk Oracle E-Business Suite.

Menambahkan aplikasi dan menetapkan pengguna uji

Sebelum memulai proses konfigurasi akses menyeluruh, Anda perlu menambahkan aplikasi Oracle Access Manager for Oracle E-Business Suite dari galeri Microsoft Entra. Anda memerlukan akun pengguna uji untuk menetapkannya pada aplikasi dan menguji konfigurasi Single Sign-On (SSO).

Tambahkan Oracle Access Manager untuk Oracle E-Business Suite dari galeri Microsoft Entra

Tambahkan Oracle Access Manager untuk Oracle E-Business Suite dari galeri aplikasi Microsoft Entra untuk mengonfigurasi akses menyeluruh dengan Oracle Access Manager untuk Oracle E-Business Suite. Untuk informasi selengkapnya tentang cara menambahkan aplikasi dari galeri, lihat Mulai Cepat: Menambahkan aplikasi dari galeri.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan dalam artikel membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Atau, Anda juga dapat menggunakan Wisaya Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, dan menetapkan peran. Wizard juga menyediakan tautan ke panel konfigurasi login tunggal. Pelajari selengkapnya tentang asisten Microsoft 365..

Konfigurasikan SSO di Microsoft Entra

Selesaikan langkah-langkah berikut untuk mengaktifkan autentikasi tunggal Microsoft Entra.

Masuk ke pusat admin Microsoft Entra dengan peran minimal sebagai administrator aplikasi cloud.
Telusuri Identity>Applications>aplikasi perusahaan>Oracle Access Manager untuk Oracle E-Business Suite>Single sign-on.
Pada halaman Pilih metode single sign-on, pilih SAML.
Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.
Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

a. Dalam kotak teks Pengidentifikasi, ketik URL menggunakan pola berikut ini: https://<SUBDOMAIN>.oraclecloud.com/

b. Di kotak teks URL Balasan, ketikkan URL menggunakan pola berikut: https://<SUBDOMAIN>.oraclecloud.com/v1/saml/<UNIQUEID>>

c. Di kotak teks URL Masuk, ketik URL menggunakan pola berikut: https://<SUBDOMAIN>.oraclecloud.com/
Aplikasi Oracle Access Manager for Oracle E-Business Suite mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan contoh untuk ini. Nilai default Pengidentifikasi Pengguna Unik adalah user.userprincipalname tetapi Oracle Access Manager untuk Oracle E-Business Suite mengharapkan ini dipetakan dengan alamat email pengguna. Untuk itu Anda dapat menggunakan atribut user.mail dari daftar atau menggunakan nilai atribut yang sesuai berdasarkan konfigurasi organisasi Anda.
Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan XML Metadata Federasi dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

Mengonfigurasi Oracle Access Manager untuk Oracle E-Business Suite SSO

Masuk ke konsol Oracle Access Manager sebagai Administrator.
Pilih tab Federasi di bagian atas konsol.
Di area Federasi tab Landasan Peluncuran, pilih Manajemen Penyedia Layanan.
Pada tab Administrasi Penyedia Layanan, pilih Buat Mitra Penyedia Identitas.
Di area Umum , masukkan nama untuk mitra Penyedia Identitas dan pilih Aktifkan Mitra dan Mitra Penyedia Identitas Default. Lanjutkan ke langkah berikutnya sebelum menyimpan.
Di area Informasi Layanan :

a. Pilih SAML2.0 sebagai protokol.

b. Pilih Muat dari metadata penyedia.

c. Pilih Telusuri (untuk Windows) atau Pilih File (untuk Mac) dan pilih file XML Metadata Federasi yang Anda unduh sebelumnya.

d. Lanjut ke langkah berikutnya sebelum menyimpan.
Di area Opsi Pemetaan :

a. Pilih opsi Penyimpanan Identitas Pengguna yang digunakan sebagai penyimpanan identitas LDAP Oracle Access Manager yang dicentang untuk pengguna E-Business Suite. Biasanya, ini sudah dikonfigurasi sebagai penyimpanan identitas Oracle Access Manager.

b. Biarkan DN Basis Pencarian Pengguna kosong. Basis pencarian secara otomatis dipilih dari konfigurasi penyimpanan identitas.

c. Pilih petakan assertion Name ID ke atribut User ID Store dan masukkan mail di kotak teks.
Pilih Simpan untuk menyimpan mitra penyedia identitas.
Setelah mitra disimpan, kembali ke area Tingkat Lanjut di bagian bawah tab. Pastikan bahwa opsi dikonfigurasi sebagai berikut:

a. Aktifkan keluar secara global telah dipilih.

b. HTTP POST SSO Pengikatan Respons dipilih.

Membuat pengguna uji untuk Oracle Access Manager pada Oracle E-Business Suite

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Oracle Access Manager untuk Oracle E-Business Suite. Bekerja sama dengan Oracle Access Manager untuk tim dukungan Oracle E-Business Suite untuk menambahkan pengguna di platform Oracle Access Manager for Oracle E-Business Suite. Pengguna harus dibuat dan diaktifkan sebelum kamu menggunakan SSO.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Oracle Access Manager for Oracle E-Business Suite tempat Anda dapat memulai alur masuk.
Langsung buka URL Masuk Oracle Access Manager untuk Oracle E-Business Suite dan mulai proses login dari sana.
Anda dapat menggunakan Microsoft My Apps. Ketika Anda memilih petak Oracle Access Manager untuk Oracle E-Business Suite di Aplikasi Saya, opsi ini mengalihkan Anda ke URL Masuk Oracle Access Manager untuk Oracle E-Business Suite. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Sumber daya tambahan

Setelah mengonfigurasi Oracle Access Manager untuk Oracle E-Business Suite, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol Sesi melampaui Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.

Bagikan melalui