• Inicio
• Integraciones de Aplicaciones
• Integraciones de inicio de sesión único
• Integración SSO de inicio de sesión único de Oracle EBS Okta

Oracle E-Business Suite es una importante línea de productos de Oracle Corporation. Oracle EBS es un conjunto combinado de aplicaciones comerciales para automatizar la gestión de relaciones con los clientes (CRM), la planificación de recursos empresariales (ERP) y la gestión de la cadena de suministro (SCM) que ayuda a automatizar los procesos dentro de las organizaciones.

"El conector miniOrange SSO permite el inicio de sesión único (SSO) entre Oracle EBS y Okta sin la necesidad de comprar e instalar la licencia de Oracle Access Manager (OAM) y Oracle Internet Directory (OID)".

Integración de SSO de inicio de sesión único de Oracle EBS Okta se habilita con la ayuda del conector SSO miniOrange. Esta integración implica registrar el conector miniOrange como proveedor de servicios (SP) SAML en Okta y Okta como proveedor de identidad SAML (IdP) en el conector miniOrange. El flujo de autenticación funciona así: cuando un usuario intenta iniciar sesión en Oracle EBS, la autenticación se delega a miniOrange, que redirige al usuario a Okta para el inicio de sesión único. Tras una autenticación exitosa, el usuario obtiene acceso a Oracle EBS. Oracle EBS también se puede proteger con Okta Multi-Factor. El administrador de Okta puede agregar la URL de Oracle EBS al panel de aplicaciones de Okta y los usuarios pueden iniciarla como cualquier otra aplicación de Okta. El conector miniOrange SSO puede habilitar Okta SSO para las siguientes versiones compatibles de Oracle EBS: R12 y R12.2 y también puede habilitar integraciones de Oracle EBS como OBIEE, Hyperion/EPM Suite, ADF Applications, WebCenter y Agile. miniOrange SSO Connector también puede habilitar Okta Cloud SSO para otros productos de Oracle, como Peoplesoft, Siebel y JD Edwards.

Flujo de autenticación SSO de inicio de sesión único de Oracle EBS Okta con la solución miniOrange Oracle EBS:

1. El usuario envía la solicitud para acceder a Oracle E-Business Suite.

2. Oracle EBS redirige la solicitud al conector SSO de miniOrange para la autenticación.

3. El conector SSO miniOrange redirige al usuario a Okta para su autenticación.

4. Se le solicitan al usuario sus credenciales de Okta y se autentica tras una respuesta exitosa.

5. El conector recibe el nombre de usuario/correo electrónico registrado en Oracle EBS del usuario de Okta a través de atributos SAML.

6. El conector comprueba el valor del nombre de usuario/correo electrónico recibido de Okta con la tabla FND_USER en la base de datos Oracle EBS y crea una sesión para ellos.

7. Tras crear una sesión correctamente, el usuario es redirigido al portal de Oracle E-Business Suite como usuario registrado.

Siga la guía paso a paso que se proporciona a continuación para Oracle E-Business Single Sign-On (SSO) con Okta

1. Configure miniOrange Broker Agent como proveedor de servicios SAML en Okta

• Inicia sesión en Okta.
• En su inquilino de Okta, navegue hasta Aplicaciones y haga clic en Aplicación sección debajo de él.



• Haga clic en Integración de aplicaciones .



• Seleccionar SAML como método de inicio de sesión y haga clic en Siguiente.



• En la categoría Configuración general, ingrese el Nombre de la aplicación y haga clic en Siguiente.



• Para Configuración SAML, necesitas obtener: URL de inicio de sesión único, URL de audiencia etc.
• Inicia sesión en ti Panel de administración del conector SSO miniOrange en el menú de navegación izquierdo. Haga clic en Agregar fuente de identidad.



• In Elija un proveedor de identidad, seleccione SAML desde el desplegable.



• Luego, busque Okta y haz clic en él.



• Ahora haga clic en Haga clic aquí enlace para obtener metadatos miniOrange como se muestra en la pantalla a continuación.



• Para SP: sección SSO iniciada, seleccione Mostrar detalles de metadatos.



• Copiar ID de entidad o emisor y URL ACS (para SSO iniciado por SP) Es importante tener los valores a mano. Esto requerirá configurar la aplicación en el lado de Oracle E-Business.



• Ingrese los detalles de configuración de SAML como se muestra en la siguiente pantalla.



• Agregar Declaración de atributos y declaración de atributos de grupo si es necesario y haga clic en Siguiente.



• Haga clic en el elemento Guardar Para continuar.



• Haga clic en Copiar enlace para copiar el URL de metadatos del menú Detalles de metadatos sección y téngala a mano.



• miniOrange Broker Agent ahora se agrega como Proveedor de servicios SAML en Oktá.

2.Configure Okta como proveedor de identidad SAML en miniOrange Broker Agent

• Regresa a la consola de administración de miniOrange (deberías haberla mantenido abierta desde el paso 1).
• Haga clic en Importar metadatos de IDP.



• Elija un nombre de IdP adecuado. Introduzca la URL que guardó en el paso anterior desde Oracle E-Business.
• Haga clic en Importar.



• Como se muestra en la siguiente pantalla, ID de entidad IDP, URL de inicio de sesión SSO de SAML y certificado x.509 se completará desde el archivo de metadatos que acabamos de importar.



• pocos otros Funciones opcionales que se pueden configurar para el proveedor de identidad (IDP). se enumeran en la siguiente tabla:




Mapeo de dominio	Se puede utilizar para redirigir a un usuario de dominio específico a un IDP específico.
Mostrar IdP a los usuarios	Habilite esto si desea mostrar este IDP a todos los usuarios durante el inicio de sesión.

