• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Oracle SiebelSSO | Authentification unique Siebel CRM

Oracle Siebel CRM est une gamme de produits majeure d'Oracle Corporation. Oracle Siebel CRM est un ensemble combiné de fonctionnalités transactionnelles, analytiques et d'engagement pour gérer toutes les opérations orientées client.

Comme nous avons été officiellement reconnus comme partenaire Global Modernized Oracle Partner Network (OPN), vous pouvez être assuré que toutes nos intégrations sur Oracle Stack répondent aux compétences les plus élevées définies par Oracle pour leurs conseillers de confiance comme miniOrange.

"Le connecteur SSO miniOrange Oracle Siebel CRM permet l'authentification unique (SSO) entre Oracle Siebel CRM et tous les IDP sans avoir besoin d'acheter et d'installer une licence Oracle Access Manager (OAM) et Oracle Internet Directory (OID)."

Le connecteur Siebel CRM SSO permet Intégration de l'authentification unique (SSO) entre n'importe quelle application Oracle et les IDP (fournisseurs d'identité) comme miniOrange, ADFS, Active Directory, Azure AD, Google, Okta, Onelogin, Ping Idenity, Centrify et bien d'autres. Il fournit également une prise en charge SSO pour les applications Web qui ne prennent pas en charge le protocole d'authentification unique fédéré (SSO) tel que SAML ou OAuth 2.0. Le connecteur SSO vous offre également la flexibilité d'étendre votre intégration SSO existante à Oracle Siebel CRM. Cela est possible grâce à sa capacité à agir en tant qu'intermédiaire entre plusieurs IdP et vos applications configurées. Cela indique que vous pouvez effectuer une intégration SSO transparente pour Oracle Siebel CRM avec votre plate-forme d'authentification existante.

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) Oracle Siebel CRM.

1. Téléchargez et installez le connecteur SSO Siebel CRM

• Pour Windows
• Pour Linux

• Ce court didacticiel vous guide dans le démarrage du connecteur sso en mode autonome, la configuration du compte administrateur initial et la connexion au tableau de bord d'administration miniOrange.
• Pré-requis :

• Java 8 (JDK 1.8) : lorsque vous installez JAVA 8, seul JRE 1.8 sera présent.

  À noter: Tomcat est déjà inclus dans cette distribution (fichier zip), vous n'avez pas besoin de l'installer séparément.

  L'installation du JDK 1.8 nécessite une connexion via le compte Oracle. Si vous n'avez pas de compte Oracle, vous pouvez installer directement JDK 1.8 depuis ici.

• Si JAVA est déjà installé et que les variables d'environnement sont correctement définies sur votre système, vous n'avez pas besoin de suivre cette étape, vous pouvez directement passer à l'étape 1.2.

  Remarque - Une fois l'installation de Java terminée, vérifiez que la variable d'environnement JAVA_HOME a été correctement définie. Ouvrez une invite de commande et tapez echo %JAVA_HOME% et appuyez sur Entrée. Si vous voyez un chemin vers votre répertoire d'installation Java, la variable d'environnement JAVA_Home a été définie correctement. Si rien ne s'affiche ou si seul %JAVA_HOME% est renvoyé, vous devrez définir manuellement la variable d'environnement JAVA_HOME.

  Définissez les variables d'environnement Java, c'est-à-dire JAVA_HOME et JRE_HOME et les variables de chemin. Disons que le logiciel JDK est installé sur votre ordinateur, par exemple à C:\Programmes\Java\jdk1.8.0_221 alors les chemins JAVA_HOME et JRE_HOME peuvent être comme mentionné -

  • JAVA_HOME- C:\Programmes\Java\jdk1.8.0_221
  • JRE_HOME- C:\Program Files\Java\jdk1.8.0_221\jre

  Pour enregistrer ces variables, faites un clic droit Poste de travail et sélectionnez Propriétés > Paramètres système avancés.Clique le Variables d'environnement bouton. Sous Variables système, cliquez sur NOUVEAU.Dans le champ Nom de la variable, saisissez :

  • JAVA_HOME- C:\Programmes\Java\jdk1.8.0_221
  • JRE_HOME- C:\Program Files\Java\jdk1.8.0_221\jre
  Mettez également à jour la variable path définie avec path : path_to_JAVA_HOME/bin. Tu peux Lire la suite à propos des variables d'environnement spécifiques à Java.

