• ホーム
• アプリの統合
• シングルサインオン統合
• Oracle Siebel SSO | Siebel CRM シングル サインオン

Oracle Siebel CRM は、Oracle Corporation の主要製品ラインです。Oracle Siebel CRM は、すべての顧客対応業務を管理するためのトランザクション、分析、エンゲージメント機能を組み合わせたセットです。

当社は Global Modernized Oracle Partner Network (OPN) パートナーとして正式に認定されているため、Oracle Stack における当社のすべての統合は、miniOrange のような信頼できるアドバイザー向けに Oracle が設定した最高​​の能力を満たしていることを確信できます。

「miniOrange Oracle Siebel CRM SSO コネクタを使用すると、Oracle Access Manager (OAM) および Oracle Internet Directory (OID) ライセンスを購入してインストールしなくても、Oracle Siebel CRM と任意の IDP 間のシングル サインオン (SSO) が可能になります。」

Siebel CRM SSOコネクタを使用すると、あらゆるOracleアプリケーションと、miniOrange、ADFS、Active Directory、Azure AD、Google、Okta、Onelogin、Ping Identity、Centrifyなど多数のIDP（アイデンティティプロバイダー）との間でシングルサインオン（ SSO）統合が可能になります。また、SAMLやOAuth 2.0などのフェデレーション型シングルサインオン（SSO）プロトコルをサポートしていないWebアプリケーションに対してもSSOサポートを提供します。SSOコネクタを使用すると、既存のSSO統合をOracle Siebel CRMにも拡張できる柔軟性が得られます。これは、複数のIDPと構成済みのアプリケーション間のブローカーとして機能する機能があるためです。つまり、既存の認証プラットフォームを使用してOracle Siebel CRMとのシームレスなSSO統合を実行できます。

Oracle Siebel CRMシングルサインオン（SSO）については、以下のステップバイステップガイドに従ってください。

1. Siebel CRM SSOコネクタをダウンロードしてインストールする

• Windowsの場合
• Linuxの場合

• この短いチュートリアルでは、SSO コネクタをスタンドアロン モードで起動し、初期管理者アカウントを設定し、miniOrange 管理ダッシュボードにログインする手順を説明します。
• 受験資格：

• Java 8 (JDK 1.8): JAVA 8 をインストールすると、JRE 1.8 のみが存在することになります。

  注： Tomcatはこの配布ファイル（zipファイル）に既に含まれているため、別途インストールする必要はありません。

  JDK 1.8 のインストールには、Oracle アカウントでのログインが必要です。Oracle アカウントをお持ちでない場合は、こちらから直接 JDK 1.8 をインストールできます。

• JAVA がすでにインストールされていて、環境変数がシステム上で正しく設定されている場合は、この手順を実行する必要はなく、直接手順 1.2 に進むことができます。

  注意 - Javaのインストールが完了したら、JAVA_HOME環境変数が正しく設定されていることを確認します。コマンドプロンプトを開き、次のように入力します。 echo %JAVA_HOME% Enter キーを押します。Java インストール ディレクトリへのパスが表示された場合、JAVA_Home 環境変数は正しく設定されています。何も表示されない場合、または %JAVA_HOME% のみが返される場合は、JAVA_HOME 環境変数を手動で設定する必要があります。

  Java環境変数（JAVA_HOME、JRE_HOMEなど）とパス変数を設定します。たとえば、JDKソフトウェアがコンピュータにC:\Program Files\Java\jdk1.8.0_221にインストールされている場合、JAVA_HOMEとJRE_HOMEのパスは次のように設定できます。

  • JAVA_HOME - C:\Program Files\Java\jdk1.8.0_221
  • JRE_HOME - C:\Program Files\Java\jdk1.8.0_221\jre

  これらの変数を保存するには、マイ コンピュータを右クリックして[プロパティ] > [システムの詳細設定]を選択します。[環境変数]ボタンをクリックします。[システム変数] の下にある[新規]をクリックします。[変数名] フィールドに、次のように入力します。

  • JAVA_HOME - C:\Program Files\Java\jdk1.8.0_221
  • JRE_HOME - C:\Program Files\Java\jdk1.8.0_221\jre
  また、パス変数セットをpath:path_to_JAVA_HOME/binに更新します。 続きを読む Java 固有の環境変数について。

Siebel CRM SSO コネクタをインストールするには:

• miniOrange Siebel CRM SSO コネクタを起動するには、Siebel CRM SSO コネクタ配布の bin/ ディレクトリ (つまり、mo-siebelcrm-sso-connector-kit に似た名前のフォルダ (バージョンは異なる場合があります)) に移動します。環境に基づいて起動ファイルを実行します。
• > ...\bin\startup.bat

• この短いチュートリアルでは、SSO コネクタをスタンドアロン モードで起動し、初期管理者アカウントを設定し、miniOrange 管理ダッシュボードにログインする手順を説明します。
• 受験資格：

