• ホーム
• アプリの統合
• シングルサインオン統合
• Oracle Siebel SSO | Siebel CRM シングル サインオン

Oracle Siebel CRM は、Oracle Corporation の主要製品ラインです。Oracle Siebel CRM は、すべての顧客対応業務を管理するためのトランザクション、分析、エンゲージメント機能を組み合わせたセットです。

当社は Global Modernized Oracle Partner Network (OPN) パートナーとして正式に認定されているため、Oracle Stack における当社のすべての統合は、miniOrange のような信頼できるアドバイザー向けに Oracle が設定した最高​​の能力を満たしていることを確信できます。

「miniOrange Oracle Siebel CRM SSO コネクタを使用すると、Oracle Access Manager (OAM) および Oracle Internet Directory (OID) ライセンスを購入してインストールしなくても、Oracle Siebel CRM と任意の IDP 間のシングル サインオン (SSO) が可能になります。」

Siebel CRM SSOコネクタにより、 シングルサインオン（SSO）統合 Oracle アプリケーションと、miniOrange、ADFS、Active Directory、Azure AD、Google、Okta、Onelogin、Ping Idenity、Centrify などの IDP (アイデンティティ プロバイダー) 間の SSO をサポートします。また、SAML や OAuth 2.0 などのフェデレーション シングル サインオン (SSO) プロトコルをサポートしていない Web アプリケーションにも SSO をサポートします。SSO コネクタを使用すると、既存の SSO 統合を Oracle Siebel CRM に拡張する柔軟性が得られます。これは、複数の IdP と構成済みアプリケーション間のブローカーとして機能する機能によって可能になります。つまり、既存の認証プラットフォームを使用して、Oracle Siebel CRM のシームレスな SSO 統合を実行できるということです。

Oracle Siebel CRMシングルサインオン（SSO）については、以下のステップバイステップガイドに従ってください。

1. Siebel CRM SSOコネクタをダウンロードしてインストールする

• Windowsの場合
• Linuxの場合

• この短いチュートリアルでは、SSO コネクタをスタンドアロン モードで起動し、初期管理者アカウントを設定し、miniOrange 管理ダッシュボードにログインする手順を説明します。
• 受験資格：

• Java 8 (JDK 1.8): JAVA 8 をインストールすると、JRE 1.8 のみが存在することになります。

  注意： Tomcat はすでにこの配布物 (zip ファイル) に含まれているため、別途インストールする必要はありません。

  JDK 1.8のインストールにはOracleアカウントでのログインが必要です。Oracleアカウントをお持ちでない場合は、以下のサイトから直接JDK 1.8をインストールできます。 こちら.

• JAVA がすでにインストールされていて、環境変数がシステム上で正しく設定されている場合は、この手順を実行する必要はなく、直接手順 1.2 に進むことができます。

  注意 - Javaのインストールが完了したら、JAVA_HOME環境変数が正しく設定されていることを確認します。コマンドプロンプトを開き、次のように入力します。 echo %JAVA_HOME% Enter キーを押します。Java インストール ディレクトリへのパスが表示された場合、JAVA_Home 環境変数は正しく設定されています。何も表示されない場合、または %JAVA_HOME% のみが返される場合は、JAVA_HOME 環境変数を手動で設定する必要があります。

  Java環境変数、つまりJAVA_HOMEとJRE_HOMEとパス変数を設定します。例えば、JDKソフトウェアがコンピュータにインストールされているとします。 C:\Program Files\Java\jdk1.8.0_221 JAVA_HOMEとJRE_HOMEのパスは次のようになります -

  • JAVA_HOME - C:\Program Files\Java\jdk1.8.0_221
  • JRE_HOME - C:\Program Files\Java\jdk1.8.0_221\jre

  これらの変数を保存するには、右クリックして [マイコンピュータ] をクリックして 特性 > システムの詳細設定。クリック 環境変数 ボタンをクリックします。システム環境変数の下で、 New変数名フィールドに次のように入力します。

