Oracle E-Business Suite ist eine wichtige Produktlinie der Oracle Corporation. Oracle EBS ist ein kombinierter Satz von Geschäftsanwendungen zur Automatisierung von Customer Relationship Management (CRM), Enterprise Resource Planning (ERP) und Supply Chain Management (SCM)-Prozessen innerhalb von Organisationen. Da wir offiziell als Global Modernized Oracle Partner Network (OPN)-Partner anerkannt sind, können Sie sicher sein, dass alle unsere Integrationen im Oracle Stack die höchsten Kompetenzen erfüllen, die Oracle für seine vertrauenswürdigen Berater wie miniOrange festgelegt hat.

„Die miniOrange Oracle EBS Integrated Windows Authentication (IWA), d. h. die IWA-Authentifizierungslösung, fügt eine zusätzliche Sicherheits- und Komfortebene für Unternehmensbenutzer hinzu, indem sie einen einfachen, domänengebundenen SSO-Flow beim Zugriff auf EBS-Ressourcen ermöglicht. Dieser nahtlose Zero-Sign-On-Flow ist ein einzigartiges Angebot von miniOrange, das für Ihre Benutzerfreundlichkeit optimiert ist.“

Authentifizierungsablauf für die integrierte Windows-Authentifizierungslösung von miniOrange Oracle EBS:

1. Der Benutzer versucht, auf die Oracle E-Business Suite, über ihren der Domäne beigetretenen Windows-Computer.

2. Oracle EBS leitet die Anfrage weiter an die miniOrange SSO-Anschluss zur Authentifizierung.

3. Das Anschluss sendet eine SAML-Authentifizierungsanforderung an das IWA-Modul.

4. Das IWA-Modul erhält über den konfigurierten IIS-Server Benutzerinformationen über Kerberos.

5.Das IWA-Modul ruft für den authentifizierten Benutzer die für die Authentifizierung erforderlichen Benutzerattribute (falls erforderlich) aus dem Active Directory ab.

6. Das IWA-Modul sendet außerdem die SAML-Authentifizierungsantwort zum MiniOrange-Anschluss.

7.Der SSO-Connector überprüft diesen Benutzer dann anhand der Oracle EBS-Datenbank und nach erfolgreicher Überprüfung wird der Zugriff gewährt.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Oracle E-Business Single Sign-On (SSO).

1. Laden Sie miniOrange Connector herunter und installieren Sie es

• Zuerst müssen Sie herunterladen und installieren miniOrange-Anschluss.
• Mehr Info um detaillierte Schritte zur Installation von miniOrange Connector zu erhalten.

2. Konfigurieren Sie das miniOrange IWA-Modul für Oracle E-Business Suite

• Zweitens müssen Sie die miniOrange IWA-Modul.
• Mehr Info um detaillierte Schritte zum Einrichten der integrierten Windows-Authentifizierung für Ihre Anwendungen zu erhalten.

3. Testen Sie die integrierte Windows-Authentifizierung von Oracle E-Business Suite

• Drittens können Sie die Verbindung ganz einfach testen, indem Sie auf Dieses Video.
• Es enthält zu Ihrer Information die Endbenutzererfahrung und den Anmeldeablauf.

4. Anmeldeablauf bei Oracle EBS Suite

• Greifen Sie über den FQDN auf Ihre Oracle EBS-Instanz zu.
• Wenn der Computer einer Domäne angehört und die integrierte Windows-Authentifizierung eingerichtet ist, wird das einmalige Anmelden durchgeführt und der Benutzer wird authentifiziert, ohne dass er seine Anmeldeinformationen eingeben muss.

5. Führen Sie den miniOrange SSO Connector über SSL aus (optional)

Bevor Sie fortfahren, müssen Sie zwei Änderungen in Bezug auf Samesite-Cookies vornehmen. Ab Version 80 ändert Google Chrome den Standardwert für das GleicheSite Cookie-Parameter auf Lachs. Daher sind Änderungen erforderlich und GleicheSite Der Parameter muss auf KEINER.

