• Inicio
• Integraciones de Aplicaciones
• Integraciones de inicio de sesión único
• Integración SSO de EBS ADFS

EBS ADFS SSO es una forma de implementar funcionalidades de inicio de sesión único en Oracle E-Business Suite mediante la autenticación de usuarios en los servicios de federación de Microsoft Active Directory mediante miniOrange.

"El conector miniOrange SSO permite el inicio de sesión único (SSO) entre Oracle EBS y ADFS sin la necesidad de comprar e instalar la licencia de Oracle Access Manager (OAM) y Oracle Internet Directory (OID)".

Integración SSO de Oracle EBS ADFS se habilita con la ayuda del conector SSO Oracle EBS de miniOrange. Esta integración implica registrar los Servicios federados de Microsoft Active Directory – Servicios ADFS como proveedor de identidad (IdP) SAML en el conector miniOrange. El flujo de autenticación funciona así: cuando un usuario intenta iniciar sesión en EBS, la autenticación se delega a miniOrange, que redirige al usuario a ADFS para el inicio de sesión único. Tras una autenticación exitosa, el usuario obtiene acceso a Oracle EBS. Oracle EBS también se puede proteger con ADFS Multi-Factor Authentication. El administrador de ADFS puede agregar la URL de Oracle EBS al panel de aplicaciones de ADFS y los usuarios pueden iniciarla como cualquier otra aplicación de ADFS. El conector miniOrange SSO puede habilitar ADFS SSO para las siguientes versiones compatibles de Oracle EBS: R12 y R12.2 y también puede habilitar integraciones de Oracle EBS como OBIEE, Hyperion/EPM Suite, ADF Applications, WebCenter y Agile. miniOrange SSO Connector también puede habilitar Microsoft ADFS SSO para otros productos Oracle, como Peoplesoft, Siebel y JD Edwards.

Flujo de autenticación SSO de EBS ADFS utilizando la solución Oracle SSO de miniOrange:

1. El Usuario envía la solicitud de acceso al Paquete Oracle E-Business.

2. Oracle EBS redirige la solicitud al Conector SSO mininaranja para autenticación.

3. El conector SSO miniOrange redirige al usuario a ADFS para su autenticación.

4. Se solicita al usuario su Credenciales ADFS, y se autentica tras una respuesta exitosa.

5. El conector recibe el nombre de usuario/correo electrónico registrado en Oracle EBS del usuario desde ADFS a través de atributos SAML.

6. El conector comprueba el valor del nombre de usuario/correo electrónico recibido de ADFS con el Tabla FND_USER en la base de datos Oracle EBS Y crea una sesión para ellos.

7. Al crear una sesión con éxito, el usuario es redirigido a la Portal de Oracle E-Business Suite como usuario registrado

Siga la guía paso a paso que se proporciona a continuación para Oracle E-Business Single Sign-On (SSO) con ADFS

1. Configure miniOrange Broker Agent como proveedor de servicios SAML en ADFS

• En ADFS, busque Administración de ADFS .



• Después de abrir la administración de AD FS, seleccione Confianza del partido que confía y luego haga clic en Agregar confianza de parte dependiente.



• Haga clic en el botón Iniciar en la ventana emergente Asistente de confianza para usuarios de confianza. Pero antes de eso, por favor asegúrese Reclamaciones conscientes esté seleccionado.



• Seleccione las opciones para agregar un fideicomiso de parte dependiente.

Usando URL de metadatos

• En Seleccionar fuente de datos: Importar datos sobre la parte de confianza publicados en línea o en la red local opción y luego agregue la URL en la dirección de metadatos de la Federación.



• Salte del paso 5 al paso 8 y comience a configurar desde paso a 9. Navegue a la pestaña Información del proveedor de servicios desde el complemento para obtener la URL de SP Meatadata.

Usando el archivo XML de metadatos

• En Seleccionar fuente de datos: Importar datos sobre la parte que confía desde un archivo opción y luego busque el archivo de metadatos.



• Salte del paso 5 al paso 8 y comience a configurar desde paso a 9.

Usando la configuración manual

• En Seleccionar fuente de datos: Ingrese datos sobre la parte que confía manualmente & Haga clic en Siguiente.



