2FA/MFA offre une couche de protection supplémentaire pour garantir que les utilisateurs qui accèdent à une application sont bien ceux qu’ils prétendent être. Ainsi, l’utilisation de 2FA avec Oracle E-Business Suite (EBS) peut améliorer la sécurité et la conformité, mais Oracle EBS ne prend pas en charge nativement 2FA/MFA.

« La solution d'authentification à deux facteurs (2FA) / multifacteurs (MFA) miniOrange pour Oracle EBS renforce la sécurité des utilisateurs en imposant une authentification 2FA/MFA stricte lors de l'accès aux ressources EBS. Elle permet de protéger l'ensemble de l'application Oracle EBS, des utilisateurs ou des rôles spécifiques au sein du système afin de prévenir la fraude. »

L'intégration de l'authentification multifacteur (MFA) et de l'authentification à deux facteurs (2FA) avec Oracle EBS renforce la sécurité de la connexion à Oracle E-Business Suite (EBS), garantissant ainsi que seuls les utilisateurs autorisés puissent accéder aux ressources EBS. L'utilisation de la 2FA avec Oracle E-Business Suite (EBS) contribue également à votre conformité réglementaire. Ce guide d'installation vous accompagne tout au long du processus de mise en œuvre de la 2FA avec Oracle EBS à l'aide du connecteur miniOrange. miniOrange prend en charge plus de 15 méthodes d'authentification multifacteur, telles que le TOTP (Microsoft Authenticator/Google Authenticator), les jetons matériels/logiciels, l'OTP par SMS et e-mail, etc. Vous pouvez configurer la méthode 2FA/MFA de votre choix en fonction des besoins de votre organisation.

Flux d'authentification pour la solution miniOrange Oracle EBS 2FA/MFA (authentification à deux facteurs) :

1. L'utilisateur tente d'accéder à Oracle E-Business Suite , soit directement au point de terminaison AppsLogin, soit via une URL mise en favoris.

2. Oracle EBS redirige la requête vers le connecteur miniOrange pour l'authentification.

3. Le connecteur envoie une requête d'authentification SAML au fournisseur d'identité configuré.

4. L'utilisateur est invité à saisir ses identifiants (IDP), ce qui constitue le premier niveau d'authentification.

5. L'IDP configuré envoie une réponse SAML au connecteur miniOrange.

6. Après l'authentification principale, miniOrange invite à choisir la méthode 2FA configurée.

7. L'utilisateur soumet la réponse à l'invite 2FA sous la forme d'un code OTP/TOTP.

8. Le connecteur vérifie la valeur de l'attribut nom d'utilisateur/email récupérée de l'IDP par rapport à la table FND_USER dans la base de données Oracle EBS.

9. Après une authentification 2FA réussie , une session est créée pour l'utilisateur dans Oracle EBS.

10. L'utilisateur est redirigé vers Oracle EBS en tant qu'utilisateur connecté.

Suivez le guide étape par étape ci-dessous pour activer l'authentification multifacteur (MFA/2FA) pour Oracle E-Business.

1. Téléchargez et installez le connecteur miniOrange

• Vous devez d’abord télécharger et installer Connecteur miniOrange en suivant les étapes de base.
• Cliquez ici pour obtenir les étapes détaillées d’installation du connecteur miniOrange.

2. Configurez 2FA pour Oracle E-Business

• De ton Tableau de bord miniOrange dans la barre de navigation de gauche, cliquez sur Configurer 2FA.
• Choisissez n’importe quelle méthode 2FA que vous souhaitez configurer.
• Disons que vous souhaitez configurer OTP par SMS
• Cliquez sur OTP par SMS



• Maintenant ajoutez votre numéro de portable sur lequel vous souhaitez recevoir l'OTP.
• Puis cliquez sur Enregistrer.



• Maintenant, comme le montre l'image ci-dessous, OTP sur SMS est votre Méthode 2FA active.
• Basculer sur le Activez Two Factor (MFA) pour votre propre compte option.
• Puis cliquez sur Enregistrer.



• Pour vérifier la configuration, connectez-vous à nouveau.
• Il vous sera demandé un nom d'utilisateur et un mot de passe, puis ils seront redirigés vers la page ci-dessous :
• Saisissez l'OTP reçu sur le téléphone et cliquez sur vérifier.



