2FA/MFA bietet eine zusätzliche Schutzebene, um sicherzustellen, dass Benutzer, die auf eine Anwendung zugreifen, auch die sind, für die sie sich ausgeben. Die Verwendung von 2FA mit Oracle E-Business Suite (EBS) kann daher die Sicherheit und Compliance verbessern, Oracle EBS unterstützt 2FA/MFA jedoch nicht nativ.

„Mit der miniOrange Oracle EBS Zwei-Faktor-Authentifizierungs- (2FA) / Multi-Faktor-Authentifizierungslösung (MFA) kann die Sicherheit für Benutzer in Unternehmen durch eine strenge 2FA/MFA-Anmeldung beim Zugriff auf EBS-Ressourcen erhöht werden. Sie kann zum Schutz der gesamten Oracle EBS-Anwendung, bestimmter Benutzer oder Rollen im System und zur Betrugsprävention eingesetzt werden.“

Die Oracle EBS MFA/2FA-Integration erhöht die Sicherheit der Oracle E-Business Suite (EBS)-Anmeldung und stellt sicher, dass nur autorisierte Benutzer Zugriff auf die EBS-Ressourcen erhalten. Die Verwendung von 2FA mit Oracle E-Business Suite (EBS) bietet Ihnen zudem Vorteile bei der Einhaltung von Compliance-Vorgaben. Diese Installationsanleitung führt Sie durch die Implementierung von 2FA mit Oracle EBS mithilfe des miniOrange-Connectors. miniOrange unterstützt über 15 MFA-Methoden, darunter TOTP (Microsoft Authenticator/Google Authenticator), Hardware-/Software-Token, OTP per SMS und E-Mail usw. Sie können jede dieser 2FA/MFA-Methoden entsprechend Ihren organisatorischen Anforderungen konfigurieren.

Authentifizierungsablauf für die miniOrange Oracle EBS 2FA/MFA-Lösung (Zwei-Faktor-Authentifizierung):

1. Der Benutzer versucht, auf die Oracle E-Business Suite zuzugreifen , entweder direkt über den AppsLogin-Endpunkt oder über eine gespeicherte URL.

2. Oracle EBS leitet die Anfrage zur Authentifizierung an den miniOrange Connector weiter.

3. Der Connector sendet eine SAML-Authentifizierungsanfrage an den konfigurierten Identitätsanbieter.

4. Der Benutzer wird aufgefordert, seine (IDP-)Zugangsdaten einzugeben, was die erste Authentifizierungsebene darstellt.

5. Der konfigurierte Identitätsanbieter sendet eine SAML-Antwort an den miniOrange Connector.

6. Nach der primären Authentifizierung fordert miniOrange die konfigurierte 2FA- Methode an.

7. Der Benutzer übermittelt die Antwort auf die 2FA-Aufforderung in Form eines OTP/TOTP-Codes.

8. Der Connector überprüft den vom IDP abgerufenen Wert des Attributs Benutzername/E-Mail anhand der Tabelle FND_USER in der Oracle EBS-Datenbank.

9. Nach erfolgreicher 2FA-Authentifizierung wird eine Sitzung für den Benutzer in Oracle EBS erstellt.

10. Der Benutzer wird als angemeldeter Benutzer zu Oracle EBS umgeleitet.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung, um die Multi-Faktor-Authentifizierung (MFA/2FA) für Oracle E-Business zu aktivieren.

1. Laden Sie miniOrange Connector herunter und installieren Sie es

• Zuerst müssen Sie herunterladen und installieren miniOrange-Anschluss indem Sie die grundlegenden Schritte befolgen.
• Mehr Info um detaillierte Schritte zur Installation von miniOrange Connector zu erhalten.

2. Konfigurieren Sie 2FA für Oracle E-Business

• Von deiner miniOrange-Dashboard Klicken Sie in der linken Navigationsleiste auf 2FA konfigurieren.
• Wählen Sie eine beliebige 2FA-Methode, die Sie konfigurieren möchten.
• Angenommen, Sie möchten konfigurieren OTP über SMS
• Klicken Sie auf OTP über SMS



• Aktuell Fügen Sie Ihre Handynummer hinzu auf dem Sie möchte das OTP erhalten.
• Klicken Sie dann auf Gespeichert.



• Wie im Bild unten gezeigt, ist OTP über SMS Ihr Aktive 2FA-Methode.
• Schalten Sie den ein Aktivieren Sie die Zwei-Faktor-Authentifizierung (MFA) für Ihr eigenes Konto .
• Klicken Sie dann auf Gespeichert.



• Um die Konfiguration zu überprüfen, melden Sie sich erneut an.
• Sie werden nach Benutzernamen und Passwort gefragt und dann auf die folgende Seite weitergeleitet:
• Geben Sie das auf dem Telefon erhaltene OTP ein und klicken Sie auf „Bestätigen“.



• Wenn Sie zu Ihrem Dashboard weitergeleitet werden, haben Sie OTP über SMS erfolgreich konfiguriert wie dein 2FA Methode.
• Ebenso können Sie den Rest der 2FA-Methoden für das miniOrange-Dashboard konfigurieren, indem Sie diesem folgen Entwicklung.

