• Startseite
• App-Integrationen
• JD Edwards über das miniOrange-Zugriffsgateway einrichten

Eine Schritt-für-Schritt-Anleitung zum Einrichten von Oracle JD Edwards über miniOrange Access Gateway für sichere Authentifizierung und nahtlosen Zugriff.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für die Einrichtung von Oracle JD Edwards

1. SSO in JDE mit miniOrange Access Gateway

• Laden Sie miniOrange Access Gateway herunter und installieren Sie es.
• Öffnen Sie den Browser und gehen Sie zu http://localhost:8181/login. Sie sehen die folgende Anmeldeseite.



• Melden Sie sich mit den Anmeldedaten Ihres miniOrange-Kundenadministratorkontos an
• Nach erfolgreicher Anmeldung sehen Sie folgendes Dashboard. Klicken Sie auf Stromaufwärts in der rechten Seitenleiste oder im Upstream hinzufügen .



• Klicken Sie auf Upstream-Servergruppe hinzufügen Schaltfläche in der oberen rechten Ecke:



• Einrichtung Upstream-Gruppe:

  Hinweis: Die Upstream-Gruppe enthält die Details der Server, auf denen Ihre Anwendung bereitgestellt wird.

  
  
  • Geben Sie die Name der Upstream-Gruppe.
  • Klicken Sie auf Server hinzufügen .
  • Geben Sie die Serverdetails ein.
  • Klicken Sie auf Gespeichert.
  
  

  Details zur Upstream-Gruppe:

  Gruppenname	Geben Sie einen eindeutigen Namen für die Gruppe der Upstream-Server ein
  Load Balancing	Standardmäßig deaktiviert Kann nur aktiviert werden, wenn mehr als ein aktiver (aktivierter) Server vorhanden ist in der Gruppe. Wählen Sie Load Balancing Policy aus der Dropdown-Liste

  
  

  Serverdetails:

  Schema	Wählen Sie das Schema/Protokoll für den Zugriff auf die JD Edwards Server. Dieses Feld kann nur einen Wert haben, entweder HTTP oder HTTPS
  Gastgeber	Das FQDN or IP Address von JD Edwards Server
  Hafen	Der Hafen, auf dem die JD Edwards Server hört zu




• Zurück Nach Authentifizierungsanbieter und klicken auf Authentifizierungsanbieter hinzufügen.



• Auswählen SAML-Authentifizierungsanbieter.



• Einrichtung Details zum Authentifizierungsanbieter:

  Hinweis: Authentifizierungsanbieter enthalten IDP-Konfigurationen, die zur Benutzerauthentifizierung verwendet werden.

  
  
  • Geben Sie einen eindeutigen Name des Anbieters.
  • Klicken Sie auf Gespeichert.

Hinweis: Laden Sie jetzt keine Metadatendatei hoch. Wir werden in den nächsten Schritten darauf zurückkommen.





• Zurück Nach Apps >> klicken Sie auf Anwendung hinzufügen.



• Auswählen Oracle JD Edwards-Anwendung von der Liste.



• Einrichtung Anwendungen.
• Grundlegende Details:

  Anwendungsname	Geben Sie einen eindeutigen Namen zur Identifizierung der Anwendung ein
  Hostname	FQDN, über den auf das Access Gateway zugegriffen wird
  Hafen	Port, auf dem das Access Gateway lauscht HTTP Zugriffe





Hinweis: Das Hostname Die oben eingegebenen Daten müssen einen DNS-Eintrag haben, der auf den Server verweist, auf dem miniOrange Access Gateway bereitgestellt wird.



• Erweiterte Details:

  SSL aktivieren	Aktivieren Sie diese Schaltfläche, wenn Sie Access Gateway auf HTTPS
  SSL-Anschluss	Geben Sie die SSL-Anschluss Nummer, auf der das Access Gateway auf HTTPS-Anfragen wartet
  Keystore-Typ	Typ des Schlüsselspeichers, der verwendet wird, um SSL-Zertifikate (JKS, PKCS12, PEM)
  Keystore hochladen	Wenn der Schlüsselspeichertyp JKS / PKCS12, laden Sie dann Keystore-Dateien mit den Erweiterungen hoch .jks, .p12, .pfx
  PEM-Zertifikat hochladen	Wenn der Schlüsselspeichertyp PEM, dann laden Sie die Datei mit .pem Erweiterung
  Privaten Schlüssel hochladen	Wenn der Schlüsselspeichertyp PEM, dann laden Sie den privaten Schlüssel hoch mit .pem Erweiterung




• Routendetails:
  • Wähle aus Name des Authentifizierungsanbieters das zuvor aus der Dropdown-Liste konfiguriert wurde.
  • Wähle aus Upstream-Gruppe die wir zuvor aus der Dropdown-Liste konfiguriert haben.
  • Klicken Sie auf Gespeichert.




Path	Definiert das Anforderungs-URL-Muster (z. B. /jde/owhtml, /*), das diese Route verarbeiten soll. Unterstützt exakte Pfade oder Platzhalter.
Abfangjäger	Eine Liste von Interceptors, die die Anfrage vor der Weiterleitung verarbeiten. Sie können sie hinzufügen, entfernen oder neu anordnen.
Name des Authentifizierungsanbieters	Wählen Sie den Namen aus der Liste der konfigurierten Authentifizierungsanbieter aus. Diese Option wird aktiviert nur wenn der SAMLAuth-Interceptor vorhanden ist.
Upstream-Gruppe	Wählen Sie aus der Liste der konfigurierten Upstream-Gruppen den Namen aus, an den die Anfrage weitergeleitet werden soll.