• Ingrese el nombre para mostrar y haga clic en Siguiente.
• Cargue el certificado y haga clic en siguiente. Descargue el certificado del complemento y use el mismo certificado para cargarlo en ADFS.
• Seleccionar Habilitar la compatibilidad con el protocolo WebSSO SAML 2.0 & Ingrese la URL ACS desde la pestaña Información del proveedor de servicios del complemento. Haga clic en Siguiente.



• Agregar ID de entidad desde la pestaña Información del proveedor de servicios de complementos como identificador de confianza de la parte de confianza, luego haga clic en el botón Agregar y luego haga clic en Siguiente.



• Descargue también el certificado de firma de la pestaña Información del proveedor de servicios desde el complemento.
• Seleccionar Permitir a todos como Política de control de acceso y haga clic en Siguiente.



• Haga clic en el botón Siguiente de Listo para agregar confianza y haga clic en Cerrar.
• Le mostrará la lista de fideicomisos de partes que confían. Seleccione la aplicación respectiva y haga clic en Editar política de emisión de reclamos.



• Haga clic en Agregar regla .



• Seleccionar Enviar atributos LDAP como reclamos y haga clic en Siguiente.



• Ingrese los siguientes detalles y haga clic en Finalizar.

Nombre de la regla de reclamo:	Atributos
Tienda de atributos:	Active Directory
Atributo LDAP:	Correos electrónicos
Tipo de reclamo saliente:	ID de nombre




• Haga clic en Aplicar Aceptar.
• Seleccione la propiedad de la aplicación y agregue el certificado descargado del complemento.

2.Configure ADFS como proveedor de identidad SAML en miniOrange Broker Agent

• Vaya a la Consola de administración miniOrange.
• En la barra de navegación izquierda, seleccione Proveedores de identidad y haga clic en Agregar proveedor de identidad .



• In Elija un proveedor de identidad, seleccione SAML desde el desplegable.



• Busque ADFS en la lista. Si no lo encuentras, busca Proveedor SAML y configura tu aplicación allí.



• Ahora haga clic en Haga clic aquí enlace para obtener metadatos miniOrange como se muestra en la pantalla a continuación.



• Para la sección SSO INICIADO POR SP, seleccione Mostrar detalles de metadatos.



• Copiar ID de entidad o emisor y URL ACS (para SSO iniciado por SP) Es importante tener los valores a mano. Esto requerirá configurar la aplicación en el lado de Oracle E-Business.



• Haga clic en Importar metadatos de IDP .



• entrar: ADFS como nombre de IDP y haga clic en Importar .



• Como se muestra en la siguiente pantalla, ID de entidad IDP, URL de inicio de sesión SSO de SAML y certificado x.509 se completará automáticamente a partir del archivo importado.
• Haga clic en Guardar.



• En la siguiente tabla se enumeran algunas otras características opcionales que se pueden agregar al proveedor de identidad (IDP) de ADFS:




Mapeo de dominio	Se puede utilizar para redirigir a un usuario de dominio específico a un IDP específico.
Mostrar IdP a los usuarios	Habilite esto si desea mostrar este IDP a todos los usuarios durante el inicio de sesión.

• Vaya al Proveedores de identidad .
• Haga clic en Icono de tres puntos >> Probar conexión opción contra el proveedor de identidad que configuró.



• Al ingresar credenciales ADFS válidas, verá una ventana emergente que se muestra en la siguiente pantalla.



• Por lo tanto, su configuración de Oracle EBS SSO en miniOrange se completó con éxito.

3. Configure miniOrange Broker Agent en miniOrange EBS Connector

• Agregar el formulario Conector miniOrange EBS SSO como una aplicación OpenID Connect en el Broker Agent
• Inicia sesión como cliente desde el Consola de administración.
• Vaya al Aplicaciones. Haga clic en Agregar aplicación botón en la esquina derecha de la pantalla.



• In Elija el tipo de aplicación hacer clic en Crear aplicación en el tipo de aplicación OAUTH/OIDC.



• Haga clic en el elemento 'Conexión OAuth2/OpenID' Tipo de aplicación



• Escriba el URL a redirigir para el conector SSO miniOrange EBS. Por ejemplo, https://ebsauth.example.com/ebsauth/redirect
• Seleccione el elemento Nombre del grupo desde el menú desplegable y entrar Nombre de la política (opcional).
• Seleccionar Contraseña como su método de inicio de sesión. También puedes optar por la autenticación de 2 factores.
• Desplácese hacia abajo y haga clic en “Botón Guardar”.