3. Testen Sie Oracle E-Business 2FA

• Um Ihre Zwei-Faktor-Authentifizierung (2FA)-Konfiguration zu überprüfen, gehen Sie zu Ihrem Oracle E-Business-Domäne. Sie werden weitergeleitet zu miniOrange-Login Konsole.



• Geben Sie Ihre Anmeldeinformationen ein und klicken Sie auf „Anmelden“. Sie werden aufgefordert, sich anhand der konfigurierten 2FA-Methode zu verifizieren.
  Hier haben wir z. B. OTP über SMS konfiguriert, nach der Anmeldung bei Oracle E-Business wird nach OTP gefragt.



• Geben Sie das OTP ein, das Sie auf Ihrem Telefon erhalten haben. Nach der erfolgreichen 2FA-Verifizierung werden Sie zum Oracle E-Business-Dashboard weitergeleitet.


Sie können MFA nicht konfigurieren oder testen?


Kontaktieren Sie uns oder senden Sie uns eine E-Mail an idpsupport@xecurify.com , und wir helfen Ihnen umgehend bei der Einrichtung.

4. Anmeldeablauf bei Oracle EBS Suite

Szenario 1: Benutzer hat sich nicht angemeldet, es besteht keine Sitzung

• Wenn ein SAML-IDP wie Okta, ADFS oder Ping konfiguriert ist, wird der Benutzer direkt zur IDP-Anmeldeseite weitergeleitet. Wenn kein IDP vorhanden ist und der Kunde nur über Active Directory verfügt, wird er zur Anmeldeseite von miniOrange weitergeleitet.





• Hier muss der Benutzer seine Active Directory-Anmeldeinformationen eingeben – userPrincipalName und Kennwort.
• Der miniOrange-Server authentifiziert den Benutzer dann gegenüber dem Active Directory (AD) und führt die Autorisierung für den Zugriff auf den Benutzernamen und die E-Mail-Adresse des Benutzers durch.
• Dieser Benutzername und diese E-Mail-Adresse werden dann mit der Benutzertabelle in der Oracle E-Business Suite-Datenbank (FND_USER) abgeglichen.
• Nach der ersten Ebene der erfolgreichen Authentifizierung muss sich der Benutzer über die konfigurierte 2FA-Methode authentifizieren.



• Sobald der Benutzer beide Authentifizierungsmethoden erfolgreich durchlaufen hat, wird er erfolgreich beim EBS-Konto angemeldet.

Szenario 2: Benutzer hat sich angemeldet, Sitzung ist aktiv

• Wenn bereits eine Benutzersitzung besteht, kann der Benutzer direkt zu einer seiner mit Lesezeichen versehenen Oracle E-Business Suite-URLs navigieren.
• In diesem Fall ist keine Authentifizierung erforderlich; die Sitzungsinformationen des Benutzers werden aus dem im Browser vorhandenen ICX-Sitzungscookie abgerufen.

5. Adaptive Authentifizierung mit Oracle E-Business

A. Einschränken des Zugriffs auf Oracle E-Business durch IP-Blockierung

Sie können die adaptive Authentifizierung mit Oracle E-Business MFA verwenden, um die Sicherheit und Funktionalität der Multi-Faktor-Authentifizierung zu verbessern. Sie können eine IP-Adresse in einem bestimmten Bereich für MFA zulassen oder sie je nach Ihren Anforderungen verweigern und den Benutzer auch auffordern, seine Authentizität zu bestätigen. Die adaptive Authentifizierung verwaltet die Benutzerauthentifizierung basierend auf verschiedenen Faktoren wie Geräte-ID, Standort, Zugriffszeit, IP-Adresse und vielem mehr.

Sie können die adaptive Authentifizierung mit IP-Blockierung folgendermaßen konfigurieren:

• Einloggen um Self-Service-Konsole >> Adaptive Authentifizierung.
• Hinzufügen Versicherungsname für Ihre adaptive Authentifizierungsrichtlinie.



• Wählen Sie Ihre Maßnahmen zur Verhaltensänderung und Herausforderungstyp für Benutzer aus dem Maßnahmen zur Verhaltensänderung Abschnitt.





Aktion für Verhaltensänderungsoptionen:




Attribut	Beschreibung
Erlauben	Erlauben Sie dem Benutzer, sich zu authentifizieren und Dienste zu verwenden, wenn die Bedingung für die adaptive Authentifizierung erfüllt ist.
Herausforderung	Fordern Sie Benutzer mit einer der drei unten genannten Methoden zur Überprüfung der Benutzerauthentizität heraus.
Ablehnen	Verweigern Sie Benutzerauthentifizierungen und den Zugriff auf Dienste, wenn die Bedingung für die adaptive Authentifizierung erfüllt ist.