  • JAVA_HOME - C:\Program Files\Java\jdk1.8.0_221
  • JRE_HOME - C:\Program Files\Java\jdk1.8.0_221\jre
  また、パス変数セットをpath:path_to_JAVA_HOME/binに更新します。 続きを読む Java 固有の環境変数について。

Siebel CRM SSO コネクタをインストールするには:

• miniOrange Siebel CRM SSO コネクタを起動するには、Siebel CRM SSO コネクタ配布の bin/ ディレクトリ (つまり、mo-siebelcrm-sso-connector-kit に似た名前のフォルダ (バージョンは異なる場合があります)) に移動します。環境に基づいて起動ファイルを実行します。
• > ...\bin\startup.bat

• この短いチュートリアルでは、SSO コネクタをスタンドアロン モードで起動し、初期管理者アカウントを設定し、miniOrange 管理ダッシュボードにログインする手順を説明します。
• 受験資格：

  Java 8 (JDK 1.8): JAVA 8 をインストールすると、JRE 1.8 のみが存在することになります。

  注意： Tomcat はすでにこの配布物 (zip ファイル) に含まれているため、別途インストールする必要はありません。

  OpenJDK8パッケージは以下からダウンロードできます。 apt install openjdk-8-jdk      Debian、Ubuntuなどの場合、または yum install java-1.8.0-openjdk Fedora、Oracle Linux、Red Hat Enterprise Linux など。

• Linuxユーザーは、以下のコマンドを使用してJAVA_HOMEおよびJRE_HOME変数を設定できます。

  1. export JAVA_HOME=/path/to/jdk
  2. export JRE_HOME=/path/to/jre

• 上記の環境変数が正しく設定されているかどうかを確認できます。以下のコマンドを実行して環境変数を確認します。

  1. echo $JAVA_HOME
  2. echo $JRE_HOME

Siebel CRM SSO コネクタをインストールするには:

• miniOrange Siebel CRM SSO コネクタを起動するには、Siebel CRM SSO コネクタ配布の bin/ ディレクトリ (つまり、mo-siebelcrm-sso-connector-kit に似た名前のフォルダ (バージョンは異なる場合があります)) に移動します。環境に基づいて起動ファイルを実行します。
• Linux/Unix – chmod +x startup.sh を実行して、このファイルに実行権限を付与します。mo-siebelcrm-sso-connector フォルダーの関連する権限を設定して、temp フォルダーや logs フォルダーなどの新しいフォルダーを作成できるようにします – chmod 755。
  $ .../bin/startup.sh

1.1. データベースのセットアップ

• tomcat を起動したら、ブラウザで http://localhost:8080 を開きます。Siebel CRM SSO コネクタのデータベース構成を選択するページが表示されます。データを保存する場所を選択できます。
• Oracle Siebel CRM SSO コネクタを使用すると、データベースの種類を柔軟に選択できます。テスト目的に適した軽量データベースである組み込み H2 データベースをサポートしています。後で、外部データベース セクションでサポートされている実稼働データベースの種類に移行できます。外部データベース セクションでは、Postgresql (理想的には 9.6)、MySql、および Oracle データベースをサポートしています。

組み込みデータベースのセットアップ

• 注意： 組み込み H2 データベースに進む前に、システムに Siebel CRM SSO コネクタ フォルダ (mo-siebelcrm-sso-connector-kit フォルダ) への書き込み権限が付与されていることを確認してください。付与されていない場合は、権限の問題に悩まされることがないように、まず Siebel CRM SSO コネクタ フォルダに書き込み権限を割り当ててください。組み込み H2 データベースは、Siebel CRM SSO コネクタ フォルダの data という名前のフォルダに作成されるため、書き込み権限が必要です。
• 埋め込みデータベースを選択し、続行をクリックします。



