• ホーム
• アプリの統合
• シングルサインオン統合
• Oracle EBS Microsoft Entra ID SSO 統合

「miniOrange の Oracle EBS SSO コネクタを使用すると、Oracle Access Manager (OAM) および Oracle Internet Directory (OID) ライセンスを購入してインストールしなくても、Oracle EBS と Microsoft Entra ID 間のシングル サインオンが可能になります。」

Oracle E-Business Suite (EBS) を Azure Microsoft Entra ID と統合すると、ユーザーは Microsoft Entra ID 資格情報を使用して EBS にアクセスできるため、個別の EBS ログイン資格情報を覚えて管理する必要がなくなります。これは、Azure Microsoft Entra ID と EBS 間のブリッジとして機能する miniOrange EBS SSO コネクタなどのサードパーティ コネクタを使用して実現でき、ユーザーは Microsoft Entra ID 資格情報を使用して EBS にログインできます。

miniOrange シングル サインオン コネクタを使用して Oracle EBS の Microsoft Entra ID シングル サインオン (SSO) を有効にするには、コネクタを Azure Microsoft Entra ID の SAML サービス プロバイダー (SP) として登録し、AD をコネクタの SAML ID プロバイダー (IdP) として構成する必要があります。ユーザーが EBS にログインしようとすると、認証要求が miniOrange EBS SSO コネクタに委任され、ユーザーはログインのために Microsoft Entra ID にリダイレクトされます。認証が成功すると、ユーザーに EBS へのアクセスが許可されます。

Oracle EBS Azure Microsoft Entra ID (AAD) シングル サインオン認証フロー (miniOrange Oracle EBS ソリューションを使用):

1. ユーザーはOracle E-Business Suiteへのアクセス要求を送信します。

2. Oracle EBSは認証のためにリクエストをminiOrange SSOコネクタにリダイレクトします。

3. miniOrange SSO コネクタは、認証のためにユーザーを Azure Microsoft Entra ID にリダイレクトします。

4. ユーザーはAzure Microsoft Entra IDの認証情報を入力するよう求められ、正常に応答すると認証されます。

5. コネクタは、SAML 属性を介して Microsoft Entra ID からユーザーの Oracle EBS 登録ユーザー名/電子メールを受信します。

6. コネクタは、Microsoft Entra ID から受信したユーザー名/メールアドレスの値をOracle EBS データベースの FND_USER テーブルと照合します。

7. ユーザー名/電子メールの値が存在する場合、ユーザーに対して Oracle EBS セッションが作成されます。

8. セッションの作成に成功すると、ユーザーはログインしたユーザーとしてOracle E-Business Suiteポータルにリダイレクトされます。

前提条件

• miniOrange Oracle EBS SSOコネクタをダウンロードする お問い合わせ 安全なリンクをリクエストします。
• 既存の Oracle Apex の Tomcat 上でコネクタをホストすることも、Apache Tomcat 8+ をダウンロードしてこの Tomcat でコネクタをホストすることもできます。
• コネクタは、Oracle EBSアプリケーション層と同じドメインでホストされている必要があります。たとえば、Oracle EBS WebエントリFQDNが アプリコネクタは、 ebsauth.example.com.
• コネクタが設定されたら、以下のファイルcontext.xmlを変更します。 confに次の行を追加し、 素子：
<CookieProcessor className="org.apache.tomcat.util.http.LegacyCookieProcessor" />

• context.xml ファイルは次のようになります。



• この変更を有効にするには、Apache Tomcat サーバーを再起動します。

Microsoft Entra IDを使用したOracle E-Businessシングルサインオン（SSO）については、以下のステップバイステップガイドに従ってください。

1. Oracle EBSユーザーを作成し、DBCファイルを生成する

• Oracle EBS に SYSADMIN (またはユーザー管理および機能管理者の責任を持つユーザー) としてログインします。
• ユーザー管理責任の下で、ユーザー アカウントを追加します。これらのユーザー資格情報は、Oracle EBS データベースに接続するために miniOrange SSO コネクタで構成されます。



• このユーザーに「Apps Schema Connect」ロールを割り当てます。



• Oracle EBS Linux 環境で、miniOrange Oracle EBS SSO コネクタで使用する新しい DBC ファイルを生成します。アプリ ユーザーの資格情報と、アプリ層で使用されるデフォルトの DBC ファイル ($FND_SECURE の下) が必要になります。AdminDesktop ユーティリティを使用して、新しい DBC ファイルを生成することができます。この DBC ファイルの新しいデスクトップ ノードの名前を指定する必要があります。
java oracle.apps.fnd.security.AdminDesktop <apps-username>/<apps-password> CREATE NODE_NAME=<miniorange-sso-connector-fqdn> DBC=<path-to-existing-dbc-file>

• これにより、<$TWO_TASK>_というファイルが生成されます。前のコマンドを実行した場所と同じ場所に .dbc を保存します。
• この DBC ファイルを miniOrange SSO Connector サーバーにコピーします。

2. miniOrange EBS SSO コネクタのセットアップ パート 1

• ユーザー名、パスワード、miniOrange Cloud IdPベースURL（ブランディングURL - https://）を使用してOracle EBSにログインします。.xecurify.com/moas または https://login.xecurify.com/moas).



