• Accueil
• Intégrations d'applications
• Configurer JD Edwards via la passerelle d'accès miniOrange

Un guide étape par étape pour configurer Oracle JD Edwards via miniOrange Access Gateway pour une authentification sécurisée et un accès transparent.

Suivez le guide étape par étape ci-dessous pour la configuration d'Oracle JD Edwards

1. SSO dans JDE à l'aide de miniOrange Access Gateway

• Téléchargez et installez miniOrange Access Gateway.
• Ouvrez le navigateur et accédez à http://localhost:8181/login. Vous verrez la page de connexion suivante.



• Connectez-vous en utilisant vos identifiants de compte administrateur client miniOrange
• Après une connexion réussie, vous verrez le tableau de bord suivant. Cliquez sur En amont dans la barre latérale droite ou dans le Ajouter en amont .



• Cliquez sur Ajouter un groupe de serveurs en amont bouton dans le coin supérieur droit :



• Configurer Groupe en amont :

  À noter: Le groupe en amont contient les détails des serveurs sur lesquels votre application est déployée.

  
  
  • Entrer le Nom du groupe en amont.
  • Cliquez sur le Ajouter un serveur .
  • Entrez les détails du serveur.
  • Cliquez sur Enregistrer.
  
  

  Détails du groupe en amont :

  Nom du groupe	Saisissez un nom unique pour le groupe de serveurs en amont
  Load Balancing	Désactivé par défaut Ne peut être activé que si plusieurs serveurs actifs (activés) sont présents dans le groupe. Sélectionnez la politique d'équilibrage de charge dans la liste déroulante

  
  

  Détails du serveur :

  Schème	Sélectionnez le schéma/protocole utilisé pour accéder au Service JD Edwardsr. Ce champ ne peut avoir qu'une seule valeur HTTP ou HTTPS
  Hôte	Le FQDN or IP dédiée du serveur JD Edwards
  Port	Le port sur lequel le Serveur JD Edwards écoute




• Allez dans Fournisseurs d'authentification et cliquez sur Ajouter un fournisseur d'authentification.



• Sélectionner Fournisseur d'authentification SAML.



• Configurer Détails du fournisseur d'authentification :

  À noter: Les fournisseurs d’authentification contiennent des configurations IDP utilisées pour l’authentification des utilisateurs.

  
  
  • Entrez un unique Nom du fournisseur.
  • Cliquez sur Enregistrer.

À noter: Ne téléchargez aucun fichier de métadonnées pour le moment, nous y reviendrons dans les étapes à venir.





• Allez dans Apps >> cliquez sur Ajouter une application.



• Sélectionner Application Oracle JD Edwards de la liste.



• Configurer Détails de la demande.
• Détails de base:

  Nom de l'application	Saisissez un nom unique pour l'application d'identité
  Hostname	FQDN sur lequel la passerelle d'accès sera accessible
  Port	Port sur lequel la passerelle d'accès écoutera HTTP demandes





À noter: Le Hostname saisi ci-dessus doit avoir une entrée DNS pointant vers le serveur sur lequel miniOrange Access Gateway est déployé.



• Détails avancés :

  Activer SSL	Activez ce bouton si vous souhaitez autoriser Access Gateway à s'exécuter sur HTTPS
  Port SSL	Entrer le Port SSL numéro sur lequel la passerelle d'accès écoutera les requêtes HTTPS
  Type de magasin de clés	Type de magasin de clés utilisé pour Certificats SSL (JKS, PKCS12, PEM)
  Télécharger le magasin de clés	Si le type de magasin de clés est JKS / PKCS12, puis téléchargez les fichiers keystore avec les extensions .jks, .p12, .pfx
  Télécharger le certificat PEM	Si le type de magasin de clés est PEM, puis téléchargez le fichier avec .pem l'extension de
  Télécharger la clé privée	Si le type de magasin de clés est PEM, puis téléchargez la clé privée avec .pem l'extension de




• Détails de l'itinéraire:
  • Sélectionnez le Nom du fournisseur d'authentification qui a été configuré précédemment à partir de la liste déroulante.
  • Sélectionnez le Groupe en amont que nous avons configuré précédemment à partir de la liste déroulante.
  • Cliquez sur Enregistrer.




Chemin	Définit le modèle d'URL de requête (par exemple, /jde/owhtml, /*) que cette route gérera. Prend en charge les chemins exacts ou les caractères génériques.
Intercepteurs	Liste des intercepteurs qui traitent la requête avant sa transmission. Vous pouvez les ajouter, les supprimer ou les réorganiser.
Nom du fournisseur d'authentification	Sélectionnez le nom dans la liste des fournisseurs d'authentification configurés. Cette option sera activée. seulement si l'intercepteur SAMLAuth est présent.
Groupe en amont	Sélectionnez le nom dans la liste des groupes en amont configurés vers lesquels la demande doit être transmise.

