• Inicio
• Integraciones de Aplicaciones
• Integraciones de inicio de sesión único
• SSO de Oracle EBS

"La solución Oracle EBS SSO de miniOrange permite habilitar el inicio de sesión único entre Oracle EBS - 11i, 12.1 y 12.2.x y Active Directory, IDP y directorios sin tener que comprar e instalar Oracle Access Manager (OAM) y Oracle Internet Directory ( OID) ​​licencia."

Oracle EBS SSO es una solución de autenticación que permite a los usuarios iniciar sesión mediante autenticación LDAP, contraseñas de AD o proveedores de identidad existentes , en lugar de la autenticación de contraseña local de Oracle E-Business Suite. La integración de Oracle EBS SSO se puede realizar con proveedores de identidad como miniOrange, Active Directory, Azure AD, Google, Okta, OneLogin, Ping Identity, Centrify y muchos más. En este caso, el conector de Oracle EBS SSO delega la autenticación al servidor SSO, que la realiza en nombre de Oracle EBS. El conector de EBS SSO también ofrece la flexibilidad de extender la integración SAML SSO existente a Oracle E-Business Suite. Se recomienda encarecidamente el uso de Oracle EBS SSO para una mejor experiencia de usuario y una mayor seguridad. El inicio de sesión único (SSO) es, además, un requisito previo para las auditorías de seguridad de TI de Oracle E-Business Suite.

Flujo de autenticación para la autenticación miniOrange Oracle EBS SSO (inicio de sesión único)

Requisitos previos

• Contáctenos o envíenos un correo electrónico a idpsupport@xecurify.com para obtener la versión de prueba de miniOrange Oracle EBS SSO Connector.
• Configure el conector siguiendo los pasos en este documento. El conector debe estar alojado en el mismo dominio que su nivel de aplicaciones de Oracle EBS; por ejemplo, si su FQDN de Oracle EBS Web Entry es apps.example.com, el conector SSO de EBS se puede alojar en ebsauth.example.com.
• Una vez configurado el conector de Oracle EBS, modifique el archivo context.xml presente en /conf y agregue la siguiente línea debajo del elemento: <CookieProcessor className="org.apache.tomcat.util.http.LegacyCookieProcessor" />
• La contexto.xml el archivo debería verse así:



• Reinicie el servidor Apache Tomcat para que este cambio surta efecto.

Siga la guía paso a paso que se proporciona a continuación para configurar Oracle EBS SSO

1. Cree una cuenta de servicio de Oracle EBS

• Inicie sesión en Oracle EBS como SYSADMIN (o un usuario con responsabilidades de administración de usuarios y administrador funcional).
• Bajo la responsabilidad de Gestión de usuarios, agregue una cuenta de usuario. Estas credenciales de usuario se configurarán en el conector SSO miniOrange EBS para conectarse a la base de datos de Oracle EBS.



• Asigne el rol 'Apps Schema Connect' a este usuario.



• En el entorno Oracle EBS Linux, genere un nuevo archivo DBC para que lo utilice el conector SSO miniOrange EBS. Necesitará las credenciales de usuario de las aplicaciones y el archivo DBC predeterminado (bajo $FND_SECURE) utilizado por el nivel de aplicaciones. La utilidad AdminDesktop se puede utilizar para generar el nuevo archivo DBC. Tendrás que especificar el nombre de un nuevo nodo de escritorio para este archivo DBC:
  
  java oracle.apps.fnd.security.AdminDesktop <apps-username>/<apps-password> CREATE NODE_NAME=<miniorange-sso-connector-fqdn> DBC=<path-to-existing-dbc-file>
  
• Esto generará un archivo llamado <$TWO_TASK>_ .dbc en la misma ubicación donde ejecutó el comando anterior.
• Copie este archivo DBC al servidor miniOrange SSO Connector.

2. Agregue Oracle EBS en miniOrange

• Inicie sesión para Consola de administración miniOrange.
• Vaya al Directorios externos >> Agregar directorio >> Base de datos. Seleccione OracleEBS en el menú desplegable.
• Ingrese los detalles según la siguiente tabla:
1. Identificador de base de datos de Oracle EBS: Any identifier for your Oracle EBS Instance
2. Nombre de usuario del usuario FND: The username of the user created in Step 1
3. Contraseña de usuario FND: The password of the user created in Step 1
4. Ruta del archivo DBS: The absolute path (on the miniOrange SSO Connector Server) to the DBC file
   (Creado en el paso 1)
5. ID del servidor APPL: The APPL_SERVER_ID of the Desktop Node created in Step 1.
   (Este valor estará presente en el archivo DBC creado en el Paso 1)



• Haga clic en Guardar.

