設定 SSOGEN - Microsoft Oracle E-Business Suite 的 Entra SSO Gateway - EBS、PeopleSoft 和 JDE，以搭配 Microsoft Entra ID 單一登錄

2025-05-20

在本文中，您將瞭解如何整合 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 與 Microsoft Entra ID。當您整合 SSOGEN - Microsoft Entra 單一登入閘道用於 Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 與 Microsoft Entra ID 時，您可以：

在 Microsoft Entra ID 中控制哪些人可以存取 SSOGEN - 適用於 Oracle E-Business Suite 的 Microsoft Entra SSO Gateway，包括 EBS、PeopleSoft 和 JDE。
讓使用者使用其 Microsoft Entra 帳戶自動登入 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE。
在一個集中式位置管理您的帳戶。

必要條件

本文中所述的案例假設您已經具備下列必要條件：

具有有效訂閱的 Microsoft Entra 用戶帳戶。如果您還沒有帳戶，您可以免費建立帳戶。
下列其中一個角色：

SSOGEN - Microsoft Entra 單一登入 (SSO) 閘道，用於 Oracle E-Business Suite 的 EBS、PeopleSoft 和 JDE，支持 SSO 功能的訂用帳戶。

案例描述

在本文中，您會在測試環境中設定及測試 Microsoft Entra SSO。

SSOGEN - Microsoft Entra SSO 閘道用於 Oracle 企業商務套件 - EBS、PeopleSoft 和 JDE，支援由 SP 和 IDP 起始的 SSO。

注意

此應用程式的識別碼是固定的字串值，因此一個租用戶中只能設定一個執行個體。

從範本庫中新增 SSOGEN - Microsoft Entra SSO Gateway 給 Oracle E-Business Suite - EBS、PeopleSoft 和 JDE

若要設定 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 與 Microsoft Entra ID 的整合，您需要從資源庫將 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 新增到受控 SaaS 應用程式清單。

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
請流覽至 Entra ID>企業應用程式>新增應用程式。
在 [從圖庫新增] 區段的搜尋方塊中輸入 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE。
從結果面板選取 [SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE]，然後新增應用程式。將應用程式新增至您的租用者時，請稍候幾秒鐘。

或者，您也可以使用企業應用程式組態精靈。在此精靈中，您可以將應用程式新增至租戶，將使用者或群組新增至應用程式，指派角色，以及完成 SSO 設定。深入了解 Microsoft 365 精靈。

為 SSOGEN - Microsoft Entra SSO Gateway 設定及測試 Microsoft Entra SSO：適用於 Oracle E-Business Suite、EBS、PeopleSoft 及 JDE

使用名為 B.Simon 的測試使用者，配置並測試 Microsoft Entra SSO 與 SSOGEN - 這個 Microsoft Entra SSO Gateway 用於 Oracle E-Business Suite (EBS)、PeopleSoft 和 JDE 的運作。若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 中相關使用者之間的連結關聯性。

若要設定及測試與 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 搭配運作的 Microsoft Entra SSO，請執行下列步驟：

設定 Microsoft Entra SSO - 讓使用者能夠使用此功能。
1. 建立 Microsoft Entra 測試使用者 - 使用 B.Simon 測試Microsoft Entra 單一登錄。
2. 指派Microsoft Entra 測試使用者 - 讓 B.Simon 能夠使用 Microsoft Entra 單一登錄。
設定 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE SSO - 在應用程式端設定單一登入設定。
1. 建立 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 測試使用者 - 使 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 中對應的 B.Simon 連結到該使用者在 Microsoft Entra 中的代表專案。
測試 SSO - 確認組態是否正常運作。

設定 Microsoft Entra SSO

遵循下列步驟來啟用 Microsoft Entra SSO。

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>企業應用程式>SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE>單一登入。
在 [選取單一登入方法] 頁面上，選取 [SAML]。
在 [設定使用 SAML 單一登入] 頁面上，選取 [基本 SAML 組態] 的鉛筆圖示來編輯設定。
在 [基本 SAML 設定] 區段上，如果您想要以 IDP 起始模式設定應用程式，請輸入下列欄位的值：