• 開始するには、組み込みの H2 データベースを使用して miniOrange をセットアップします。miniOrange を実稼働システムとして使用する前に、サポートされている外部データベースに移行する必要があります。miniOrange をテスト トライアルのみに使用する場合は、このオプションをお勧めします。データベース フォルダーは、mo-siebelcrm-sso-connector フォルダー内に data という名前で作成されます。
• 注: 権限の問題で行き詰まった場合は、OS 固有のコマンドを実行して解決するか、ポップアップに表示される指示に従ってください。

Windows	icacls “mo-siebelcrm-sso-connector-kit までのパス” /remove:d ユーザー /grant:r ユーザー:(OI)(CI)F /T
Linux	chmod -R 775 “mo-siebelcrm-sso-connector-kit までのパス”

• 上記のコマンドを実行する権限がない場合は、ポップアップの指示に従うか、 お問い合わせ.
• データベースが正常に作成されると、管理者設定ページにリダイレクトされ、そこでアイデンティティ プロバイダーの管理者アカウントを構成します。

外部データベースの設定

• 以下のリストでサポートされている外部データベースを使用して miniOrange をセットアップします。これは、実稼働システムに推奨されます。miniOrange は多数のデータベースをサポートしていますが、組織内に選択したデータベースが確立されておらず、サポートされているデータベースのいずれにも強いこだわりがない場合は、無料で徹底的にテストされた PostgreSQL をお勧めします。
• MySQL、MS SQL、PostgreSQLのサポートされているバージョンについては、以下のドキュメントを参照してください。 ここをクリック。 注意： 以下のリストにないデータベースがすでに設定されている場合は、弊社にご連絡いただければ、そのデータベースのサポートを追加できます。
• データベースサーバー（PostgreSQL/MySQL/MS SQL）に空のデータベースを作成します。完了したら、以下のフォームに入力してください。



• データベース ホスト (ローカルホストまたは IP アドレス) を入力します。
• データベースポートを入力してください:
  ポストグレス – 5432
  MySQL – 3306
• データベース サーバーに作成されたデータベース名を入力します。
• 接続用のデータベース サーバーのユーザー名とパスワードを入力します。



• データベースが正常に作成されると、管理者設定ページにリダイレクトされ、そこでアイデンティティ プロバイダーの管理者アカウントを構成します。

1.2. 管理者アカウントの設定

• 管理者アカウントを設定します。管理者アカウントのユーザー名とパスワードを入力します。



• 管理者アカウントが作成されると、ダッシュボード画面に自動的にログインされます。

2. Oracle Siebel CRMをminiOrange SSOコネクタで構成する

Siebel CRMのバージョンに応じて、セキュリティガイドの前提条件に従ってSiebel CRMを設定します。セキュリティガイドには、 このリンクで.

3. SSO構成をテストする

• 非 SSO ログイン フロー:



• SSO ログインフロー:

4. ユーザーディレクトリを構成する（オプション）

miniOrangeは、さまざまな外部ソースからのユーザー認証を提供します。 ディレクトリ (ADFS、Microsoft Active Directory、Azure AD、OpenLDAP、Google、AWS Cognito など) アイデンティティプロバイダー (Okta、Shibboleth、Ping、OneLogin、KeyCloak など) データベース (MySQL、Maria DB、PostgreSQLなど) さらに多くの既存のディレクトリ/ユーザー ストアを構成したり、miniOrange でユーザーを追加したりできます。

• miniOrangeをIDPとして設定する
• ADをユーザーディレクトリとして設定する
• 外部IDPの設定

• miniOrange にユーザーを追加するには、次の 2 つの方法があります。

1. miniOrangeでユーザーを作成する

2. ユーザーの一括アップロード

1. miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニューにあります。



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• Enter LDAP 表示名 の三脚と LDAP識別子 名前。
• 選択する ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスを入力します。 LDAPサーバーのURL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。

• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。




接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。




テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。




AD を外部ディレクトリとしてセットアップする構成が完了しました。




注意： 私たちを参照してください ガイド Windows サーバーに LDAP をセットアップします。

miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。

• ADFS
• ピン
• さらに多くの

IdP が見つからない、または設定にサポートが必要ですか?