• Probar la configuración de la base de datos
• Vaya al Proveedores de identidad. Haga clic en Icono de tres puntos >> Probar conexión junto a su directorio configurado recientemente.



• Introduzca el nombre de usuario y la contraseña del usuario creado en paso 2.



• Haga clic en Prueba.

• Después de una configuración de prueba exitosa, vaya a Aplicaciones Haga clic en Agregar aplicación .



• Haga clic en Aplicación JWT y la busque de OracleEBS.





• Ingrese los detalles según la siguiente tabla:
1. Nombre de instancia : Oracle
2. URL de la página de inicio predeterminada: e.g. https://apps.example.com:4443/OA_HTML/OA.jsp?OAFunc=OAHomepage
   (La URL de la página de inicio de su instancia de Oracle EBS)
3. URL de redireccionamiento posterior al cierre de sesión: e.g. https://apps.example.com:4443
   (La URL del sitio web/página al que desea redirigir a sus usuarios después de cerrar sesión en Oracle EBS. Esto redirigirá a sus usuarios desconectados a la Fuente de identidad para su autenticación)
4. Tienda de usuarios de Oracle EBS: Select Oracle EBS DB Identifier from dropdown
5. Proveedor de identidad principal: miniOrange
   (O seleccione el IDP que ha configurado en el menú desplegable)



• Haga clic en Guardar una vez introducidos todos los valores.
• Ahora, haga clic en la sección Aplicaciones. Haga clic en Icono de tres puntos >> Editar en el menú desplegable de acciones para su instancia de Oracle EBS recién agregada.



• Tome nota de lo atenuado APPS_AUTH_AGENT Valor del perfil URL.

3. Configure su directorio de usuarios (opcional)

miniOrange proporciona autenticación de usuarios desde diversas fuentes externas, como directorios (como ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), proveedores de identidad (como Okta, Shibboleth, Ping, OneLogin, KeyCloak), bases de datos (como MySQL, MariaDB, PostgreSQL) y muchas más . Puede configurar su directorio/almacén de usuarios existente o agregar usuarios en miniOrange.

• Configurar miniOrange como IDP
• Configurar AD como directorio de usuarios
• Configurar IDP externo

• Para agregar tus usuarios en miniOrange hay 2 maneras:
• Crear usuario en miniOrange
• Usuarios de carga masiva

1. Crear usuario en miniOrange

• Haga clic en Usuarios >> Lista de usuarios >> Agregar usuario.



• Aquí, complete los detalles del usuario sin la contraseña y luego haga clic en el crear usuario .



• Después de la creación exitosa del usuario, aparece un mensaje de notificación "Un usuario final se agregó correctamente" se mostrará en la parte superior del tablero.



• Haga clic en Pestaña Estado de incorporación. Verifique el correo electrónico, con la identificación de correo electrónico registrada y seleccione la acción Enviar correo de activación con enlace para restablecer contraseña desde Seleccione la acción lista desplegable y luego haga clic en Aplicar .



• Ahora, abra su identificación de correo electrónico. Abra el correo que recibe de miniOrange y luego haga clic en el este enlace para configurar la contraseña de su cuenta.
• En la siguiente pantalla, ingrese la contraseña y confirme la contraseña y luego haga clic en el Restablecer contraseña de inicio de sesión único (SSO) .



• Ahora puede iniciar sesión en la cuenta miniOrange ingresando sus credenciales.

2. Carga masiva de usuarios en miniOrange mediante la carga de un archivo CSV.

• Navegue a Usuarios >> Lista de usuarios. Haga clic en Agregar Usuario .



• Registro de usuarios masivo Descargar formato csv de muestra desde nuestra consola y edite este archivo csv según las instrucciones.



• Para cargar usuarios en masa, elija el archivo y asegúrese de que esté en formato de archivo .csv separado por comas luego haga clic en Cargar.



• Después de cargar el archivo csv correctamente, verá un mensaje de éxito con un enlace.
• Haga clic en ese enlace y verá la lista de usuarios a los que enviar correo de activación. Seleccione los usuarios para enviar el correo de activación y haga clic en Enviar correo de activación. Se enviará un correo de activación a los usuarios seleccionados.