• Si vous êtes redirigé vers votre tableau de bord, vous avez OTP configuré avec succès sur SMS comme votre 2FA méthode.
• De même, vous pouvez configurer le reste des méthodes 2FA pour le tableau de bord miniOrange en suivant ceci guide.

3. Testez Oracle E-Business 2FA

• Pour vérifier votre configuration d'authentification à deux facteurs (2FA), accédez à votre Domaine Oracle E-Business. Vous serez redirigé vers Connexion miniOrange console.



• Entrez vos identifiants de connexion et cliquez sur connexion. Il vous demandera de vous vérifier par rapport à la méthode 2fa configurée.
  Par exemple, ici, nous avons configuré OTP sur SMS, après la connexion à Oracle E-Business, il vous demandera OTP.



• Entrez l'OTP reçu sur votre téléphone, après une vérification 2fa réussie, vous serez redirigé vers le tableau de bord Oracle E-Business.


Vous ne parvenez pas à configurer ou à tester MFA ?


Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

4. Flux de connexion à la suite Oracle EBS

Scénario 1 : l'utilisateur n'est pas connecté, aucune session n'existe

• Si un IDP SAML comme Okta, ADFS, Ping est configuré, l'utilisateur est directement redirigé vers la page de connexion IDP. Si aucun IDP et que le client ne dispose que d'Active Directory, il sera redirigé vers la page de connexion de miniOrange.





• Ici, l'utilisateur devra saisir ses informations d'identification Active Directory - userPrincipalName et mot de passe.
• Le serveur miniOrange authentifiera ensuite l'utilisateur auprès d'Active Directory (AD) et effectuera l'autorisation d'accès au nom d'utilisateur et à l'adresse e-mail de l'utilisateur.
• Ce nom d'utilisateur et cette adresse e-mail seront ensuite comparés à la table des utilisateurs dans la base de données Oracle E-Business Suite (FND_USER).
• Après le premier niveau d'authentification réussie, l'utilisateur doit s'authentifier via la méthode 2FA configurée.



• Une fois que ces deux méthodes d'authentification ont été transmises avec succès par l'utilisateur, celui-ci sera connecté avec succès au compte EBS.

Scénario 2 : l'utilisateur s'est connecté, la session est active

• Lorsqu'une session utilisateur existe déjà, l'utilisateur peut accéder directement à l'une de ses URL Oracle E-Business Suite mises en signet.
• Aucune authentification n'est requise dans ce cas ; les informations de session de l'utilisateur sont récupérées à partir du cookie de session ICX présent dans le navigateur.

5. Authentification adaptative avec Oracle E-Business

A. Restreindre l'accès à Oracle E-Business avec le blocage IP

Vous pouvez utiliser l'authentification adaptative avec Oracle E-Business MFA pour améliorer la sécurité et les fonctionnalités de l'authentification multifacteur. Vous pouvez autoriser une adresse IP dans une certaine plage pour MFA ou la refuser en fonction de vos besoins et vous pouvez également défier l'utilisateur pour vérifier son authenticité. L'authentification adaptative gère les bases d'authentification des utilisateurs sur différents facteurs tels que l'ID de l'appareil, l'emplacement, l'heure d'accès, l'adresse IP et bien d'autres.

Vous pouvez configurer l'authentification adaptative avec blocage IP de la manière suivante :

• Connectez-vous à Console libre-service >> Authentification adaptative.
• Ajouter un Nom de la politique pour votre politique d’authentification adaptative.



• Sélectionnez votre Action pour le changement de comportement et Type de défi pour l'utilisateur du Action pour le changement de comportement Section.





Action pour les options de changement de comportement :




Attribut	Description
Autoriser	Autoriser l'utilisateur à s'authentifier et à utiliser les services si la condition d'authentification adaptative est vraie.
Challenge	Défiez les utilisateurs avec l’une des trois méthodes mentionnées ci-dessous pour vérifier l’authenticité de l’utilisateur.
Refuser	Refuser les authentifications utilisateur et l'accès aux services si la condition d'authentification adaptative est vraie.