Optionen für den Herausforderungstyp:




Attribut	Beschreibung
Benutzer zweiter Faktor	Der Benutzer muss sich mit dem zweiten Faktor authentifizieren, den er gewählt oder zugewiesen hat, wie zum Beispiel OTP über SMS Push-Benachrichtigung OTP über E-Mail Und 12 weitere Methoden.
KBA (Wissensbasierte Authentifizierung)	Das System stellt dem Benutzer zwei von drei Fragen, die er in seiner Self-Service-Konsole konfiguriert hat. Erst wenn der Benutzer beide Fragen richtig beantwortet hat, kann er fortfahren.
OTP über alternative E-Mail	Der Benutzer erhält ein OTP an die alternative E-Mail-Adresse, die er über die Self Service Console konfiguriert hat. Sobald der Benutzer das richtige OTP eingegeben hat, kann er fortfahren.



• Jetzt aktivieren IP-Einschränkung aktivieren Option von der IP-BESCHRÄNKUNGSKONFIGURATION zum Konfigurieren des benutzerdefinierten IP-Bereichs.



• Wähle aus Action Sie möchten es ausführen, wenn die IP-Adresse außerhalb des Bereichs liegt. d. h. Zulassen, Anfechten und Ablehnen.
• Geben Sie den IP-Adressbereich an, für den die obige Einstellung gelten soll. Sie können mehrere IP-Adressbereiche hinzufügen, indem Sie auf die folgende Schaltfläche klicken +.
• Scrollen Sie bis zum Ende und klicken Sie auf Speichern.

B. Adaptive Authentifizierung mit begrenzter Geräteanzahl.

Mithilfe der adaptiven Authentifizierung können Sie auch die Anzahl der Geräte beschränken, auf denen der Endbenutzer auf die Dienste zugreifen kann. Sie können Endbenutzern den Zugriff auf Dienste auf einer festen Anzahl von Geräten gestatten. Die Endbenutzer können auf dieser festen Anzahl von Geräten auf die von uns bereitgestellten Dienste zugreifen.

Sie können die adaptive Authentifizierung mit Gerätebeschränkung folgendermaßen konfigurieren


• Einloggen um Self-Service-Konsole >> Adaptive Authentifizierung.
• Hinzufügen Versicherungsname für Ihre adaptive Authentifizierungsrichtlinie.
• Wählen Sie Ihre Maßnahmen zur Verhaltensänderung und Herausforderungstyp für Benutzer aus dem Maßnahmen zur Verhaltensänderung Abschnitt.




• Scrollen Sie nach unten Gerätekonfiguration Abschnitt und aktivieren Benutzern erlauben, das Gerät zu registrieren Option, die es Benutzern ermöglicht, ihre Geräte zu registrieren.
• Geben Sie die Anzahl der Geräte die sich registrieren dürfen, im Feld neben Anzahl der zulässigen Geräteregistrierungen
• Wählen Action wenn die Anzahl der Geräte überschritten wird (Dies überschreibt Ihre Einstellung für Maßnahmen zur Verhaltensänderung.)
1. Herausforderung: Der Benutzer muss sich mit einer der drei in der Tabelle genannten Methoden verifizieren Schritt 5.1
2. Ablehnen : Benutzern den Zugriff auf das System verweigern
• Option aktivieren Senden Sie E-Mail-Benachrichtigungen an Benutzer, wenn die Anzahl der Geräteregistrierungen die zulässige Anzahl überschreitet. wenn Sie den Benutzer warnen möchten, wenn die Anzahl der Geräte den Grenzwert überschreitet. Speichern Sie die Konfiguration.

C. Fügen Sie Oracle E-Business eine adaptive Authentifizierungsrichtlinie hinzu.

• Einloggen um Self-Service-Konsole >> Richtlinien.
• Klicken Sie auf Bearbeiten Option für vordefinierte SAML-App-Richtlinie.



• Legen Sie Ihren Anwendungsnamen im Anwendung und wählen Sie Passwort als Anmeldemethode.
• Ermöglichen Adaptive Authentifizierung auf der Seite „Richtlinie“ und wählen Sie die gewünschte Einschränkungsmethode als eine Option.
• Von Wählen Sie „Anmelderichtlinie“ Wählen Sie im Dropdown-Menü die Richtlinie aus, die wir im letzten Schritt erstellt haben, und klicken Sie auf „Speichern“.




So fügen Sie ein vertrauenswürdiges Gerät hinzu

1. Wenn sich der Endbenutzer nach Aktivierung der Richtlinie zur Gerätebeschränkung bei der Self-Service-Konsole anmeldet, hat er die Möglichkeit, das aktuelle Gerät als vertrauenswürdiges Gerät hinzuzufügen.

Externe Referenzen

• SSO- und 2FA-Integration für andere Oracle-Anwendungen
• Konfigurieren der Peoplesoft SSO-Lösung
• Andere Sicherheitsintegrationen für Oracle EBS
• Oracle EBS SSO: Oracle E-Business Suite Single Sign-On-Integration

Hinweis: Oracle und Java sind eingetragene Marken von Oracle und/oder seinen verbundenen Unternehmen. miniOrange ist ein eigenständiges Unternehmen.