• Haga clic en Proveedores de identidad >> Agregar proveedor de identidad en el menú izquierdo del tablero



• En Elegir proveedor de identidad, seleccione Directorios AD/LDAP desde el desplegable.



• Entonces busca Anuncio/LDAP y haz clic en él.



• ALMACENE LA CONFIGURACIÓN LDAP EN MINIORANGEElija esta opción si desea conservar su configuración en miniOrange. Si el directorio activo está protegido por un firewall, deberá abrirlo para permitir las solicitudes entrantes a su AD.
• ALMACENAR LA CONFIGURACIÓN LDAP ON PREMISA: Elija esta opción si desea mantener su configuración en sus instalaciones y solo permitir el acceso a AD dentro de las instalaciones. Tendrás que descargar e instalar. puerta de enlace miniOrange en sus instalaciones.




• Ingresar AD/LDAP Nombre que se ve en la pagina y Identificador nombre.
• Seleccionar Tipo de directorio as Active Directory.
• Introduzca la URL o la dirección IP del servidor LDAP frente al LDAP URL del servidor .
• Haga clic en el elemento Conexión de prueba Botón para verificar si se ha realizado una conexión exitosa con su servidor LDAP.



• En Active Directory, vaya a las propiedades de los contenedores/OU de usuario y busque el Atributo de nombre distinguidoLa cuenta de enlace debe tener los privilegios de lectura mínimos necesarios en Active Directory para permitir búsquedas en el directorio. Si el caso de uso implica aprovisionamiento (como crear, actualizar o eliminar usuarios o grupos), la cuenta también debe tener los permisos de escritura adecuados.



• Ingrese la contraseña válida de la cuenta Bind.
• Haga clic en el elemento Probar las credenciales de la cuenta vinculada para verificar sus credenciales de enlace LDAP para la conexión LDAP.



• Base de búsqueda es la ubicación en el directorio donde comienza la búsqueda de un usuario. Lo obtendrá del mismo lugar donde obtuvo su nombre distinguido.



• Seleccione un filtro de búsqueda adecuado en el menú desplegable. Si utiliza Usuario en filtro de grupo único or Usuario en filtro de grupo múltiple, Reemplace lagrupo-dn> en el filtro de búsqueda con el nombre distinguido del grupo en el que están presentes tus usuarios. Para utilizar el filtro de búsqueda personalizado, seleccione "Escribe tu filtro personalizado" opción y personalizarla en consecuencia.



• Haga clic en el elemento Siguiente botón, o vaya al Opciones de inicio de sesión .
• También puede configurar las siguientes opciones mientras configura AD. Permitir Activar LDAP para autenticar usuarios de AD/LDAP. Clickea en el Siguiente Botón para agregar tienda de usuario.




Aquí está la lista de atributos y lo que hace cuando lo habilitamos. Puede habilitar/deshabilitar en consecuencia.

Atributo	Mareas Ideales para Lecciones
Activar LDAP	Todas las autenticaciones de usuario se realizarán con credenciales LDAP si lo activa
Autenticación alternativa	Si las credenciales LDAP fallan, el usuario será autenticado a través de miniOrange
Habilitar inicio de sesión de administrador	Al habilitar esto, su inicio de sesión de administrador de miniOrange se autentica utilizando su servidor LDAP.
Mostrar IdP a los usuarios	Si habilita esta opción, este IdP será visible para los usuarios.
Sincronizar usuarios en miniOrange	Los usuarios se crearán en miniOrange después de la autenticación con LDAP



• Haga clic en el elemento Siguiente botón, o vaya al Atributos .

Mapeo de atributos desde AD

• De forma predeterminada, se configuran el nombre de usuario, el nombre, el apellido y el correo electrónico. Desplácese hacia abajo y haga clic en Guardar Botón. Para obtener atributos adicionales de Active Directory, habilite Enviar atributos configuradosA la izquierda, introduzca el nombre que desea liberar a las aplicaciones. A la derecha, introduzca el nombre del atributo de Active Directory. Por ejemplo, si desea obtener el atributo de empresa de Active Directory y enviarlo como organización a las aplicaciones configuradas, introduzca lo siguiente:

  Nombre del atributo enviado a SP = organización
  Nombre del atributo de IDP = empresa






• Haga clic en el elemento Siguiente botón, o vaya al Aprovisionamiento .

