• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• SSO Oracle EBS

"La solution Oracle EBS SSO de miniOrange permet d'activer l'authentification unique entre Oracle EBS - 11i, 12.1 et 12.2.x et Active Directory, les IDP et les annuaires sans avoir à acheter et installer Oracle Access Manager (OAM) et Oracle Internet Directory ( OID)."

L'authentification unique (SSO) d'Oracle EBS est une solution permettant aux utilisateurs de se connecter via LDAP, leurs mots de passe Active Directory ou des fournisseurs d'identité existants , en remplacement de l'authentification par mot de passe local d'Oracle E-Business Suite. L'intégration d'Oracle EBS SSO est possible avec des fournisseurs d'identité tels que miniOrange, Active Directory, Azure AD, Google, Okta, OneLogin, Ping Identity, Centrify, et bien d'autres. Le connecteur Oracle EBS SSO délègue l'authentification au serveur SSO, qui l'effectue pour le compte d'Oracle EBS. Ce connecteur offre également la possibilité d'étendre votre intégration SSO SAML existante à Oracle E-Business Suite. L'utilisation d'Oracle EBS SSO est fortement recommandée pour une meilleure expérience utilisateur et une sécurité renforcée. L'authentification unique (SSO) est par ailleurs une condition préalable aux audits de sécurité informatique d'Oracle E-Business Suite.

Flux d'authentification pour l'authentification miniOrange Oracle EBS SSO (Single Sign-On)

Pré-requis :

• Contactez-Nous ou écrivez-nous à idpsupport@xecurify.com pour obtenir la version d'essai de miniOrange Oracle EBS SSO Connector.
• Configurez le connecteur en suivant les étapes de ce document.. Le connecteur doit être hébergé sur le même domaine que votre niveau Oracle EBS Apps ; par exemple, si votre nom de domaine complet Oracle EBS Web Entry est apps.example.com, le connecteur EBS SSO peut être hébergé sur ebsauth.example.com.
• Une fois le connecteur Oracle EBS configuré, modifiez le fichier context.xml présent sous /conf & ajoutez la ligne suivante sous le élément: <CookieProcessor className="org.apache.tomcat.util.http.LegacyCookieProcessor" />
• Votre context.xml le fichier devrait ressembler à ceci:



• Redémarrez le serveur Apache Tomcat pour que cette modification prenne effet.

Suivez le guide étape par étape ci-dessous pour configurer Oracle EBS SSO

1. Créer un compte de service Oracle EBS

• Connectez-vous à Oracle EBS en tant que SYSADMIN (ou en tant qu'utilisateur ayant les responsabilités de gestion des utilisateurs et d'administrateur fonctionnel).
• Sous la responsabilité Gestion des utilisateurs, ajoutez un compte utilisateur. Ces informations d'identification utilisateur seront configurées dans le connecteur SSO miniOrange EBS pour la connexion à la base de données Oracle EBS.



• Attribuez le rôle « Apps Schema Connect » à cet utilisateur.



• Sur l'environnement Oracle EBS Linux, générez un nouveau fichier DBC à utiliser par le connecteur miniOrange EBS SSO. Vous aurez besoin des informations d'identification de l'utilisateur des applications et du fichier DBC par défaut (sous $FND_SECURE) utilisé par le niveau Applications. L'utilitaire AdminDesktop peut être utilisé pour générer le nouveau fichier DBC. Vous devrez spécifier le nom d'un nouveau nœud de bureau pour ce fichier DBC :
  
  java oracle.apps.fnd.security.AdminDesktop <apps-username>/<apps-password> CREATE NODE_NAME=<miniorange-sso-connector-fqdn> DBC=<path-to-existing-dbc-file>
  
• Cela générera un fichier appelé <$TWO_TASK>_ .dbc au même emplacement que celui où vous avez exécuté la commande précédente.
• Copiez ce fichier DBC sur le serveur miniOrange SSO Connector.

2. Ajoutez Oracle EBS dans miniOrange

• Connectez-vous à Console d'administration miniOrange.
• Allez dans Répertoires externes >> Ajouter un répertoire >> Base de données. Sélectionner le OracleEBS Dans le menu déroulant.
• Saisissez les détails selon le tableau ci-dessous :
1. Identifiant de la base de données Oracle EBS : Any identifier for your Oracle EBS Instance
2. Nom d'utilisateur de l'utilisateur FND : The username of the user created in Step 1
3. Mot de passe utilisateur FND : The password of the user created in Step 1
4. Chemin du fichier DBS : The absolute path (on the miniOrange SSO Connector Server) to the DBC file
   (Créé à l'étape 1)
5. ID du serveur APPL : The APPL_SERVER_ID of the Desktop Node created in Step 1.
   (Cette valeur sera présente dans le fichier DBC créé à l'étape 1)



• Cliquez sur Enregistrer.

• Tester la configuration de la base de données
• Allez dans Fournisseurs d'identité. Cliquez sur Icône à trois points >> Tester la connexion à côté de votre répertoire récemment configuré.



• Saisissez le nom d'utilisateur et le mot de passe de l'utilisateur créé dans étape 2.



• Cliquez sur Test.

• Après une configuration de test réussie, accédez à Apps Cliquez sur Ajouter une application .



• Cliquez sur Application JWT et ensuite cherchez OracleEBS.