  Java 8 (JDK 1.8): JAVA 8 をインストールすると、JRE 1.8 のみが存在することになります。

  注： Tomcatはこの配布ファイル（zipファイル）に既に含まれているため、別途インストールする必要はありません。

  OpenJDK8パッケージは以下からダウンロードできます。 apt install openjdk-8-jdk      Debian、Ubuntuなどの場合、または yum install java-1.8.0-openjdk Fedora、Oracle Linux、Red Hat Enterprise Linux など。

• Linuxユーザーは、以下のコマンドを使用してJAVA_HOMEおよびJRE_HOME変数を設定できます。

  1. export JAVA_HOME=/path/to/jdk
  2. export JRE_HOME=/path/to/jre

• 上記の環境変数が正しく設定されているかどうかを確認できます。以下のコマンドを実行して環境変数を確認します。

  1. echo $JAVA_HOME
  2. echo $JRE_HOME

Siebel CRM SSO コネクタをインストールするには:

• miniOrange Siebel CRM SSO コネクタを起動するには、Siebel CRM SSO コネクタ配布の bin/ ディレクトリ (つまり、mo-siebelcrm-sso-connector-kit に似た名前のフォルダ (バージョンは異なる場合があります)) に移動します。環境に基づいて起動ファイルを実行します。
• Linux/Unix – chmod +x startup.sh を実行して、このファイルに実行権限を付与します。mo-siebelcrm-sso-connector フォルダーの関連する権限を設定して、temp フォルダーや logs フォルダーなどの新しいフォルダーを作成できるようにします – chmod 755。
  $ .../bin/startup.sh

1.1. データベースのセットアップ

• tomcat を起動したら、ブラウザで http://localhost:8080 を開きます。Siebel CRM SSO コネクタのデータベース構成を選択するページが表示されます。データを保存する場所を選択できます。
• Oracle Siebel CRM SSO コネクタを使用すると、データベースの種類を柔軟に選択できます。テスト目的に適した軽量データベースである組み込み H2 データベースをサポートしています。後で、外部データベース セクションでサポートされている実稼働データベースの種類に移行できます。外部データベース セクションでは、Postgresql (理想的には 9.6)、MySql、および Oracle データベースをサポートしています。

組み込みデータベースのセットアップ

• 注意： 組み込み H2 データベースに進む前に、システムに Siebel CRM SSO コネクタ フォルダ (mo-siebelcrm-sso-connector-kit フォルダ) への書き込み権限が付与されていることを確認してください。付与されていない場合は、権限の問題に悩まされることがないように、まず Siebel CRM SSO コネクタ フォルダに書き込み権限を割り当ててください。組み込み H2 データベースは、Siebel CRM SSO コネクタ フォルダの data という名前のフォルダに作成されるため、書き込み権限が必要です。
• 埋め込みデータベースを選択し、続行をクリックします。



• 開始するには、組み込みの H2 データベースを使用して miniOrange をセットアップします。miniOrange を実稼働システムとして使用する前に、サポートされている外部データベースに移行する必要があります。miniOrange をテスト トライアルのみに使用する場合は、このオプションをお勧めします。データベース フォルダーは、mo-siebelcrm-sso-connector フォルダー内に data という名前で作成されます。
• 注: 権限の問題で行き詰まった場合は、OS 固有のコマンドを実行して解決するか、ポップアップに表示される指示に従ってください。

Windows	icacls “mo-siebelcrm-sso-connector-kit までのパス” /remove:d ユーザー /grant:r ユーザー:(OI)(CI)F /T
Linux	chmod -R 775 “mo-siebelcrm-sso-connector-kit までのパス”

• 上記のコマンドを実行する権限がない場合は、ポップアップの指示に従うか、 お問い合わせ.
• データベースが正常に作成されると、管理者設定ページにリダイレクトされ、そこでアイデンティティ プロバイダーの管理者アカウントを構成します。

外部データベースの設定

• 以下のリストでサポートされている外部データベースを使用して miniOrange をセットアップします。これは、実稼働システムに推奨されます。miniOrange は多数のデータベースをサポートしていますが、組織内に選択したデータベースが確立されておらず、サポートされているデータベースのいずれにも強いこだわりがない場合は、無料で徹底的にテストされた PostgreSQL をお勧めします。
• MySQL、MS SQL、PostgreSQLのサポートされているバージョンについては、以下のドキュメントを参照してください。 ここをクリック。 注意： 以下のリストにないデータベースがすでに設定されている場合は、弊社にご連絡いただければ、そのデータベースのサポートを追加できます。
• データベースサーバー（PostgreSQL/MySQL/MS SQL）に空のデータベースを作成します。完了したら、以下のフォームに入力してください。



• データベース ホスト (ローカルホストまたは IP アドレス) を入力します。
• データベースポートを入力してください:
  ポストグレス – 5432
  MySQL – 3306
• データベース サーバーに作成されたデータベース名を入力します。
• 接続用のデータベース サーバーのユーザー名とパスワードを入力します。