Importación y aprovisionamiento de usuarios desde AD

• Si desea configurar el aprovisionamiento, haz clic aquí. Para obtener información detallada, omitiremos este paso por ahora.

Importar la política de contraseñas desde Active Directory

• Si desea importar su política de contraseñas de Active Directory a miniOrange, haz clic aquí. Para obtener información detallada, omitiremos este paso por ahora.

Probar conexiones

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Conexión de prueba.



• Aparece una ventana emergente que le solicita que ingrese un nombre de usuario y una contraseña para verificar su configuración LDAP.



• On Consolidación Exitosa conexión con el servidor LDAP, se muestra un mensaje de éxito.

Mapeo de atributos de prueba

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Mapeo de atributos de prueba.



• Aparece una ventana emergente para ingresar un nombre de usuario y hacer clic Prueba.



• Se mostrará el resultado de la asignación de atributos de prueba.

La configuración de AD como directorio externo está completa.

Nota: Consulte nuestra guía para configurar LDAP en un servidor Windows.

miniOrange se integra con varias fuentes de usuarios externos, como directorios, proveedores de identidad, etc.

• Okta
• ADFS
• Ping
• Cognito de AWS
• Mucho mas

¿No puedes encontrar tu IdP o necesitas ayuda para configurarlo?

Contáctanos o envíanos un correo electrónico a idpsupport@xecurify.com y te ayudaremos a configurarlo enseguida.

4. Pruebe el SSO iniciado por IDP en Oracle EBS

• Abra un nuevo navegador o una ventana de incógnito y pegue la URL del valor del perfil APPS_AUTH_AGENT del paso 2, con '/ssologin' adjunto, en la barra de direcciones. Por ejemplo, si la URL del valor de su perfil APPS_AUTH_AGENT es 'https://ebsauth.example.com/osso/broker/1/app-uuid-value', ingrese la siguiente URL en la barra de direcciones: https://ebsauth.example .com/osso/broker/1/app-uuid-value/ssologin
• Debería ser redirigido a la fuente de identidad con la que desea autenticarse.



• Después de una autenticación exitosa desde la fuente de identidad, debería iniciar sesión en Oracle EBS.

5. Configurar la redirección a miniOrange

• Inicie sesión en Oracle EBS como SYSADMIN (o un usuario con responsabilidad de administrador funcional).
• Navegue a Administrador funcional → Servicios principales → Perfilesy realice los siguientes cambios:
• Busque el perfil con código APLICACIONES_SSO; cambiar su site valor de SSWA a SSWA con SSO.
• Busca el Perfil con el código APLICACIONES_AUTH_AGENT; cambiar su site valor para el APPS_AUTH_AGENT Valor de perfil de la configuración de Oracle EBS (por ejemplo, https://ebsauth.example.com/oracle/sso/ / ).
• Busque el perfil con el nombre Dominio de cookies de sesión de aplicaciones Oracle; cambiar su valor de Maestro a Dominio.
• Rebote el nivel de aplicación de Oracle E-Business Suite para reflejar los cambios.

6. Pruebe el SSO desde la URL base de Oracle EBS

• Abra un nuevo navegador o una ventana de incógnito, ingrese la URL base de su instancia de Oracle EBS en la barra de direcciones (por ejemplo, https://apps.example.com:4443/) y presione Intro.
• Debería ser redirigido a la fuente de identidad configurada para la autenticación.



• Después de una autenticación exitosa desde la fuente de identidad, debería iniciar sesión en Oracle EBS.



• Ahora ha configurado correctamente el conector SSO miniOrange para inicio de sesión único (SSO) en Oracle EBS.

Preguntas Frecuentes (FAQ)

Más Recursos

• Otras integraciones de seguridad para Oracle EBS
• Integración de MFA para el inicio de sesión de la cuenta de Oracle EBS
• Soluciones SSO y MFA para otras aplicaciones de Oracle
• Integración de SSO (inicio de sesión único) de Oracle Siebel CRM
• Configurar la solución SSO de Peoplesoft
• Integración de Oracle EBS ADFS SSO
• Esencial 8 Cumplimiento de seguridad

Nota: Oracle y Java son marcas comerciales registradas de Oracle y/o sus filiales. miniOrange es una entidad independiente.