Um Änderungen vorzunehmen, folgen Sie dem Pfad: mo-ebs-sso-connector >> moas >> WEB-INF >> classes. Suchen Sie in diesem Ordner nach der Datei Spring-Kontext-Onpemise und öffnen Sie es im Editor. Suchen Sie nach Bean-ID = "customCookie". Sie sehen eine Bean mit den Eigenschaften Name, samesite und secure. Aktualisieren Sie den Wert von Samesite von LAX zu NONE und Verbindung zu was immer dies auch sein sollte..

• Dieses Dokument enthält die Schritte zum Einrichten des EBS SSO Connector über SSL. Es enthält zwei Abschnitte: A und B.

Abschnitt A: Dieser Abschnitt enthält die Schritte zum Einrichten des EBS SSO Connector über ein selbstsigniertes SSL-Zertifikat.

• 5.1. Generieren Sie einen Keystore

  • Öffnen Sie eine Eingabeaufforderung oder ein Terminal. Und gehen Sie zu Pfad und geben Sie den unten angegebenen Befehl ein.
    keytool -genkey -alias ebssoconnector -keyalg RSA -keystore ebssoconnector.jks
  • Wenn Sie in diesem Schritt einen Berechtigungsfehler erhalten (meistens auf einem Windows-Computer), ändern Sie den Speicherort in der Eingabeaufforderung oder im Terminal auf den Desktop oder einen beliebigen anderen Speicherort Ihrer Wahl. Siehe Abbildung in Schritt 2.
  • Geben Sie Ihr praktisches Passwort ein und merken Sie es sich. (Wenn das eingegebene Passwort nicht funktioniert, behalten Sie das Passwort „changeit“ bei.)

  5.2. SSL-Zertifikat generieren

  • Nach dem Drücken der Eingabetaste wird ein Passwort für . Drücken Sie die Eingabetaste, um fortzufahren.
    (Hinweis: Vor- und Nachname müssen dem DNS-Namen/Hostnamen des Servers entsprechen)
  
  
  
  • Am angegebenen Speicherort wird ein selbstsigniertes SSL-Zertifikat generiert.

  5.3. Tomcat mit dem oben generierten Keystore konfigurieren

  Siehe dies Seite für den obigen Schritt

  .

  5.4: Ändern der Server-Basis-URL in den allgemeinen Produkteinstellungen im EBS SSO Connector

  • Sie sollten jetzt über HTTPS auf den bereitgestellten EBS SSO-Connector zugreifen können.
  • Gehen Sie im Admin-Dashboard von miniOrange zu Einstellungen>>Produkteinstellungen (oben rechts).
  • Geben Sie die Server-Basis-URL wie im Bild unten gezeigt ein.
  
  
  

6. Führen Sie Tomcat als Dienst für den EBS SSO Connector aus (optional)

• Für Windows:
• Installieren Sie Tomcat als Windows-Dienst mit einem Windows Installer.
• Navigieren Sie zum von uns bereitgestellten Tomcat-Paket und kopieren Sie den Ordner moas in das neu installierte Tomcat als Dienst Verzeichnisstamm.
• Navigieren Tomcat als Dienstverzeichnis Root\conf und bearbeiten Sie die server.xml Datei.
• Suchen Sie nach in der Datei.



• Fügen Sie diese Zeile hinzu: direkt unter der Zeile, nach der Sie gesucht haben
• Jetzt können Sie zum Windows-Dienstefenster navigieren und den Tomcat-Dienst starten.

Externe Referenzen

• miniOranges komplette Suite an Oracle SSO- und MFA-Lösungen
• Oracle EBS SSO-Integration mit Microsoft Entra ID
• Oracle EBS Ping SSO
• Oracle EBS Okta SSO
• Oracle EBS SSO-Konfiguration
• Was ist die Integrierte Windows-Authentifizierung (IWA)?
• Erfahren Sie, wie Sie die integrierte Windows-Authentifizierung für Cloud-Apps aktivieren

Hinweis: Oracle und Java sind eingetragene Marken von Oracle und/oder seinen Tochterunternehmen. miniOrange ist ein eigenständiges Unternehmen.