2FA/MFA offre un ulteriore livello di protezione per garantire che gli utenti che accedono a un'applicazione siano effettivamente chi dichiarano di essere. Pertanto, utilizzare 2FA con Oracle E-Business Suite (EBS) può migliorare la sicurezza e la conformità, ma Oracle EBS non supporta 2FA/MFA in modo nativo.

"Con la soluzione miniOrange di autenticazione a due fattori (2FA) / autenticazione a più fattori (MFA) per Oracle EBS, è possibile aggiungere un ulteriore livello di sicurezza per gli utenti aziendali, imponendo un accesso rigoroso tramite 2FA/MFA alle risorse EBS. Può essere utilizzata per proteggere l'intera applicazione Oracle EBS, utenti specifici o ruoli all'interno del sistema, prevenendo così le frodi."

L'integrazione di Oracle EBS con l'autenticazione a più fattori (MFA) e a due fattori (2FA) aggiunge ulteriore sicurezza all'accesso a Oracle E-Business Suite (EBS), garantendo che solo gli utenti autorizzati possano accedere alle risorse EBS. L'utilizzo dell'autenticazione a due fattori con Oracle E-Business Suite (EBS) offre anche vantaggi in termini di conformità. Questa guida illustra il processo di implementazione dell'autenticazione a due fattori con Oracle EBS tramite il connettore miniOrange. miniOrange supporta oltre 15 metodi di autenticazione a più fattori, tra cui TOTP (Microsoft Authenticator/Google Authenticator), token hardware/software, OTP tramite SMS ed e-mail, ecc. È possibile configurare uno qualsiasi di questi metodi di autenticazione a due fattori/MFA in base alle esigenze specifiche dell'organizzazione.

Flusso di autenticazione per la soluzione miniOrange Oracle EBS 2FA/MFA (autenticazione a due fattori):

1. L'utente tenta di accedere a Oracle E-Business Suite , direttamente all'endpoint AppsLogin o tramite un URL salvato nei segnalibri.

2. Oracle EBS reindirizza la richiesta al miniOrange Connector per l'autenticazione.

3. Il connettore invia una richiesta di autenticazione SAML all'IDP configurato.

4. All'utente viene richiesto di inserire le proprie credenziali (IDP), che rappresentano il primo livello di autenticazione.

5. L'IDP configurato invia la risposta SAML al connettore miniOrange.

6. Dopo l'autenticazione primaria, miniOrange richiede il metodo di autenticazione a due fattori (2FA) configurato.

7. L'utente invia la risposta alla richiesta di autenticazione a due fattori (2FA) sotto forma di codice OTP/TOTP.

8. Il connettore verifica il valore dell'attributo username/email recuperato dall'IDP confrontandolo con la tabella FND_USER nel database Oracle EBS.

9. Dopo l'autenticazione a due fattori (2FA) andata a buon fine , viene creata una sessione per l'utente in Oracle EBS.

10. L'utente viene reindirizzato a Oracle EBS come utente registrato.

Seguire la guida dettagliata riportata di seguito per abilitare l'autenticazione a più fattori (MFA/2FA) per Oracle E-Business

1. Scarica e installa miniOrange Connector

• Per prima cosa devi scaricare e installare Connettore miniOrange seguendo i passaggi fondamentali.
• Clicca qui per ottenere i passaggi dettagliati per l'installazione di miniOrange Connector.

2. Configurare 2FA per Oracle E-Business

• Dal tuo Pannello di controllo miniOrange nella barra di navigazione a sinistra, fare clic su Configura 2FA.
• Scegli il metodo 2FA che desideri configurare.
• Supponiamo che tu voglia configurare OTP tramite SMS
• Fare clic su OTP tramite SMS



• Ora aggiungi il tuo numero di cellulare su cui tu vuoi ricevere l'OTP.
• Quindi fare clic su Salva.



• Ora, come mostrato nell'immagine sottostante, l'OTP tramite SMS è il tuo Metodo 2FA attivo.
• Attiva Abilita Two Factor (MFA) per il tuo account opzione.
• Quindi fare clic su Salva.