Pour installer le connecteur SSO Siebel CRM :

• Pour démarrer le miniOrange Siebel CRM SSO Connector, accédez au répertoire bin/ de la distribution Siebel CRM SSO Connector (c'est-à-dire le dossier dont le nom est similaire à mo-siebelcrm-sso-connector-kit (la version peut varier)). Exécutez le fichier de démarrage en fonction de votre environnement.
• > ...\bin\startup.bat

• Ce court didacticiel vous guide dans le démarrage du connecteur sso en mode autonome, la configuration du compte administrateur initial et la connexion au tableau de bord d'administration miniOrange.
• Pré-requis :

  Java 8 (JDK 1.8) : lorsque vous installez JAVA 8, seul JRE 1.8 sera présent.

  À noter: Tomcat est déjà inclus dans cette distribution (fichier zip), vous n'avez pas besoin de l'installer séparément.

  Vous pouvez télécharger le package OpenJDK8 en utilisant apt install openjdk-8-jdk      pour Debian, Ubuntu, etc. OU yum install java-1.8.0-openjdk pour Fedora, Oracle Linux, Red Hat Enterprise Linux, etc.

• Les utilisateurs de Linux peuvent utiliser les commandes ci-dessous pour définir les variables JAVA_HOME et JRE_HOME à l'aide des commandes ci-dessous -

  1. export JAVA_HOME=/path/to/jdk
  2. export JRE_HOME=/path/to/jre

• Vous pouvez vérifier si les variables d'environnement ci-dessus sont correctement définies. Exécutez les commandes ci-dessous pour vérifier les variables d'environnement -

  1. echo $JAVA_HOME
  2. echo $JRE_HOME

Pour installer le connecteur SSO Siebel CRM :

• Pour démarrer le miniOrange Siebel CRM SSO Connector, accédez au répertoire bin/ de la distribution Siebel CRM SSO Connector (c'est-à-dire le dossier dont le nom est similaire à mo-siebelcrm-sso-connector-kit (la version peut varier)). Exécutez le fichier de démarrage en fonction de votre environnement.
• Linux/Unix – Exécutez chmod +x startup.sh pour accorder l'autorisation exécutable à ce fichier. Définissez l'autorisation appropriée du dossier mo-siebelcrm-sso-connector pour permettre la création d'un nouveau dossier comme le dossier temp ou logs – chmod 755.
  $ .../bin/startup.sh

1.1. Base de données de configuration

• Après le démarrage de Tomcat, ouvrez http://localhost:8080 dans le navigateur. Vous verrez une page permettant de choisir une configuration de base de données pour le connecteur SSO Siebel CRM. Vous pouvez choisir où vous souhaitez stocker ses données.
• Le connecteur SSO Oracle Siebel CRM vous offre la possibilité de choisir votre type de base de données. Nous prenons en charge la base de données Embedded H2, qui est une base de données légère, idéale à des fins de test. Plus tard, vous pourrez migrer vers votre type de base de données de production pris en charge dans la section base de données externe. Dans la section Base de données externe, nous prenons en charge les bases de données Postgresql (idéalement 9.6), MySql et Oracle.

Configurer la base de données intégrée

• À noter : Avant de poursuivre avec la base de données Embedded H2, assurez-vous que votre système a accordé l'autorisation d'écriture sur le dossier Siebel CRM SSO Connector, c'est-à-dire le dossier mo-siebelcrm-sso-connector-kit. Si ce n'est pas le cas, attribuez d'abord l'autorisation d'écriture au dossier Siebel CRM SSO Connector pour éviter de rester coincé dans des problèmes d'autorisation. L'autorisation d'écriture est requise car la base de données Embedded H2 est créée dans le dossier Siebel CRM SSO Connector avec le dossier nommé data.
• Sélectionnez la base de données intégrée et cliquez sur continuer.



• Configurez miniOrange avec la base de données H2 intégrée pour commencer. Vous devrez migrer vers une base de données externe prise en charge avant d'utiliser miniOrange comme système de production. Cette option est recommandée si vous utilisez simplement miniOrange pour un essai. Le dossier de base de données est créé dans le dossier mo-siebelcrm-sso-connector nommé data.
• Remarque : Si vous êtes bloqué par des problèmes d'autorisation, vous pouvez exécuter des commandes spécifiques à votre système d'exploitation pour y remédier ou vous pouvez suivre les instructions données dans la fenêtre contextuelle.

