Esercitazione: Configurare Oracle Fusion ERP per il provisioning utenti automatico
Questa esercitazione descrive i passaggi da eseguire in Oracle Fusion ERP e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in Oracle Fusion ERP.
Nota
Questa esercitazione descrive un connettore basato sul servizio di provisioning utenti Di Microsoft Entra. Per informazioni importanti sul funzionamento di questo servizio e sulle domande frequenti, vedere Automatizzare il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.
Prerequisiti
Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga dei prerequisiti seguenti:
- Un tenant di Microsoft Entra
- Un tenant di Oracle Fusion ERP.
- Un account utente in Oracle Fusion ERP con autorizzazioni di amministratore.
Assegnare utenti a Oracle Fusion ERP
Microsoft Entra ID usa un concetto denominato assegnazioni per determinare quali utenti devono ricevere l'accesso alle app selezionate. Nel contesto del provisioning utenti automatico, vengono sincronizzati solo gli utenti e/o i gruppi assegnati a un'applicazione in Microsoft Entra ID.
Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID devono accedere a Oracle Fusion ERP. Dopo averlo stabilito, è possibile assegnare gli utenti e/o i gruppi a Oracle Fusion ERP seguendo le istruzioni fornite qui:
Suggerimenti importanti per l'assegnazione di utenti a Oracle Fusion ERP
È consigliabile assegnare un singolo utente di Microsoft Entra a Oracle Fusion ERP per testare la configurazione del provisioning utenti automatico. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.
Quando si assegna un utente a Oracle Fusion ERP, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.
Configurare Oracle Fusion ERP per il provisioning
Prima di configurare Oracle Fusion ERP per il provisioning utenti automatico con Microsoft Entra ID, è necessario abilitare il provisioning SCIM in Oracle Fusion ERP.
Accedere alla console di amministrazione di Oracle Fusion ERP
Fare clic su Navigator (Strumento di spostamento) nell'angolo in alto a sinistra. In Tools (Strumenti) selezionare Security Console (Console di sicurezza).
Passare a Utenti.
Salvare il nome utente e la password dell'account utente amministratore che si userà per accedere alla console di amministrazione di Oracle Fusion ERP. Questi valori devono essere immessi nei campi Amministrazione Nome utente e Password nella scheda Provisioning dell'applicazione Oracle Fusion ERP.
Aggiungere Oracle Fusion ERP dalla raccolta
Per configurare Oracle Fusion ERP per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.
Per aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
Passare a Applicazioni di identità>Applicazioni>aziendali>Nuova applicazione.
Nella sezione Aggiungi dalla raccolta digitare Oracle Fusion ERP, selezionare Oracle Fusion ERP nel pannello dei risultati.
Configurare il provisioning utenti automatico in Oracle Fusion ERP
Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in Oracle Fusion ERP in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.
Suggerimento
È anche possibile scegliere di abilitare l'accesso Single Sign-On basato su SAML per Oracle Fusion ERP seguendo le istruzioni contenute nell'esercitazione sull'accesso Single Sign-On per Oracle Fusion ERP. L'accesso Single Sign-On può essere configurato indipendentemente dal provisioning utenti automatico, anche se queste due funzionalità sono complementari.
Nota
Per altre informazioni sull'endpoint SCIM di Oracle Fusion ERP, vedere la documentazione sulle applicazioni cloud Oracle relativa all'API REST per le funzionalità comuni.
Per configurare il provisioning utenti automatico per Fuze in Microsoft Entra ID:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
Passare a Applicazioni di identità>Applicazioni aziendali>
Nell'elenco delle applicazioni selezionare Oracle Fusion ERP.
Selezionare la scheda Provisioning.
Impostare Modalità di provisioning su Automatico.
Nella sezione Credenziali amministratore immettere
https://ejlv.fa.em2.oraclecloud.com/hcmRestApi/scim/in URL tenant. Nei campi Nome utente amministratore e Password amministratore immettere rispettivamente il nome utente e la password di amministratore recuperati in precedenza. Fare clic su Test connessione tra Microsoft Entra ID e Oracle Fusion ERP.
Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o un gruppo che riceverà le notifiche di errore relative al provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.
Fare clic su Salva.
Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Oracle Fusion ERP (Sincronizza gli utenti di Microsoft Entra con Oracle Fusion ERP).
Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con gli account utente in Oracle Fusion ERP per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.
Nella sezione Mapping selezionare Synchronize Microsoft Entra groups to Oracle Fusion ERP (Sincronizza gruppi di Microsoft Entra con Oracle Fusion ERP).
Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con i gruppi in Oracle Fusion ERP per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.
Per configurare i filtri di ambito, fare riferimento alle istruzioni fornite nell'esercitazione sui filtri per la definizione dell'ambito.
Per abilitare il servizio di provisioning Microsoft Entra per Oracle Fusion ERP, impostare Stato del provisioning su Sì nella sezione Impostazioni.
Definire gli utenti e/o i gruppi di cui si vuole effettuare il provisioning in Oracle Fusion ERP selezionando i valori desiderati in Ambito nella sezione Impostazioni.
Quando si è pronti per eseguire il provisioning, fare clic su Salva.
L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo rispetto alle sincronizzazioni successive, che si verificano approssimativamente ogni 40 minuti, purché il servizio di provisioning di Microsoft Entra sia in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Microsoft Entra in Oracle Fusion ERP.
Per altre informazioni su come leggere i log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.
Limitazioni dei connettori
- Oracle Fusion ERP supporta solo l'autenticazione di base per l'endpoint SCIM.
- Oracle Fusion ERP non supporta il provisioning dei gruppi.
- I ruoli in Oracle Fusion ERP vengono mappati ai gruppi in Microsoft Entra ID. Per assegnare ruoli agli utenti in Oracle Fusion ERP da Microsoft Entra ID, è necessario assegnare utenti ai gruppi di Microsoft Entra desiderati denominati dopo i ruoli in Oracle Fusion ERP.
Risorse aggiuntive
- Gestione del provisioning degli account utente per app aziendali
- Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?