• Dans l' Apps Dans la section « Applications », vous pourrez voir l'application configurée. Cliquez sur le bouton Menu ( ⋮ ) et cliquez sur Télécharger les métadonnées bouton. UNE .xml le fichier sera téléchargé.
• Maintenant, connectez-vous à Console d'administration miniOrange.
• Allez dans Apps et cliquez sur Ajouter une application bouton dans le coin en haut à droite.



• Recherchez SAML personnalisé en utilisant la barre de recherche. Sélectionnez ensuite l'application Application SAML personnalisée carte qui apparaît ci-dessous :



• Création d'un Application SAML en miniOrange IAM et Téléchargement des métadonnées IDP.
• Cliquez sur le Importer les métadonnées SP bouton dans le coin en haut à droite.



• Maintenant, entrez un nom d'application unique, sélectionnez Fichier à l'aide du bouton radio et téléchargez les métadonnées que vous précédemment téléchargé.



• Cliquez sur Global et alors Enregistrer.
• Téléchargez maintenant les métadonnées de l'application créée dans miniOrange IAM.
• Cliquez sur Menu (⋮) et alors Métadonnées.



• Selon que PDI externe est configuré ou non, sélectionnez et téléchargez le Métadonnées.
• Accédez à la console d'administration de miniOrange Access Gateway (http://localhost:8181/dashboard)
• Sélectionner Fournisseur d'authentification, localisez le fournisseur d'authentification que nous configuré plus tôt et cliquez sur Modifier.



• Télécharger le Fichier de métadonnées que nous avons téléchargé dans le étape précédente et cliquez sur Enregistrer.



• Allez dans Apps, localisez l'application que nous créé plus tôt et cliquez sur Redéployer.



• L'application est désormais accessible via le Hostname et Port configuré dans le Détails de base section de l'application.

2. Configurer la déconnexion JDE dans miniOrange Access Gateway

• Connectez-vous à la console d'administration miniOrange.
• Similaire à ce que nous avons fait dans Étape 1 de la section ci-dessus, accédez à la section de téléchargement des métadonnées, et
• Si vous utilisez miniOrange comme IDP
• Copiez le URL de déconnexion IDP si vous utilisez miniOrange comme IDP.



• Dans l'URL ci-dessus, remplacez «URL-initiée-par-SP-de-l'application-SP« avec l'URL de la passerelle d'accès. Supposons que la passerelle d'accès soit accessible sur « »https://mag.xecurify.com», alors l'URL de déconnexion de l'IDP sera «https://login.xecurify.com/moas/logout?redirectUrl=https://mag.xecurify.com »
• Si vous utilisez miniOrange comme courtier
• Copier URL de déconnexion SAML.
• Connectez-vous à la console d'administration de miniOrange Access Gateway.
• Allez dans Intercepteurs et cliquez sur Ajouter un intercepteur.

À noter: Les intercepteurs sont des composants qui agissent comme des filtres, qui traitent les requêtes entrantes avant qu'elles ne soient transmises au Serveur en amont.




Type d'intercepteur	Fonction
SAML	Force l'authentification SAML avant de transmettre la demande au serveur en amont.
Attraper des biscuits	Récupère les cookies de la requête et les ajoute à la réponse correspondante du serveur en amont.
Déconnexion de la session	Détruit la session de l'utilisateur dans Access Gateway.
Vider le cache	Désactive la mise en cache.
En-tête	Ajoute des en-têtes à la demande comme spécifié dans la configuration.
Réorienter	Redirige vers l'URL spécifiée au lieu de transmettre la demande au serveur en amont.
Demande de vérification	Vérifie un paramètre spécifique dans le corps de la requête. Si présent, la demande est transmise. S'il est manquant, il redirige vers une URL configurée.




• Choisissez Intercepteur de redirection.



• Configurer Intercepteur de redirection:
• Entrez un unique Nom de l'intercepteur.
• Coller l'URL de l'étape précédente développement URL de redirection champ.



• Allez dans Apps, éditez l'application que nous avons créée dans la section précédente et allez dans «Ajouter des itinéraires.
• Cliquez sur Ajouter un chemin.



• Dans l' Chemin champ, entrez le chemin qui est configuré dans JD Edwards as URL de déconnexion d'Oracle Access Manager.
• Dans les intercepteurs :
• Sélectionner Intercepteur de déconnexion de session et cliquez sur Ajouter .
• Sélectionnez l'intercepteur que nous avons configuré à l'étape précédente dans la liste déroulante et cliquez sur Ajouter .
• Dans le groupe en amont, sélectionnez le groupe en amont configuré.
• La configuration finale serait similaire à la suivante :



• Cliquez sur Enregistrer.