• Per verificare la configurazione effettuare nuovamente l'accesso.
• Ti verranno richiesti nome utente e password, quindi verrai reindirizzato alla pagina seguente:
• Inserisci l'OTP ricevuto sul telefono e clicca su verifica.



• Se vieni reindirizzato alla tua dashboard, hai OTP configurato correttamente tramite SMS come il tuo 2FA metodo.
• Allo stesso modo puoi configurare il resto dei metodi 2FA per la dashboard di miniOrange seguendo questo guida.

3. Prova Oracle E-Business 2FA

• Per verificare la configurazione dell'autenticazione a due fattori (2FA), vai al tuo Dominio Oracle E-Business. Verrai reindirizzato a Accesso miniOrange console.



• Inserisci le tue credenziali di accesso e clicca su login. Ti verrà chiesto di verificare te stesso rispetto al metodo 2fa configurato.
  Ad esempio, qui abbiamo configurato l'OTP tramite SMS. Dopo aver effettuato l'accesso a Oracle E-Business, verrà richiesto l'OTP.



• Inserisci l'OTP ricevuto sul tuo telefono. Dopo aver completato con successo la verifica a due fattori, verrai reindirizzato alla dashboard di Oracle E-Business.


Non riesci a configurare o testare MFA?


Contattaci o inviaci un'e-mail all'indirizzo idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

4. Flusso di accesso a Oracle EBS Suite

Scenario 1: l'utente non ha effettuato l'accesso, non esiste alcuna sessione

• Se è configurato un IDP SAML come Okta, ADFS, Ping, l'utente viene reindirizzato direttamente alla pagina di login dell'IDP. Se non c'è un IDP e il cliente ha solo Active Directory, verrà reindirizzato alla pagina di login di miniOrange.





• Qui l'utente dovrà immettere le proprie credenziali di Active Directory: userPrincipalName e password.
• Il server miniOrange autenticherà quindi l'utente rispetto ad Active Directory (AD) ed eseguirà l'autorizzazione per l'accesso al nome utente e all'indirizzo e-mail dell'utente.
• Questo nome utente e indirizzo email verranno quindi confrontati con la tabella degli utenti nel database Oracle E-Business Suite (FND_USER).
• Dopo il primo livello di autenticazione riuscito, l'utente deve autenticarsi tramite il metodo 2FA configurato.



• Una volta che entrambi i metodi di autenticazione sono stati superati con successo dall'utente, quest'ultimo avrà effettuato correttamente l'accesso all'account EBS.

Scenario 2: l'utente ha effettuato l'accesso, la sessione è attiva

• Se esiste già una sessione utente, l'utente può accedere direttamente a uno qualsiasi degli URL di Oracle E-Business Suite aggiunti ai preferiti.
• In questo caso non è richiesta alcuna autenticazione: le informazioni sulla sessione dell'utente vengono recuperate dal cookie di sessione ICX presente nel browser.

5. Autenticazione adattiva con Oracle E-Business

A. Limitazione dell'accesso a Oracle E-Business con il blocco IP

Puoi usare l'autenticazione adattiva con Oracle E-Business MFA per migliorare la sicurezza e la funzionalità dell'autenticazione a più fattori. Puoi consentire un indirizzo IP in un certo intervallo per MFA o puoi negarlo in base ai tuoi requisiti e puoi anche sfidare l'utente a verificare la sua autenticità. L'autenticazione adattiva gestisce le basi di autenticazione dell'utente su diversi fattori come ID dispositivo, posizione, ora di accesso, indirizzo IP e molti altri.

È possibile configurare l'autenticazione adattiva con blocco IP nel modo seguente:

• Login per Console self-service >> Autenticazione adattiva.
• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Seleziona la tua Azione per il cambiamento del comportamento and Tipo di sfida per l'utente dal Azione per il cambiamento del comportamento Sezione.





Azione per le opzioni di modifica del comportamento:




Attributo	Descrizione
Consentire	Consentire all'utente di autenticarsi e utilizzare i servizi se la condizione di autenticazione adattiva è vera.
La sfida	Prova gli utenti con uno dei tre metodi indicati di seguito per verificare l'autenticità dell'utente.
Rifiuta	Nega le autenticazioni utente e l'accesso ai servizi se la condizione di autenticazione adattiva è vera.