• ログインに成功すると、設定ページにリダイレクトされます。ここで、 FNDユーザー名 (NAIST) と FND ユーザーパスワード。 のために DBC ファイルパス (NAIST) と アプリケーションサーバーID手動でこれら2つのフィールドを入力するか、ファイルをアップロードして自動的にこれらのフィールドを取得することができます。 Save ボタンをクリックして設定を保存し、 DB接続のテスト ボタンをクリックして、入力した詳細が正しいかどうかを確認します。



• コピー URIをリダイレクトする 次のステップで使用されます。

3. miniOrange OAuth アプリケーションのセットアップ

• 顧客としてログインするには 管理コンソール.
• に行く アプリに設定します。 OK をクリックします。 アプリケーションを追加 画面の右隅にあるボタンをクリックします。



• アプリケーションの選択で、 OAuth/OpenID 全てのアプリ ドロップダウン。



• 以下を行うには、 「OAuth2/OpenIDコネクト」 アプリの種類



• 次にクライアント名を入力します。 URIをリダイレクトする これは、以前に Oracle EBS SSO を設定したときにコピーしたものです。
• プライマリ ID プロバイダーで、構成済みの外部 ID プロバイダーを選択します。



• 次に、[保存] ボタンをクリックして、アプリケーションの設定を保存します。保存後、[選択] タブをクリックし、ここで編集オプションを選択します。



• 書き留める クライアント ID とクライアント シークレット、この情報は設定に必要になります miniOrange EBS SSO コネクタ.

4. miniOrange EBS SSO コネクタのセットアップ パート 2

• 次に、miniorange EBS SSO コネクタに戻り、残りの構成を実行します。
• アイデンティティ属性 選択肢は 2 つあります。ユーザー名/GUID またはメールのいずれかを選択できます。ユーザー名/GUID 属性を選択した場合、ユーザー名はログインの属性と見なされ、メールも同様に扱われます。ユーザー名とメールは両方とも一意である必要があります。
• 次のエンティティを入力します。
  1. デフォルトのホームページ URL : https://apps.example.com:4443/OA_HTML/OA.jsp?OAFunc=OAHOMEPAGE
  2. ログアウト後のリダイレクト URI : https://apps.example.com:4443
  
  

  ここでのデフォルトのホームページ URL は、ログイン後にリダイレクトされるランディング ページです。




• ミニオレンジ Base URL (NAIST) と 顧客ID アプリケーション自体によって自動的に取得されます。

  認証ソースには、miniOrange、外部、検出の 3 つの選択肢があります。

ミニオレンジ	miniOrangeがアイデンティティプロバイダの場合
外部	外部IDプロバイダがある場合
プーケットの魅力	複数のアイデンティティプロバイダがある場合



• URIをリダイレクトする アプリケーション自体によって取得されます。
• 貼り付ける 顧客ID (NAIST) と クライアントシークレット ここでは、miniOrange Oauth アプリケーションの設定中にコピーした内容を使用します。



• 設定が完了したら、 Save ボタンをクリックして設定を保存します。 テスト属性マッピング 属性マッピングを確認します。
• 最後に全体の構成をテストします。 試験用接続

5. Oracle EBS Microsoft Entra ID シングルサインオン統合

• ログインする Microsoft Entra ID (旧 Azure AD) ポータル.
• 選択 Microsoft エントラ ID.



• 選択 エンタープライズアプリケーション.




• ソフトウェアの制限をクリック 新しいアプリ.




• ソフトウェアの制限をクリック 独自のアプリケーションを作成する 下 Microsoft Entra ID ギャラリーを閲覧する.




• アプリの名前を入力し、選択します 非ギャラリーアプリケーション セクションとクリック 創造する




• ソフトウェアの制限をクリック シングルサインオンのセットアップ .




• まず SAML  タブには何も表示されないことに注意してください。




• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 基本的な SAML 構成 を取得する必要があります miniOrange のエンティティ ID、ACS URL、シングル ログアウト URL（次のステップで利用可能）



• ログインする ミニオレンジダッシュボード、その後に行く アイデンティティプロバイダー 左側のナビゲーションメニューで IDプロバイダーの追加



• In IDプロバイダーを選択選択 SAML をドロップダウンから選択します。



• 次に、 エントラID そしてそれをクリックしてください。



• 今すぐ こちらをクリックしてください 下の画面に示すように、miniOrange メタデータを取得するためのリンクです。



• SP -INITIATED SSO セクションの場合選択 メタデータの詳細を表示.