お問い合わせ またはメールでお問い合わせ idpsupport@xecurify.com すぐに設定をお手伝いいたします。

5. SSL経由でminiOrange SSOコネクタを実行する（オプション）

先に進む前に、samesite cookieに関連する80つの変更を行う必要があります。バージョンXNUMX以降、Google Chromeは、 同じサイト クッキーパラメータを 緩いですしたがって、変更が必要であり、 同じサイト パラメータを設定する必要があります 無し。

変更するには、次のパスに従ってください: mo-siebelcrm-sso-connector >> moas >> WEB-INF >> classes。このフォルダでファイルを検索します。 スプリングコンテキストオンプレミス エディタで開きます。検索 bean id="customCookie"。 name、samesite、secureプロパティを持つBeanが表示されます。 同サイト from LAX 〜へ NONEを และจาก 安全に 〜へ true.

• このドキュメントでは、SSL 経由で Siebel CRM SSO コネクタを設定する手順について説明します。セクション A とセクション B の 2 つのセクションで構成されています。

  セクション A: このセクションでは、自己署名 SSL 証明書を介して Siebel CRM SSO コネクタを設定する手順について説明します。

• 5.1. キーストアを生成する

  • コマンドプロンプトまたはターミナルを開きます。パスを指定して、以下のコマンドを入力します。
    keytool -genkey -alias siebelcrmssoconnector -keyalg RSA -keystore siebelcrmssoconnector.jks
  • この手順で権限エラーが発生した場合 (主に Windows マシンの場合)、コマンド プロンプトまたはターミナルで場所をデスクトップまたは任意の場所に変更します。手順 2 の画像を参照してください。
  • 都合の良いパスワードを入力して覚えておいてください。(入力したパスワードが機能しない場合は、パスワードを「changeit」のままにしておきます)。

  5.2. SSL証明書を生成する

  • リターンキーを押すと、パスワードの入力を求められます。続行するにはReturnキーを押してください。
    (注意: 名と姓はサーバーの DNS 名/ホスト名である必要があります)
  
  
  
  • SSL 自己署名証明書は指定された場所に生成されます。

  5.3. 上記で生成したキーストアを使用してTomcatを構成する

  こちらを参照 ページ 上記の手順について。

  5.4: Siebel CRM SSOコネクタの一般製品設定でサーバーベースURLを変更する

  • これで、デプロイされた Siebel CRM SSO コネクタに HTTPS 経由でアクセスできるようになります。
  • miniOrange 管理ダッシュボードから、[設定] >> [製品設定] (右上にあります) に移動します。
  • 下の画像に示すように、サーバー ベース URL を入力します。
  

6. Siebel CRM SSO コネクタのサービスとして Tomcat を実行する (オプション)

• Windowsの場合：
• TomcatをWindowsサービスとしてインストールするには、 Windows インストーラー。
• 弊社が提供したTomcatパッケージに移動し、moasフォルダを新しくインストールした サービスとしてのTomcat ディレクトリのルート。
• MFAデバイスに移動する Tomcat サービスディレクトリ Root\conf を選択し、 サーバー.xml ファイルにソフトウェアを指定する必要があります。
• 検索する ファイル内にあります。



• この行を追加します。 検索した行のすぐ下
• これで、Windows サービス パネルに移動して Tomcat サービスを開始できます。

外部参照

• Oracle アプリケーション向け SSO 統合
• Peoplesoft SSOソリューションを構成する
• Oracle Siebel CRM
• Oracle Siebel CRM 構成

注意： Oracle および Java は、Oracle およびその関連会社の登録商標です。miniOrange は独立した組織です。