Opzioni tipo sfida:




Attributo	Descrizione
Fattore secondo utente	L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio OTP tramite SMS Notifica PUSH OTP tramite e-mail E altri 12 metodi.
KBA (autenticazione basata sulla conoscenza)	Il sistema chiederà all'utente 2 delle 3 domande che ha configurato nella sua Self Service Console. Solo dopo aver risposto correttamente a entrambe le domande, all'utente sarà consentito di procedere ulteriormente.
OTP tramite e-mail alternativa	L'utente riceverà un OTP sull'email alternativa che ha configurato tramite Self Service Console. Una volta che l'utente fornisce l'OTP corretto, gli è consentito procedere ulteriormente.



• Ora abilita Abilita restrizione IP opzione dal CONFIGURAZIONE RESTRIZIONE IP sezione per configurare un intervallo IP personalizzato.



• Seleziona il Action che si desidera eseguire se l'indirizzo IP è fuori dall'intervallo. ovvero Consenti, Sfida e Nega.
• Specifica l'intervallo di indirizzi IP per cui vuoi che l'impostazione precedente venga riflessa. Puoi aggiungere più di un intervallo di indirizzi IP cliccando sul seguente pulsante +.
• Scorri fino alla fine e clicca su salvare.

B. Autenticazione adattiva con limitazione del numero di dispositivi.

Utilizzando l'Autenticazione adattiva puoi anche limitare il numero di dispositivi su cui l'utente finale può accedere ai Servizi. Puoi consentire agli utenti finali di accedere ai servizi su un numero fisso di dispositivi. Gli utenti finali saranno in grado di accedere ai servizi forniti da noi su questo numero fisso di dispositivi.

È possibile configurare l'autenticazione adattiva con restrizione dispositivo nel modo seguente


• Login per Console self-service >> Autenticazione adattiva.
• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.
• Seleziona la tua Azione per il cambiamento del comportamento and Tipo di sfida per l'utente dal Azione per il cambiamento del comportamento Sezione.




• Scorri fino a Configurazione del dispositivo sezione e abilita Consenti all'utente di registrare il dispositivo opzione per consentire agli utenti di registrare i propri dispositivi.
• Inserire il Numero di dispositivi che possono registrarsi nel campo accanto a Numero di registrazioni di dispositivi consentite
• Scegli Action se il numero di dispositivi è stato superato (ciò sovrascriverà l'impostazione per Azione per il cambiamento del comportamento.)
1. La sfida: L'utente deve verificare se stesso utilizzando uno dei tre metodi menzionati nella tabella in step 5.1
2. Rifiuta : Nega agli utenti l'accesso al sistema
• Abilita opzione Invia avvisi e-mail agli utenti se il numero di registrazioni di dispositivi supera il conteggio consentito se vuoi avvisare l'utente del numero di dispositivi che superano il limite. Salva la configurazione.

C. Aggiungere la policy di autenticazione adattiva a Oracle E-Business.

• Login per Console self-service >> Politiche.
• Fare clic su Modifica opzione per la policy predefinita dell'app SAML.



• Imposta il nome della tua applicazione in Applicazione e seleziona la password come Metodo di accesso.
• Consentire a tutti Autenticazione adattiva nella pagina Politica e seleziona la voce richiesta metodo di restrizione come opzione.
• Da Seleziona la politica di accesso Selezionare dal menu a discesa la policy creata nel passaggio precedente e fare clic su Salva.




Come aggiungere un dispositivo attendibile

1. Quando l'utente finale accede alla console self-service dopo aver attivato il criterio di restrizione del dispositivo, gli viene offerta la possibilità di aggiungere il dispositivo corrente come dispositivo attendibile.

Riferimenti esterni

• Integrazione SSO e 2FA per altre applicazioni Oracle
• Configurare la soluzione Peoplesoft SSO
• Altre integrazioni di sicurezza per Oracle EBS
• Oracle EBS SSO: integrazione Single Sign-On di Oracle E-Business Suite

Nota: Oracle e Java sono marchi registrati di Oracle e/o delle sue affiliate. miniOrange è un'entità separata.