• Im Apps Im Abschnitt können Sie die konfigurierte Anwendung sehen. Klicken Sie auf das Menü ( ⋮ ) und klicken Sie auf Metadaten herunterladen Taste. EIN . Xml Datei wird heruntergeladen.
• Melden Sie sich jetzt an bei miniOrange Admin-Konsole.
• Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen Schaltfläche in der rechten oberen Ecke.



• Suchen Sie nach Benutzerdefinierte SAML Anwendung über die Suchleiste. Wählen Sie nun die Benutzerdefinierte SAML-App Karte, die unten angezeigt wird:



• Erstellen einer SAML-App in miniOrange IAM und Herunterladen von IDP-Metadaten.
• Klicken Sie auf SP-Metadaten importieren Schaltfläche in der rechten oberen Ecke.



• Geben Sie nun einen eindeutigen Anwendungsnamen ein, wählen Sie Datei über das Optionsfeld aus und laden Sie die Metadaten hoch, die Sie zuvor heruntergeladen.



• Klicken Sie auf Import und dann Gespeichert.
• Laden Sie jetzt die Metadaten der in miniOrange erstellten Anwendung herunter IAM.
• Klicken Sie auf Menü (⋮) und dann Metadaten.



• Basierend darauf, ob Externer IDP konfiguriert ist oder nicht, wählen Sie die Metadaten.
• Gehen Sie zur Admin-Konsole des miniOrange Access Gateway (http://localhost:8181/dashboard)
• Auswählen Authentifizierungsanbieter, suchen Sie den Authentifizierungsanbieter, den wir zuvor konfiguriert und klicken Sie auf Bearbeiten.



• Laden Sie die Metadatendatei die wir heruntergeladen haben in der vorheriger Schritt und klicken Sie auf Gespeichert.



• Zurück Nach Apps, suchen Sie die Anwendung, die wir früher erstellt und klicken Sie auf Erneut bereitstellen.



• Der Zugriff auf die Anwendung ist nun möglich über Hostname und Hafen konfiguriert im Grundlegende Details Abschnitt der Anwendung.

2. Konfigurieren Sie die JDE-Abmeldung im miniOrange Access Gateway

• Melden Sie sich bei der miniOrange-Administratorkonsole an.
• Ähnlich wie in Schritt 1: Gehen Sie im obigen Abschnitt zum Abschnitt „Metadaten herunterladen“ und
• Bei Verwendung von miniOrange als IDP
• Kopieren Sie die IDP-Abmelde-URL wenn mit miniOrange als IDP.



• Ersetzen Sie in der obigen URL „SP-initiierte URL der SP-Anwendung” mit der URL des Zugangsgateways. Angenommen, das Zugangsgateway ist erreichbar unter „https://mag.xecurify.com“, dann lautet die IDP-Abmelde-URL „https://login.xecurify.com/moas/logout?redirectUrl=https://mag.xecurify.com"
• Bei Verwendung von miniOrange als Broker
• Kopieren SAML-Abmelde-URL.
• Melden Sie sich bei der Admin-Konsole des miniOrange Access Gateway an.
• Zurück Nach Abfangjäger und klicken Sie auf Interceptor hinzufügen.

Hinweis: Interceptors sind Komponenten, die wie Filter agieren und eingehende Anfragen verarbeiten, bevor sie an den Upstream-Server.




Interceptor-Typ	Funktion
SAML	Erzwingt die SAML-Authentifizierung, bevor die Anforderung an den Upstream-Server weitergeleitet wird.
Kekse fangen	Holt Cookies aus der Anfrage und fügt sie der entsprechenden Antwort vom Upstream-Server hinzu.
Sitzungsabmeldung	Zerstört die Sitzung des Benutzers im Access Gateway.
Cache löschen	Deaktiviert das Caching.
Kopfzeile	Fügt der Anfrage Header hinzu, wie in der Konfiguration angegeben.
Umleiten	Leitet zur angegebenen URL um, anstatt die Anfrage an den Upstream-Server weiterzuleiten.
Bestätigung anfordern	Überprüft, ob im Anforderungstext ein bestimmter Parameter vorhanden ist. Falls vorhanden, wird die Anfrage weitergeleitet. Falls es fehlt, wird es zu einer konfigurierten URL weitergeleitet.




• Wählen Umleitungs-Interceptor.



• Einrichtung Umleitungs-Interceptor:
• Geben Sie einen eindeutigen Interceptor-Name.
• Fügen Sie die URL ein aus dem vorherigen Schritt in URL umleiten Feld.



• Zurück Nach Apps, bearbeiten Sie die Anwendung, die wir im vorherigen Abschnitt erstellt haben, und gehen Sie zu „Routen hinzufügen"Tab"
• Klicken Sie auf Pfad hinzufügen.



• Im Path Geben Sie in das Feld den Pfad ein, der konfiguriert in JD Edwards as Oracle Access Manager-Abmelde-URL.
• In den Abfangjägern:
• Auswählen Sitzungsabmelde-Interceptor und klicken Sie auf Speichern .
• Wählen Sie den von uns konfigurierten Interceptor aus im vorherigen Schritt aus der Dropdown-Liste und klicken Sie auf Speichern .
• Wählen Sie in der Upstream-Gruppe die konfigurierte Upstream-Gruppe aus.
• Die endgültige Konfiguration würde ungefähr wie folgt aussehen:



• Klicken Sie auf Gespeichert.