• Inicio
• Integraciones de Aplicaciones
• Configurar JD Edwards a través de la puerta de enlace de acceso miniOrange

Una guía paso a paso para configurar Oracle JD Edwards a través de miniOrange Access Gateway para una autenticación segura y un acceso sin inconvenientes.

Siga la guía paso a paso que se proporciona a continuación para la configuración de Oracle JD Edwards

1. SSO en JDE usando miniOrange Access Gateway

• Descargue e instale miniOrange Access Gateway.
• Abra el navegador y vaya a http://localhost:8181/loginVerá la siguiente página de inicio de sesión.



• Inicie sesión con las credenciales de su cuenta de administrador de clientes de miniOrange
• Después de iniciar sesión correctamente, verá el siguiente panel. Haga clic en aguas arriba en la barra lateral derecha o en la Agregar Upstream .



• Haga clic en Agregar grupo de servidores ascendentes botón en la esquina superior derecha:



• Configurar Grupo Upstream:

  Nota: El grupo Upstream contiene los detalles de los servidores en los que está implementada su aplicación.

  
  
  • Escriba el Nombre del grupo ascendente.
  • Haga clic en el elemento Agregar servidor .
  • Introduzca los detalles del servidor.
  • Haga clic en Guardar.
  
  

  Detalles del grupo Upstream:

  Nombre del grupo	Introduzca un nombre único para el grupo de servidores ascendentes
  Balanceo de carga	Desactivado por defecto Se puede habilitar solo si Hay más de un servidor activo (habilitado) presente en el grupo. Seleccione la Política de equilibrio de carga en el menú desplegable

  
  

  Detalles del servidor:

  Esquema	Seleccione el esquema/protocolo utilizado para acceder al JD Edwards Server. Este campo solo puede tener un valor. HTTP o HTTPS
  Maestro	El FQDN or Dirección IP de JD Edwards Server
  Cerca del puerto deportivo	El puerto en el que se encuentra Servidor JD Edwards esta escuchando




• Vaya al Proveedores de autenticación y hacer clic en Agregar proveedor de autenticación.



• Seleccionar Proveedor de autenticación SAML.



• Configurar Detalles del proveedor de autenticación:

  Nota: Los proveedores de autenticación contienen configuraciones de IDP utilizadas para la autenticación de usuarios.

  
  
  • Ingrese un único Nombre del Proveedor.
  • Haga clic en Guardar.

Nota: No cargue ningún archivo de metadatos en este momento, volveremos a este tema en los próximos pasos.





• Vaya al Aplicaciones >> haga clic en Agregar aplicación.



• Seleccionar Aplicación Oracle JD Edwards de la lista.



• Configurar Detalles de la aplicación.
• Detalles básicos:

  Nombre de la aplicación	Introduzca un nombre único para identificar la aplicación
  Hostname	FQDN en el que se accederá al Access Gateway
  Cerca del puerto deportivo	Puerto en el que Access Gateway escuchará HTTP solicitudes





Nota: El Hostname Los datos ingresados ​​anteriormente deben tener una entrada DNS que apunte al servidor en el que está implementado miniOrange Access Gateway.



• Detalles avanzados:

  Habilitar SSL	Habilite este botón si desea permitir que Access Gateway se ejecute en HTTPS
  Puerto SSL	Escriba el Puerto SSL Número que Access Gateway escuchará en busca de solicitudes HTTPS
  Tipo de almacén de claves	Tipo de almacén de claves utilizado para Certificados SSL (JKS, PKCS12, PEM)
  Cargar almacén de claves	Si el tipo de almacén de claves es JKS / PKCS12, luego cargue los archivos del almacén de claves con extensiones .jks, .p12, .pfx
  Subir certificado PEM	Si el tipo de almacén de claves es PEM, luego cargue el archivo con .pem extensión
  Subir clave privada	Si el tipo de almacén de claves es PEM, luego cargue la clave privada con .pem extensión




• Detalles de la ruta:
  • Seleccione el elemento Nombre del proveedor de autenticación que se configuró anteriormente desde la lista desplegable.
  • Seleccione el elemento Grupo Upstream que configuramos anteriormente desde la lista desplegable.
  • Haga clic en Guardar.




Path	Define el patrón de URL de solicitud (p. ej., /jde/owhtml, /*) que gestionará esta ruta. Admite rutas exactas o comodines.
Interceptores	Una lista de interceptores que procesan la solicitud antes de reenviarla. Puedes agregarlos, eliminarlos o reordenarlos.
Nombre del proveedor de autenticación	Seleccione el nombre de la lista de proveedores de autenticación configurados. Esta opción estará habilitada. solo si el interceptor SAMLAuth está presente.
Grupo Upstream	Seleccione el nombre de la lista de grupos ascendentes configurados a los que debe reenviarse la solicitud.