Fenêtres	icacls « chemin jusqu'à mo-siebelcrm-sso-connector-kit » /remove:d Utilisateurs /grant:r Utilisateurs :(OI)(CI)F /T
Linux	chmod -R 775 "chemin jusqu'au kit de connecteur mo-siebelcrm-sso"

• Si vous ne disposez pas de suffisamment de privilèges pour exécuter les commandes ci-dessus, dans ce cas, vous pouvez soit suivre les instructions de la fenêtre contextuelle, soit contactez-nous..
• Une fois la base de données créée avec succès, vous serez redirigé vers la page de configuration de l'administrateur où vous configurerez le compte administrateur pour le fournisseur d'identité.

Configurer une base de données externe

• Configurez miniOrange avec la base de données externe prise en charge dans la liste ci-dessous. Ceci est recommandé pour les systèmes de production. miniOrange prend en charge un certain nombre de bases de données et si vous ne disposez pas d'une base de données établie au sein de votre organisation et n'avez pas de préférence marquée pour l'une de nos bases de données prises en charge, nous recommandons PostgreSQL, qui est gratuit et minutieusement testé.
• Vous pouvez vous référer au document ci-dessous pour voir les versions prises en charge de MySQL, MS SQL et PostgreSQL – cliquer ici. À noter: Si vous disposez déjà d’une configuration de base de données qui ne figure pas dans la liste ci-dessous. Vous pouvez nous contacter pour ajouter la prise en charge de cette base de données.
• Créez une base de données vide sur votre serveur de base de données – PostgreSQL/MySQL/MS SQL. Une fois terminé, commencez à remplir le formulaire ci-dessous –



• Entrez l'hôte de la base de données – localhost ou adresse IP.
• Entrez le port de la base de données :
  PostGres – 5432
  MySQL – 3306
• Entrez le nom de la base de données créée sur votre serveur de base de données.
• Entrez le nom d'utilisateur et le mot de passe de votre serveur de base de données pour la connexion.



• Une fois la base de données créée avec succès, vous serez redirigé vers la page de configuration de l'administrateur où vous configurerez le compte administrateur pour le fournisseur d'identité.

1.2. Configurer le compte administrateur

• Configurez votre compte administrateur. Entrez un nom d'utilisateur et un mot de passe pour votre compte administrateur.



• Une fois votre compte administrateur créé, vous serez automatiquement connecté à l’écran du tableau de bord.

2. Configurez Oracle Siebel CRM avec le connecteur miniOrange SSO

Configurez Siebel CRM selon les conditions préalables indiquées dans le Guide de sécurité en fonction de votre version de Siebel CRM. Vous pouvez accéder au Guide de sécurité sur ce lien.

3. Tester la configuration SSO

• Flux de connexion non SSO :



• Flux de connexion SSO :

4. Configurez votre annuaire d'utilisateurs (facultatif)

miniOrange fournit une authentification des utilisateurs à partir de diverses sources externes, qui peuvent être Partages de fichiers (comme ADFS, Microsoft Active Directory, Azure AD, OpenLDAP, Google, AWS Cognito etc), Fournisseurs d'identité (comme Okta, Shibboleth, Ping, OneLogin, KeyCloak), Bases de données (comme MySQL, Maria DB, PostgreSQL) et beaucoup plus. Vous pouvez configurer votre répertoire/magasin d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

• Configurer miniOrange comme IDP
• Configurer AD en tant qu'annuaire d'utilisateurs
• Configurer un IDP externe

• Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :

1. Créer un utilisateur dans miniOrange

2. Utilisateurs de téléchargement groupé

1. Créer un utilisateur dans miniOrange

• Cliquez sur Utilisateurs >> Ajouter un utilisateur.



• Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .



• Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.



• Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .



• Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
• Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .



• Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.

• Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .



• Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.



• Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.



• Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
• Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.

• Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord.



• Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.



• Recherchez ensuite AD/LDAP et cliquez dessus.



• STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
• STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.




• Entrer Nom d'affichage LDAP et Identifiant LDAP nom.
• Sélectionner Type de répertoire as Le tiering Active Directory.
• Saisissez l'URL ou l'adresse IP du serveur LDAP en regard du URL du serveur LDAP champ.
• Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.



• Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.



• Entrez le mot de passe valide du compte Bind.
• Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.



• Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.



• Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.



• Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
• Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.




Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.

Attribut	Description
Activer LDAP	Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours	Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur	En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs	Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange	Les utilisateurs seront créés dans miniOrange après authentification avec LDAP

• Cliquez sur le Suivant bouton, ou allez à la Attributs languette.

