• Casa
• Integrazioni di app
• Configurazione JD Edwards tramite il gateway di accesso miniOrange

Una guida dettagliata per configurare Oracle JD Edwards tramite miniOrange Access Gateway per un'autenticazione sicura e un accesso senza interruzioni.

Seguire la guida passo passo fornita di seguito per l'installazione di Oracle JD Edwards

1. SSO in JDE utilizzando miniOrange Access Gateway

• Scarica e installa miniOrange Access Gateway.
• Apri il browser e vai a http://localhost:8181/loginVerrà visualizzata la seguente pagina di accesso.



• Accedi utilizzando le credenziali del tuo account amministratore cliente miniOrange
• Dopo aver effettuato l'accesso con successo, vedrai la seguente Dashboard. Fai clic su A monte nella barra laterale destra o Aggiungi a monte pulsante.



• Fare clic su Aggiungi gruppo server upstream pulsante nell'angolo in alto a destra:



• Configurazione Gruppo a monte:

  Nota: Il gruppo Upstream contiene i dettagli dei server su cui è distribuita l'applicazione.

  
  
  • Inserire il Nome del gruppo a monte.
  • Clicca sul Aggiungi server pulsante.
  • Inserisci i dettagli del server.
  • Fare clic su Salva.
  
  

  Dettagli del gruppo Upstream:

  Nome gruppo	Inserisci un nome univoco per il gruppo di server upstream
  Bilancio del carico	Disabilitato per impostazione predefinita Può essere abilitato solo se è presente più di un server attivo (abilitato) nel gruppo. Seleziona Criterio di bilanciamento del carico dal menu a discesa

  
  

  Dettagli del server:

  schema	Selezionare lo schema/protocollo utilizzato per accedere al JD Edwards Server. Questo campo può avere un solo valore HTTP o HTTPS
  ospite	Migliori FQDN or Indirizzo IP di JD Edwards Server
  Porto	Il porto su cui si trova il Server JD Edwards sta ascoltando




• Vai su Fornitori di autenticazione e fare clic su Aggiungi provider di autenticazione.



• Seleziona Fornitore di autenticazione SAML.



• Configurazione Dettagli del fornitore di autenticazione:

  Nota: i provider di autenticazione contengono le configurazioni IDP utilizzate per l'autenticazione degli utenti.

  
  
  • Inserisci un unico Nome del provider.
  • Fare clic su Salva.

Nota: Non caricare alcun file di metadati in questo momento, torneremo su questo argomento nei passaggi successivi.





• Vai su Apps >> clicca su Aggiungi applicazione.



• Seleziona Applicazione Oracle JD Edwards dalla lista.



• Configurazione Dettagli dell'applicazione.
• Dettagli di base:

  Nome dell'applicazione	Inserisci un nome univoco per identificare l'applicazione
  Nome host	FQDN su cui verrà effettuato l'accesso all'Access Gateway
  Porto	Porta su cui l'Access Gateway ascolterà HTTP richieste





Nota: Migliori Nome host inserito sopra deve avere una voce DNS che punti al server su cui è distribuito miniOrange Access Gateway.



• Dettagli avanzati:

  Abilita SSL	Abilitare questo pulsante se si desidera consentire l'esecuzione di Access Gateway su HTTPS
  Porta SSL	Inserire il Porta SSL numero su cui l'Access Gateway ascolterà le richieste HTTPS
  Tipo di archivio chiavi	Tipo di archivio chiavi utilizzato per Certificati SSL (JKS, PKCS12, PEM)
  Carica archivio chiavi	Se il tipo di archivio chiavi è JKS / PKCS12, quindi carica i file del keystore con estensioni .jks, .p12, .pfx
  Carica il certificato PEM	Se il tipo di archivio chiavi è PEM, quindi carica il file con .pem estensione
  Carica la chiave privata	Se il tipo di archivio chiavi è PEM, quindi carica la chiave privata con .pem estensione




• Dettagli del percorso:
  • Seleziona il Nome del provider di autenticazione che è stato configurato in precedenza dall'elenco a discesa.
  • Seleziona il Gruppo a monte che abbiamo configurato in precedenza dall'elenco a discesa.
  • Fare clic su Salva.




sentiero	Definisce il modello URL della richiesta (ad esempio /jde/owhtml, /*) che questa rotta gestirà. Supporta percorsi esatti o caratteri jolly.
Intercettori	Un elenco di intercettori che elaborano la richiesta prima che venga inoltrata. È possibile aggiungerli, rimuoverli o riordinarli.
Nome del provider di autenticazione	Selezionare il nome dall'elenco dei provider di autenticazione configurati. Questa opzione sarà abilitata. solo se è presente l'intercettore SAMLAuth.
Gruppo a monte	Selezionare dall'elenco dei gruppi Upstream configurati il ​​nome a cui inoltrare la richiesta.