• En la sección Aplicaciones En esta sección, podrá ver la aplicación configurada. Haga clic en el botón Menú ( ⋮ ) y haga clic en Descargar metadatos botón. UN .xml Se descargará el archivo.
• Ahora, inicie sesión en Consola de administración miniOrange.
• Vaya al Aplicaciones y haga clic en Agregar aplicación en la esquina superior derecha.



• Busque SAML personalizado aplicación usando la barra de búsqueda. Ahora, seleccione la Aplicación SAML personalizada Tarjeta que aparece a continuación:



• Crear un Aplicación SAML en mininaranja IAM y Descarga de metadatos de IDP.
• Haga clic en el elemento Importar metadatos de SP en la esquina superior derecha.



• Ahora, ingrese un nombre de aplicación único, seleccione Archivo usando el botón de opción y cargue los metadatos que desee. previamente descargado.



• Haga clic en Importar y luego en Guardar.
• Ahora, descarga los Metadatos de la aplicación creada en miniOrange IAM.
• Haga clic en Menú (⋮) y luego en metadatos.



• Basado en si desplazado interno externo esté configurado o no, seleccione y descargue el metadatos.
• Vaya a la consola de administración de miniOrange Access Gateway (http://localhost:8181/dashboard)
• Seleccionar Proveedor de autenticación, localice el proveedor de autenticación que tenemos configurado anteriormente y haga clic en Editar.



• Cargar la Archivo de metadatos que descargamos en el paso anterior y haga clic en Guardar.



• Vaya al Aplicaciones, localiza la Aplicación que nos interesa creado anteriormente y haga clic en Redistribuir.



• Ahora se puede acceder a la aplicación mediante el Hostname y Cerca del puerto deportivo configurado en el Datos básicos Sección de solicitud.

2. Configurar el cierre de sesión de JDE en miniOrange Access Gateway

• Inicie sesión en la consola de administración de miniOrange.
• Similar a lo que hicimos en Paso 1 de la sección anterior, vaya a la sección de descarga de metadatos y
• Si se utiliza miniOrange como IDP
• Copia el URL de cierre de sesión de IDP si usa miniOrange como desplazado interno.



• En la URL anterior, reemplace “URL iniciada por SP de la aplicación SP" con la URL de la puerta de enlace de acceso. Supongamos que se puede acceder a la puerta de enlace de acceso en "https://mag.xecurify.com”, entonces la URL de cierre de sesión de IDP será “https://login.xecurify.com/moas/logout?redirectUrl=https://mag.xecurify.com"
• Si utiliza miniOrange como Broker
• Copiar URL de cierre de sesión de SAML.
• Inicie sesión en la consola de administración de miniOrange Access Gateway.
• Vaya al Interceptores y haga clic en Agregar interceptor.

Nota: Los interceptores son componentes que actúan como filtros, procesando las solicitudes entrantes antes de que se reenvíen al servidor ascendente.




Tipo de interceptor	Función
SAML	Fuerza la autenticación SAML antes de reenviar la solicitud al servidor ascendente.
Atrapa galletas	Obtiene cookies de la solicitud y las agrega a la respuesta correspondiente del servidor ascendente.
Cerrar sesión	Destruye la sesión del usuario en Access Gateway.
Borrar la caché	Desactiva el almacenamiento en caché.
Encabezado	Agrega encabezados a la solicitud según lo especificado en la configuración.
Redireccionar	Redirige a la URL especificada en lugar de reenviar la solicitud al servidor ascendente.
Solicitar verificación	Comprueba un parámetro específico en el cuerpo de la solicitud. Si está presente, se reenvía la solicitud. Si falta, redirecciona a una URL configurada.




• Elija Interceptor de redireccionamiento.



• Configurar Interceptor de redireccionamiento:
• Ingrese un único Nombre del interceptor.
• Pegar la URL del paso anterior cobren URL a redirigir .



• Vaya al Aplicaciones, edita la aplicación que creamos en el apartado anterior y ve a “Añadir rutas".
• Haga clic en Agregar ruta.



• En la sección Path En el campo, ingrese la ruta que se encuentra configurado en JD Edwards as URL de cierre de sesión de Oracle Access Manager.
• En los Interceptores:
• Seleccionar Interceptor de cierre de sesión y haga clic en Agregar .
• Seleccione el interceptor que configuramos en el paso anterior de la lista desplegable y haga clic en Agregar .
• En el grupo ascendente, seleccione el grupo ascendente configurado.
• La configuración final sería similar a la siguiente:



• Haga clic en Guardar.