• データベースが正常に作成されると、管理者設定ページにリダイレクトされ、そこでアイデンティティ プロバイダーの管理者アカウントを構成します。

1.2. 管理者アカウントの設定

• 管理者アカウントを設定します。管理者アカウントのユーザー名とパスワードを入力します。



• 管理者アカウントが作成されると、ダッシュボード画面に自動的にログインされます。

2. Oracle Siebel CRMをminiOrange SSOコネクタで構成する

ご使用のSiebel CRMのバージョンに応じて、セキュリティガイドに記載されている前提条件に従ってSiebel CRMをセットアップしてください。セキュリティガイドはこちらのリンクからアクセスできます。

3. SSO構成をテストする

• 非 SSO ログイン フロー:



• SSO ログインフロー:

4. ユーザーディレクトリを構成する（オプション）

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Azure AD、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、miniOrangeにユーザーを追加したりできます。

• miniOrangeをIDPとして設定する
• ADをユーザーディレクトリとして設定する
• 外部IDPの設定

• miniOrange にユーザーを追加するには、次の 2 つの方法があります。

1. miniOrangeでユーザーを作成する

2. ユーザーの一括アップロード

1. miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニューにあります。



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• Enter LDAP 表示名 (NAIST) と LDAP識別子 名前。
• 選択 ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスを入力します。 LDAPサーバーのURL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。

• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。




接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。




テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。




AD を外部ディレクトリとしてセットアップする構成が完了しました。




注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。

miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。

• ADFS
• ピン
• さらに多くの

IdP が見つからない、または設定にサポートが必要ですか?

お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

5. SSL経由でminiOrange SSOコネクタを実行する（オプション）

先に進む前に、SameSite Cookie に関連する 2 つの変更を行う必要があります。バージョン 80 以降、Google Chrome ではSameSite Cookie パラメータのデフォルト値がLaxに変更されます。そのため、変更が必要となり、SameSiteパラメータをNONEに設定する必要があります。

変更を行うには、mo-siebelcrm-sso-connector >> moas >> WEB-INF >> classes のパスをたどります。このフォルダ内でspring-context-onpemiseファイルを検索し、エディタで開きます。bean id="customCookie".を検索すると、name、samesite、secure プロパティを持つ bean が表示されます。samesite の値をLAXからNONEに、secure の値をtrueに更新します。

• このドキュメントでは、SSL 経由で Siebel CRM SSO コネクタを設定する手順について説明します。セクション A とセクション B の 2 つのセクションで構成されています。

  セクション A: このセクションでは、自己署名 SSL 証明書を介して Siebel CRM SSO コネクタを設定する手順について説明します。

• 5.1. キーストアを生成する

  • コマンドプロンプトまたはターミナルを開きます。パスを指定して、以下のコマンドを入力します。
    keytool -genkey -alias siebelcrmssoconnector -keyalg RSA -keystore siebelcrmssoconnector.jks
  • この手順で権限エラーが発生した場合 (主に Windows マシンの場合)、コマンド プロンプトまたはターミナルで場所をデスクトップまたは任意の場所に変更します。手順 2 の画像を参照してください。
  • 都合の良いパスワードを入力して覚えておいてください。(入力したパスワードが機能しない場合は、パスワードを「changeit」のままにしておきます)。

  5.2. SSL証明書を生成する

  • リターンキーを押すと、パスワードの入力を求められます。続行するにはReturnキーを押してください。
    (注意: 名と姓はサーバーの DNS 名/ホスト名である必要があります)
  
  
  
  • SSL 自己署名証明書は指定された場所に生成されます。

  5.3. 上記で生成したキーストアを使用してTomcatを構成する

  上記の手順については、こちらのページを参照してください。

  5.4: Siebel CRM SSOコネクタの一般製品設定でサーバーベースURLを変更する

  • これで、デプロイされた Siebel CRM SSO コネクタに HTTPS 経由でアクセスできるようになります。
  • miniOrange 管理ダッシュボードから、[設定] >> [製品設定] (右上にあります) に移動します。
  • 下の画像に示すように、サーバー ベース URL を入力します。
  

6. Siebel CRM SSO コネクタのサービスとして Tomcat を実行する (オプション)

• Windowsの場合：
• TomcatをWindowsサービスとしてインストールするには、 Windows インストーラー。
• 弊社が提供したTomcatパッケージに移動し、moasフォルダを新しくインストールした サービスとしてのTomcat ディレクトリのルート。
• MFAデバイスに移動する Tomcat サービスディレクトリ Root\conf を選択し、 サーバー.xml ファイルにソフトウェアを指定する必要があります。
• 検索する ファイル内にあります。



• この行を追加します。 検索した行のすぐ下
• これで、Windows サービス パネルに移動して Tomcat サービスを開始できます。

外部参照

• Oracle アプリケーション向け SSO 統合
• Peoplesoft SSOソリューションを構成する
• Oracle Siebel CRM
• Oracle Siebel CRM 構成

注： OracleおよびJavaは、Oracleおよび／またはその関連会社の登録商標です。miniOrangeは別個の法人です。