• Haga clic en Guardar.

3. Configure miniOrange Broker Agent en miniOrange EBS Connector

• Agregar el formulario Conector miniOrange EBS SSO como una aplicación OpenID Connect en el Broker Agent
• Inicia sesión como cliente desde el Consola de administración.
• Vaya al Aplicaciones. Haga clic en Agregar aplicación botón en la esquina derecha de la pantalla.



• In Elija el tipo de aplicación hacer clic en Crear aplicación en el tipo de aplicación OAUTH/OIDC.



• Haga clic en el elemento 'Conexión OAuth2/OpenID' Tipo de aplicación



• Escriba el URL a redirigir para el conector SSO miniOrange EBS. Por ejemplo, https://ebsauth.example.com/ebsauth/redirect
• Seleccione el elemento Nombre del grupo desde el menú desplegable y entrar Nombre de la política (opcional).
• Seleccionar Contraseña como su método de inicio de sesión. También puedes optar por la autenticación de 2 factores.
• Desplácese hacia abajo y haga clic en “Botón Guardar”.



• El conector SSO de inicio de sesión único miniOrange Oracle EBS ahora está configurado correctamente con Broker Agent.

Puede editar la aplicación siguiendo los siguientes pasos:

• Vaya al Aplicaciones >> Administrar aplicaciones.
• Busque su aplicación y haga clic en edición en el menú de acción contra su aplicación.
• Anota ID de cliente y secreto de cliente, necesitará esta información para configurar el Conector miniOrange EBS SSO.



• Abra el archivo miniOrange EBS SSO Connector.properties ubicado en /webapps/ebsauth/WEB-INF/clases para editar
• Establezca la propiedad miniorange.base.url en la URL base de su inquilino miniOrange. Para la versión Cloud, esta es la URL base: https://.xecurify.com/moas Para la versión local, esta es la URL base: https://fqdn-of-onpremise-server
• Configure propiedad client.id al ID de cliente de su agente corredor (que se encuentra en la configuración del producto).
• Configure 'autenticación.fuente' y propiedad a 'externa'.
• Establezca el valor de la propiedad redirección.uri en el FQDN de su conector de EBS, con /redirect añadido. Por ejemplo, https://ebsauth.example.com/ebsauth/redirect
• Configure cliente.id y cliente.secreto propiedades a los valores de la aplicación OIDC del agente miniOrange Broker
• Establecer el valor del atributo.identidad propiedad a 'nombre de usuario' o 'correo electrónico', dependiendo de si desea iniciar sesión en Oracle EBS utilizando su nombre de usuario de EBS o su correo electrónico de EBS. Tenga en cuenta que el correo electrónico debe ser único en Oracle EBS en caso de que establezca esta propiedad en "correo electrónico".
• Establecer el valor del nombre de usuario.atributo y correo electrónico.atributo al nombre de los atributos enviados desde Okta, que contienen el nombre de usuario y el correo electrónico de Oracle EBS del usuario, respectivamente. Deje email.attribute en blanco en caso de que establezca la propiedad identidad.attribute en 'nombre de usuario'
• miniOrange Broker Agent ahora está configurado con el conector SSO de miniOrange EBS.

4. Configure Oracle EBS con el conector SSO miniOrange

• Reserve un subdominio para el conector SSO miniOrange EBS en el mismo dominio que la instalación de EBS. Por ejemplo, si la instalación de EBS tiene el FQDN apps.example.com, entonces el conector SSO miniOrange EBS podría instalarse en el subdominio ebsauth.example.com.
• Cree un nuevo usuario y asígnele el rol con código: UMX|APPS_SCHEMA_CONNECT. Tome nota de las credenciales de este usuario.
• Navegue a Administrador funcional → Servicios principales → Perfiles, y realice los siguientes cambios:
• Busque el perfil con código APLICACIONES_SSO; cambie el valor de su sitio de SSWA a SSWA con SSO.
• Busca el Perfil con el código APLICACIONES_AUTH_AGENT; cambie el valor de su sitio a la URL completa (FQDN) del conector SSO de EBS miniOrange (por ejemplo, http://ebsauth.example.com/ebsauth).
• Busque el perfil con el nombre Aplicaciones Oracle Dominio de cookies de sesión; cambie su valor de Host a Dominio.
• Rebote el nivel de aplicación de E-Business Suite para reflejar los cambios.
• Generar un archivo DBC con el dominio del conector SSO miniOrange EBS (por ejemplo, ebsauth.example.com) usando la utilidad AdminDesktop en EBS; tomar nota de la APPL_SERVER_ID valor presente en este archivo recién generado.
• Actualizar el archivo conector.properties en su conector SSO miniOrange EBS para reflejar las credenciales del usuario creado, la ruta del Archivo DBC y APPL_SERVER_ID y las URL de los puntos finales de los puntos anteriores.

Referencias

• ¿Está buscando una solución SSO para otras aplicaciones de Oracle?
• Integración de SSO de Oracle EBS con Microsoft Entra ID
• SSO de ping de Oracle EBS
• SSO de Oracle EBS OneLogin
• Oracle Oracle EBS SSO, MFA y aprovisionamiento
• Autenticación integrada de Windows (IWA) de Oracle EBS
• Configurar Okta como IDP

Nota : Oracle y Java son marcas comerciales registradas de Oracle y/o sus filiales. miniOrange es una entidad independiente.