• Saisissez les détails selon le tableau ci-dessous :
1. Nom de l'instance : Oracle
2. URL de la page d'accueil par défaut : e.g. https://apps.example.com:4443/OA_HTML/OA.jsp?OAFunc=OAHomepage
   (L'URL de la page d'accueil de votre instance Oracle EBS)
3. URL de redirection après la déconnexion : e.g. https://apps.example.com:4443
   (L'URL du site Web/de la page vers lequel vous souhaitez rediriger vos utilisateurs après vous être déconnecté d'Oracle EBS. Cela redirigera vos utilisateurs déconnectés vers la source d'identité pour l'authentification)
4. Magasin d'utilisateurs Oracle EBS : Select Oracle EBS DB Identifier from dropdown
5. Fournisseur d'identité principal : miniOrange
   (Ou sélectionnez l'IDP que vous avez configuré dans la liste déroulante)



• Cliquez sur Enregistrer une fois que toutes les valeurs sont entrées.
• Maintenant, cliquez sur la section Applications. Cliquer sur Icône à trois points >> Modifier dans la liste déroulante des actions de votre instance Oracle EBS nouvellement ajoutée.



• Notez les éléments grisés Valeur du profil APPS_AUTH_AGENT URL.

3. Configurez votre annuaire d'utilisateurs (facultatif)

miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), des fournisseurs d'identité (Okta, Shibboleth, Ping, OneLogin, Keycloak), des bases de données (MySQL, MariaDB, PostgreSQL, etc.) et bien d'autres . Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

• Configurer miniOrange comme IDP
• Configurer AD en tant qu'annuaire d'utilisateurs
• Configurer un IDP externe

• Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :
• Créer un utilisateur dans miniOrange
• Utilisateurs de téléchargement en masse

1. Créer un utilisateur dans miniOrange

• Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.



• Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .



• Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.



• Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .



• Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
• Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .



• Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.

• Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .



• Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.



• Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.



• Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
• Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.

• Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord



• Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.



• Recherchez ensuite AD/LDAP et cliquez dessus.



• STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
• STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.




• Entrez AD/LDAP Nom du profil et Identifiant nom.
• Sélectionner Type de répertoire as Le tiering Active Directory.
• Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
• Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.



• Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.



• Entrez le mot de passe valide du compte Bind.
• Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.



• Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.



• Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.



• Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
• Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.




Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.

Attribut	Description
Activer LDAP	Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours	Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur	En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs	Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange	Les utilisateurs seront créés dans miniOrange après authentification avec LDAP



• Cliquez sur le Suivant bouton, ou allez à la Attributs languette.

Cartographie des attributs d'AD

• Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :

  Nom d'attribut envoyé à SP = organisation
  Nom d'attribut de l'IDP = société






• Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.

Importation et provisionnement d'utilisateurs à partir d'AD

• Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Importer la stratégie de mot de passe depuis Active Directory

• Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Tester les connexions

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.



• Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.



• On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.

Mappage des attributs de test

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.



• Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.



• Le résultat du mappage des attributs de test sera affiché.

La configuration d'AD en tant qu'annuaire externe est terminée.

Remarque : Consultez notre guide pour configurer LDAP sur un serveur Windows.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.

• Okta
• ADFS
• Ping
• AWSCognito
• Et bien plus

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

4. Testez le SSO initié par IDP dans Oracle EBS

• Ouvrez un nouveau navigateur ou une fenêtre de navigation privée et collez l'URL de la valeur de profil APPS_AUTH_AGENT de l'étape 2, avec « /ssologin » ajouté, dans la barre d'adresse. Par exemple, si l'URL de votre valeur de profil APPS_AUTH_AGENT est « https://ebsauth.example.com/osso/broker/1/app-uuid-value », saisissez l'URL suivante dans la barre d'adresse : https://ebsauth.example .com/osso/broker/1/app-uuid-value/ssologin
• Vous devriez être redirigé vers la source d'identité par rapport à laquelle vous souhaitez vous authentifier.



• Après une authentification réussie à partir de la source d'identité, vous devez être connecté à Oracle EBS.

5. Configurer la redirection vers miniOrange

• Connectez-vous à Oracle EBS en tant que SYSADMIN (ou en tant qu'utilisateur ayant la responsabilité d'administrateur fonctionnel).
• Accédez à Administrateur fonctionnel → Services de base → Profilset apportez les modifications suivantes :
• Rechercher le profil avec le code APPS_SSO; changer son site valeur de SSWA à SSWA avec SSO.
• Recherchez le profil avec le code APPS_AUTH_AGENT; changer son site valeur à la Valeur de profil APPS_AUTH_AGENT issue de la configuration Oracle EBS (par exemple https://ebsauth.example.com/oracle/sso/ / ).
• Recherchez le profil avec le nom Domaine des cookies de session Oracle Applications; changer sa valeur de Hôte à Domaine.
• Faites rebondir le niveau d'application d'Oracle E-Business Suite pour refléter les modifications.

6. Testez le SSO à partir de l'URL de base Oracle EBS

• Ouvrez un nouveau navigateur ou une fenêtre de navigation privée, saisissez l'URL de base de votre instance Oracle EBS dans la barre d'adresse (par exemple https://apps.example.com:4443/), puis appuyez sur Entrée.
• Vous devez être redirigé vers la source d'identité configurée pour l'authentification.



• Après une authentification réussie à partir de la source d'identité, vous devez être connecté à Oracle EBS.



• Vous avez maintenant configuré avec succès le connecteur miniOrange SSO pour l'authentification unique (SSO) dans Oracle EBS.

Foire Aux Questions (FAQ)

Ressources supplémentaires

• Autres intégrations de sécurité pour Oracle EBS
• Intégration MFA pour la connexion au compte Oracle EBS
• Solutions SSO et MFA pour d'autres applications Oracle
• Intégration Oracle Siebel CRM SSO (Single Sign-On)
• Configurer la solution Peoplesoft SSO
• Intégration Oracle EBS ADFS SSO
• Conformité de sécurité essentielle 8

Remarque : Oracle et Java sont des marques déposées d’Oracle et/ou de ses filiales. miniOrange est une entité distincte.