• 次に、をクリックします。 メタデータをダウンロード.



• 以下の画面に示すように、基本的な SAML 構成に値を入力します。
1. 識別子（エンティティID） : Entity ID or Issuer
2. 応答 URL (アサーション コンシューマ サービス URL) : ACS URL
3. サインオン URL (IDP で開始される SSO 中にオプションで必要) : SSO Login URL
4. ログアウトURL : Single Logout URL


• デフォルトでは、次のとおりです Attributes SAML 応答で送信されます。 アプリケーションへの SAML 応答で送信されたクレームは、 Attributes タブには何も表示されないことに注意してください。




• をコピーします アプリフェデレーションのメタデータ URL 得るため Endpoints の設定に必要な サービスプロバイダー ステップ2.




• ユーザーとグループを SAML アプリケーションに割り当てます。
• セキュリティ制御のため、Microsoft Entra ID は、ユーザーにアクセス権を付与しない限り、ユーザーがアプリケーションにサインインできるようにするトークンを発行しません。ユーザーには、直接またはグループ メンバーシップを通じてアクセス権が付与される場合があります。
• MFAデバイスに移動する ユーザーとグループ タブをクリックして ユーザー/グループを追加.



• ソフトウェアの制限をクリック ユーザー 必要なユーザーを割り当てて、 をクリックします。 select.



• 以下でアプリケーションにロールを割り当てることもできます。 役割を選択 セクション。 最後に、をクリックします 割り当てます ボタンをクリックして、そのユーザーまたはグループを SAML アプリケーションに割り当てます。Microsoft Entra ID の構成は完了です。

6. miniOrange Broker AgentでMicrosoft Entra IDをSAML IDプロバイダーとして設定する

• に戻る miniOrange 管理コンソール (ステップ 5 から開いたままにしておく必要があります)。
• ソフトウェアの制限をクリック IDPメタデータのインポート.



• 適切なIDP名を選択してください。前の手順で保存したURLを入力してください。 エントラID.
• ソフトウェアの制限をクリック インポート.



• 以下の画面に示すように、 IDP エンティティ ID、SAML SSO ログイン URL、および x.509 証明書 インポートしたばかりのメタデータ ファイルから入力されます。



• 詳しくはこちら Save

7. IdP が開始する Oracle EBS SSO をテストする

• 構成をテストするには、「接続のテスト」ボタンをクリックします。



• 認証するには、Microsoft Entra ID にリダイレクトされる必要があります。



• Microsoft Entra ID からの認証が成功すると、Oracle EBS にログインできるようになります。

8. miniOrangeへのリダイレクトを設定する

• SYSADMIN (または機能管理者の責任を持つユーザー) として Oracle EBS にログインします。
• MFAデバイスに移動する 機能管理者 → コアサービス → プロファイル、次の変更を加えます。
• コードでプロフィールを検索 アプリ_SSO; 変更する ウェブサイト からの値 SSWA 〜へ SSWA と SSO.
• コードでプロフィールを検索する APPS_AUTH_AGENT; サイト値を APPS_AUTH_AGENT プロファイル値 以下のスクリーンショットに示すように、Oracle EBS 構成から。



• 名前のプロフィールを検索する Oracle Applications セッション Cookie ドメイン; 値を 主催者 〜へ ドメイン.
• 変更を反映するには、Oracle E-Business Suite のアプリケーション層をバウンスします。

9. SP が開始する Oracle EBS SSO をテストする

• 新しいブラウザまたはシークレット ウィンドウを開き、アドレス バーに Oracle EBS インスタンスのベース URL (例: https://apps.example.com:4443/) を入力して、Enter キーを押します。
• Azure Microsoft Entra ID ログイン画面にリダイレクトされます。



• Microsoft Entra ID からの認証が成功すると、Oracle EBS にログインできるようになります。



• これで、Azure Microsoft Entra ID を使用して Oracle EBS へのシングル サインオン (SSO) 用の miniOrange EBS SSO コネクタが正常に構成されました。

参考情報

• ADFS を使用した Oracle EBS SSO ログイン
• SSO + MFA + プロビジョニング - 完全な IAM Oracle EBS 向けスイート
• Oracle EBSアカウントログインにMFAを統合する
• Oracle Siebel CRM SSO (シングル サインオン) の構成
• 他の Oracle アプリケーション (PeopleSoft、JD Edwards、Siebel CRM など) 向けの SSO ソリューションをご覧ください。