• Nel Apps Sezione, potrai vedere l'applicazione configurata. Clicca su Menù ( ⋮ ) e cliccare su Scarica metadati pulsante. UN . Xml il file verrà scaricato.
• Ora accedi a Console di amministrazione miniOrange.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante nell'angolo in alto a destra.



• Cercare SAML personalizzato applicazione utilizzando la barra di ricerca. Ora seleziona App SAML personalizzata carta che appare qui sotto:



• Creazione di un Applicazione SAML in miniArancia IAM and Scaricamento dei metadati IDP.
• Clicca sul Importa metadati SP pulsante nell'angolo in alto a destra.



• Ora, inserisci un nome di applicazione univoco, seleziona File utilizzando il pulsante di scelta e carica i metadati che desideri precedentemente scaricato.



• Fare clic su Importare e poi Salva.
• Ora scarica i metadati dell'applicazione creata in miniOrange IAM.
• Fare clic su Menù (⋮) e poi Metadati.



• In base a se IDP esterno è configurato o meno, seleziona e scarica il Metadati.
• Vai alla console di amministrazione di miniOrange Access Gateway (http://localhost:8181/dashboard)
• Seleziona Provider di autenticazione, individuare il fornitore di autenticazione che utilizziamo configurato in precedenza e cliccare su Modifica.



• Carica il File di metadati che abbiamo scaricato nel passo precedente e cliccare su Salva.



• Vai su Apps, individuare l'Applicazione che noi creato in precedenza e cliccare su Ridistribuire.



• È ora possibile accedere all'applicazione utilizzando Nome host and Porto configurato nel Dettagli di base sezione dell'applicazione.

2. Configurare JDE Logout in miniOrange Access Gateway

• Accedi alla console di amministrazione miniOrange.
• Simile a quello che abbiamo fatto in Fase 1 della sezione precedente, vai alla sezione dei metadati di download e
• Se si utilizza miniOrange come IDP
• copiare il URL di disconnessione IDP se si utilizza miniOrange come IDP.



• Nell'URL sopra sostituire "URL dell'applicazione SP avviato da sp" con l'URL del gateway di accesso. Supponiamo che il gateway di accesso sia accessibile su "https://mag.xecurify.com", quindi l'URL di disconnessione IDP sarà"https://login.xecurify.com/moas/logout?redirectUrl=https://mag.xecurify.com".
• Se si utilizza miniOrange come Broker
• Copia URL di disconnessione SAML.
• Accedi alla console di amministrazione di miniOrange Access Gateway.
• Vai su Intercettori e cliccare su Aggiungi Interceptor.

Nota: gli intercettori sono componenti che agiscono come filtri, elaborando le richieste in entrata prima che vengano inoltrate al server upstream.




Tipo di intercettore	Funzione
SAML	Forza l'autenticazione SAML prima di inoltrare la richiesta al server upstream.
Prendi i biscotti	Recupera i cookie dalla richiesta e li aggiunge alla risposta corrispondente dal server upstream.
Disconnessione dalla sessione	Distrugge la sessione dell'utente in Access Gateway.
Cancella cache	Disabilita la memorizzazione nella cache.
testata	Aggiunge intestazioni alla richiesta come specificato nella configurazione.
Reindirizzare	Reindirizza all'URL specificato anziché inoltrare la richiesta al server upstream.
Richiedi la verifica	Controlla un parametro specifico nel corpo della richiesta. Se presente, la richiesta viene inoltrata. Se mancante, reindirizza a un URL configurato.




• Scegli Intercettore di reindirizzamento.



• Configurazione Intercettore di reindirizzamento:
• Inserisci un unico Nome dell'intercettore.
• Incolla l'URL dal passaggio precedente ai miglioramenti URL di reindirizzamento campo.



• Vai su Apps, modifica l'applicazione che abbiamo creato nella sezione precedente e vai su "Aggiungi percorsi"Tab.
• Fare clic su Aggiungi percorso.



• Nel sentiero campo, inserisci il percorso che è configurato in JD Edwards as URL di approvazione di Oracle Access Manager.
• Negli Interceptor:
• Seleziona Intercettore di disconnessione della sessione e cliccare su Aggiungi pulsante.
• Seleziona l'intercettore che abbiamo configurato nel passaggio precedente dall'elenco a discesa e fare clic su Aggiungi pulsante.
• Nel Gruppo upstream, selezionare il gruppo upstream configurato.
• La configurazione finale sarebbe simile alla seguente:



• Fare clic su Salva.