Cartographie des attributs d'AD

• Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :

  Nom d'attribut envoyé à SP = organisation
  Nom d'attribut de l'IDP = société






• Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.

Importation et provisionnement d'utilisateurs à partir d'AD

• Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.




Tester les connexions

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.



• Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.



• On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.




Mappage des attributs de test

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.



• Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.



• Le résultat du mappage des attributs de test sera affiché.




La configuration d'AD en tant qu'annuaire externe est terminée.




À noter: Référez-vous à notre guide pour configurer LDAP sur le serveur Windows.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.

• Okta
• ADFS
• Ping
• Et bien plus

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou à nous envoyer un courriel à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

5. Exécutez le connecteur miniOrange SSO sur SSL (facultatif)

Avant de continuer, vous devez apporter deux modifications liées au cookie du même site. À partir de la version 80, Google Chrome modifiera la valeur par défaut du MêmeSite paramètre de cookie pour saumon. Des changements sont donc nécessaires et MêmeSite le paramètre doit être réglé sur AUCUN.

Pour effectuer des modifications, suivez le chemin : mo-siebelcrm-sso-connector >> moas >> WEB-INF >> classes. Dans ce dossier recherchez le fichier contexte-de-printemps-onpemise et ouvrez-le dans l'éditeur. Rechercher identifiant du bean = "customCookie". vous verrez un bean avec le nom, le même site et les propriétés sécurisées. Mettre à jour la valeur de même site à partir de LAX à NONE et des sécurisée à oui.

• Ce document fournit les étapes de configuration du connecteur SSO Siebel CRM sur SSL. Il contient 2 sections A et B.

  Section A : Cette section fournit les étapes de configuration du connecteur SSO Siebel CRM sur un certificat SSL auto-signé.

• 5.1. Générer un magasin de clés

  • Ouvrez une invite de commande ou un terminal. Et allez à chemin et entrez la commande ci-dessous.
    keytool -genkey -alias siebelcrmssoconnector -keyalg RSA -keystore siebelcrmssoconnector.jks
  • Si vous obtenez une erreur d'autorisation (principalement sur une machine Windows) au cours de cette étape, modifiez ensuite l'emplacement dans l'invite de commande ou le terminal en Bureau ou tout autre emplacement de votre choix. Voir l'image à l'étape 2.
  • Entrez votre mot de passe pratique et souvenez-vous-en. (Si le mot de passe que vous avez entré ne fonctionne pas, conservez-le sous « changeit »).

  5.2. Générer un certificat SSL

  • Après avoir appuyé sur la touche Retour, il vous demandera un mot de passe pour . Appuyez sur Retour pour continuer.
    (Remarque : le prénom et le nom doivent être le nom DNS/le nom d'hôte du serveur)
  
  
  
  • Le certificat SSL auto-signé est généré à l'emplacement indiqué.

  5.3. Configurer Tomcat avec le Keystore généré ci-dessus

  Référez-vous à ce page pour l'étape ci-dessus.

  5.4 : Modifier l'URL de base du serveur dans les paramètres généraux du produit dans le connecteur SSO Siebel CRM

  • Vous devriez maintenant pouvoir accéder au connecteur SSO Siebel CRM déployé via HTTPS.
  • Depuis le tableau de bord d'administration miniOrange, accédez à Paramètres >> paramètres du produit (présents en haut à droite).
  • Entrez l'URL de base du serveur comme indiqué dans l'image ci-dessous.
  

6. Exécutez Tomcat en tant que service pour le connecteur SSO Siebel CRM (facultatif)

• Pour Windows:
• Installez Tomcat en tant que service Windows à l'aide d'un Programme d'installation de Windows.
• Accédez au package Tomcat que nous avons fourni et copiez le dossier moas dans le dossier nouvellement installé. Tomcat en tant que service racine du répertoire.
• Accédez à Tomcat en tant que répertoire de services racine\conf et éditez le serveur.xml fichier.
• Recherchez dans le fichier.



• Ajoutez cette ligne: juste en dessous de la ligne que vous avez recherchée
• Vous pouvez maintenant accéder au panneau des services Windows et démarrer le service Tomcat.

Références externes

• Intégration SSO pour les applications Oracle
• Configurer la solution Peoplesoft SSO
• Oracle Siebel CRM
• Configuration d'Oracle Siebel CRM

À noter: Oracle et Java sont des marques déposées d'Oracle et/ou de ses filiales. miniOrange est une entité distincte.