在 [回覆 URL] 文字方塊中，使用下列模式來輸入 URL：https://<customer_name>.ssogen.com/ssogen/login?client_name=<customer_name>
如果您想要以 SP 起始模式設定應用程式，請選取 [設定其他 URL]，然後執行下列步驟：

在 [登入 URL] 文字方塊中，以下列模式輸入 URL︰https://<customer_name>.ssogen.com/ssogen/login?client_name=<customer_name>

注意

這些數值不是真實的。使用實際的回覆 URL 與登入 URL 更新這些值。請連絡 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 用戶端支援小組以取得這些值。您也可以參考 [基本 SAML 設定] 區段所顯示的模式。
SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 應用程式要求 SAML 斷言採用特定格式，因此您需要在 SAML 權杖屬性設定中新增自訂屬性對應。下列螢幕擷取畫面顯示預設屬性清單，其中的 nameidentifier 與 user.userprincipalname 相對應。 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 應用程式預期 nameidentifier 會與 user.onpremisessamaccountname 對應，因此您需要選取 [編輯] 圖示，然後變更屬性對應。
在 [以 SAML 設定單一登入] 頁面的 [SAML 簽署憑證] 區段中，選取 [複製] 按鈕以複製應用程式同盟中繼資料 URL，並將其儲存在您的電腦上。

建立並指派 Microsoft Entra 測試使用者

請遵循建立並指派用戶帳戶快速入門中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。

設定 SSOGEN Microsoft Entra 單一登入閘道，用於 Oracle 電子商務套件 (EBS)、PeopleSoft 及 JDE 的單一登入 (SSO)

若要在 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 端設定單一登入，請在下方尋找應用程式專屬的 SSO 註冊文件：

Oracle EBS - Microsoft Entra SSO 整合：https://www.ssogen.com/oracle-ebs-sso-ldap/
PeopleSoft - Microsoft Entra SSO 整合：https://www.ssogen.com/peoplesoft-sso/
JD Edwards - Microsoft Entra SSO 解決方案整合：https://www.ssogen.com/oracle-jde-sso/
Apache - Microsoft Entra SSO 整合：https://www.ssogen.com/apache-sso-authentication/

建立測試使用者：SSOGEN - Microsoft Entra SSO Gateway 適用於 Oracle E-Business Suite（EBS）、PeopleSoft 和 JDE

Microsoft Entra ID 會在驗證成功後，將唯一使用者識別碼 (名稱識別碼) 傳送給使用者應用程式。請確定唯一使用者識別碼 (名稱識別碼) 符合應用程式中的使用者記錄，例如在 Oracle EBS 中為 FND_USER.USER_NAME。

請連絡 info@ssogen.com 和 support@ssogen.com 以取得任何支援。

測試 SSO

在本節中，您會使用下列選項來測試您的 Microsoft Entra 單一登入設定。

SP 啟動：

選取 [測試此應用程式]，此選項會重新導向至 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 登入 URL，您可以在其中起始登入流程。
直接前往 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite 的 EBS、PeopleSoft 和 JDE 登入 URL，然後從那裡啟動登入流程。

IDP 已啟動

選取 測試此應用程式，您應該會自動登入您已設定 SSO 的 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE。

您也可以使用 Microsoft「我的應用程式」，以任何模式測試應用程式。當您在 My Apps 中選取 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE 圖格時，如果設定為 SP 模式，您會被重新導向至應用程式的登入頁面以啟動登入流程；如果設定為 IDP 模式，您應該會自動登入到您設置了 SSO 的 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS、PeopleSoft 和 JDE。如需「我的應用程式」的詳細資訊，請參閱我的應用程式簡介。

設定 SSOGEN - Microsoft Entra SSO Gateway for Oracle E-Business Suite - EBS, PeopleSoft, and JDE 後，您可以強制執行工作階段控制項，以即時防止組織的敏感資料遭到外洩和滲透。工作階段管理源自條件式存取的延伸功能。學習如何使用 Microsoft Defender 雲端版應用程式來強化工作階段控制。