Options de type de défi :




Attribut	Description
Deuxième facteur utilisateur	L'Utilisateur doit s'authentifier à l'aide du deuxième facteur qu'il a choisi ou attribué tel que OTP par SMS Notification push OTP par e-mail Et 12 autres méthodes.
KBA (authentification basée sur les connaissances)	Le système demandera à l'utilisateur 2 des 3 questions qu'il a configurées dans sa console libre-service. Ce n'est qu'après avoir répondu correctement aux deux questions que l'utilisateur est autorisé à continuer.
OTP sur un autre e-mail	L'utilisateur recevra un OTP sur l'e-mail alternatif qu'il a configuré via la console libre-service. Une fois que l'utilisateur a fourni l'OTP correct, il est autorisé à continuer.



• Activer maintenant Activer la restriction IP Option de CONFIGURATION DES RESTRICTIONS IP pour configurer une plage IP personnalisée.



• Sélectionnez le Action vous souhaitez effectuer si l'adresse IP est hors de portée. c'est-à-dire autoriser, contester et refuser.
• Spécifiez la plage d'adresses IP pour laquelle vous souhaitez que le paramètre ci-dessus soit reflété. Vous pouvez ajouter plusieurs plages d'adresses IP en cliquant sur le bouton suivant +.
• Faites défiler jusqu'à la fin et cliquez sur enregistrer.

B. Authentification adaptative avec nombre limité d'appareils.

Grâce à l'authentification adaptative, vous pouvez également limiter le nombre d'appareils sur lesquels l'utilisateur final peut accéder aux services. Vous pouvez autoriser les utilisateurs finaux à accéder aux services sur un numéro fixe. d'appareils. Les utilisateurs finaux pourront accéder aux services que nous fournissons sur ce numéro fixe. d'appareils.

Vous pouvez configurer l'authentification adaptative avec restriction de périphérique de la manière suivante


• Connectez-vous à Console libre-service >> Authentification adaptative.
• Ajouter un Nom de la politique pour votre politique d’authentification adaptative.
• Sélectionnez votre Action pour le changement de comportement et Type de défi pour l'utilisateur du Action pour le changement de comportement Section.




• Faites défiler jusqu'à Configuration de l'appareil section et activer Autoriser l'utilisateur à enregistrer l'appareil option pour permettre aux utilisateurs d’enregistrer leurs appareils.
• Entrer le Nombre d'appareils qui sont autorisés à s'inscrire dans le champ à côté Nombre d'enregistrements d'appareils autorisés
• Choisissez Action si le nombre d'appareils est dépassé (cela remplacera votre paramètre pour Action pour le changement de comportement.)
1. Challenge: L'utilisateur doit se vérifier en utilisant l'une des trois méthodes mentionnées dans le tableau étape 5.1
2. Refuser  : Refuser aux utilisateurs l'accès au système
• Activer l'option Envoyer des alertes par e-mail aux utilisateurs si le nombre d'enregistrements d'appareils dépasse le nombre autorisé si vous souhaitez alerter l'utilisateur du nombre d'appareils dépassant la limite. Enregistrez la configuration.

C. Ajouter une stratégie d'authentification adaptative à Oracle E-Business.

• Connectez-vous à Console libre-service >> Politiques.
• Cliquez sur Modifier option pour la stratégie d’application SAML prédéfinie.



• Définissez le nom de votre application dans le Application et sélectionnez le mot de passe comme Méthode de connexion.
• Permettre Authentification adaptative sur la page Politique et sélectionnez le méthode de restriction Comme une option.
• Dès Sélectionnez la politique de connexion Dans la liste déroulante, sélectionnez la politique que nous avons créée à la dernière étape et cliquez sur Enregistrer.




Comment ajouter un appareil de confiance

1. Lorsque l'utilisateur final se connecte à la console libre-service après l'activation de la stratégie de restriction des appareils, il a la possibilité d'ajouter l'appareil actuel en tant qu'appareil de confiance.

Références externes

• Intégration SSO et 2FA pour d'autres applications Oracle
• Configurer la solution Peoplesoft SSO
• Autres intégrations de sécurité pour Oracle EBS
• Oracle EBS SSO : intégration de l'authentification unique à Oracle E-Business Suite

Remarque : Oracle et Java sont des marques déposées d’Oracle et/ou de ses filiales. miniOrange est une entité distincte.