• El conector SSO miniOrange EBS ahora está configurado correctamente con Broker Agent.

Puede editar la aplicación siguiendo los siguientes pasos:

• Vaya al Aplicaciones >> Administrar aplicaciones.
• Busque su aplicación y haga clic en edición en el menú de acción contra su aplicación.



• Anota ID de cliente y secreto de cliente, necesitará esta información para configurar el Conector miniOrange EBS SSO.



• Abra el archivo miniOrange EBS SSO Connector.properties ubicado en /webapps/ebsauth/WEB-INF/clases para editar
• Establezca la propiedad miniorange.base.url en la URL base de su inquilino miniOrange. Para la versión Cloud, esta es la URL base: https://.xecurify.com/moas Para la versión local, esta es la URL base: https://fqdn-of-onpremise-server
• Configure propiedad client.id al ID de cliente de su agente corredor (que se encuentra en la configuración del producto).
• Configure 'autenticación.fuente' y propiedad a 'externa'.
• Establezca el valor de la propiedad redirección.uri en el FQDN de su conector de EBS, con /redirect agregado. Por ejemplo, https://ebsauth.example.com/ebsauth/redirect
• Configure cliente.id y cliente.secreto propiedades a los valores de la aplicación OIDC del agente miniOrange Broker
• Establecer el valor del atributo.identidad propiedad a 'nombre de usuario' o 'correo electrónico', dependiendo de si desea iniciar sesión en Oracle EBS utilizando su nombre de usuario de EBS o su correo electrónico de EBS. Tenga en cuenta que el correo electrónico debe ser único en Oracle EBS en caso de que establezca esta propiedad en "correo electrónico".
• Establecer el valor del nombre de usuario.atributo y correo electrónico.atributo al nombre de los atributos enviados desde ADFS, que contienen el nombre de usuario y el correo electrónico de Oracle EBS del usuario, respectivamente. Deje email.attribute en blanco en caso de que establezca la propiedad identidad.attribute en 'nombre de usuario'
• miniOrange Broker Agent ahora está configurado con el conector SSO de miniOrange EBS.

4. Configure Oracle EBS con el conector SSO miniOrange

• Reserve un subdominio para el conector SSO miniOrange EBS en el mismo dominio que la instalación de EBS. Por ejemplo, si la instalación de EBS tiene el FQDN apps.example.com, entonces el conector SSO miniOrange EBS podría instalarse en el subdominio ebsauth.example.com.
• Cree un nuevo usuario y asígnele el rol con código: UMX|APPS_SCHEMA_CONNECT. Tome nota de las credenciales de este usuario.
• Navegue a Administrador funcional → Servicios principales → Perfiles, y realice los siguientes cambios:
• Busque el perfil con código APLICACIONES_SSO; cambie el valor de su sitio de SSWA a SSWA con SSO.
• Busca el Perfil con el código APLICACIONES_AUTH_AGENT; cambie el valor de su sitio a la URL completa (FQDN) del conector SSO de EBS miniOrange (por ejemplo, http://ebsauth.example.com/ebsauth).
• Busque el perfil con el nombre Aplicaciones Oracle Dominio de cookies de sesión; cambie su valor de Host a Dominio.
• Rebote el nivel de aplicación de E-Business Suite para reflejar los cambios.
• Generar un archivo DBC con el dominio del conector SSO miniOrange EBS (por ejemplo, ebsauth.example.com) usando la utilidad AdminDesktop en EBS; tomar nota de la APPL_SERVER_ID valor presente en este archivo recién generado.
• Actualizar el archivo conector.properties en su conector SSO miniOrange EBS para reflejar las credenciales del usuario creado, la ruta del Archivo DBC y APPL_SERVER_ID y las URL de los puntos finales de los puntos anteriores.

Referencias

• ADFS SSO en otras aplicaciones de Oracle
• Integración de SSO de Oracle EBS con Microsoft Entra ID
• SSO de ping de Oracle EBS
• SSO de Oracle EBS Okta
• Conozca más sobre SSO, MFA y aprovisionamiento de Oracle EBS
• Integración de Oracle Siebel CRM SSO (inicio de sesión único)
• Documentación de referencia de ADFS
• Configurar ADFS como proveedor de identidad SAML para SSO

Nota: : Oracle y Java son marcas comerciales registradas de Oracle y/o sus filiales. miniOrange es una entidad separada.