20.4.3.8 Oracle Application Server Single Sign-On Server

Oracle AS Single Sign-On (SSO) Serverに認証を委譲します。この認証スキームを使用するには、サイトは、SSO Serverにパートナ・アプリケーションとして登録されている必要があります。

ノート:

開発環境のセキュリティとパフォーマンスを確保するために、この機能はOracle Cloudで実行されているOracle APEXインスタンスでは使用できません。

• Application Server Single Sign-On Serverについて
  
• Oracle Application Server Single Sign-Onの設定
  

20.4.3.8.1 Application Server Single Sign-On Serverについて

Oracle Application Expressアプリケーションは、Oracle Application ServerのSingle Sign-On (SSO)インフラストラクチャでパートナ・アプリケーションとして実行できます。Oracle Application Serverのパートナ・アプリケーションの登録手順に従い、アプリケーション(またはApplication Expressエンジン)をパートナ・アプリケーションとして登録し、Oracle 9iAS SSO Software Developer Kit (SDK)をインストールする必要があります。

この方法を選択する場合、ご使用のアプリケーションでは統合されたログイン・ページが使用されません。かわりに、ユーザーが新しいブラウザ・セッションでアプリケーションにアクセスすると、Application ExpressエンジンによってSingle Sign-Onログイン・ページにリダイレクトされます。ユーザーがSSOによって認証されると、SSOコンポーネントはアプリケーションにリダイレクトし、Application Expressエンジンにユーザー・アイデンティティおよびその他の情報を渡します。その後、ユーザーはログオフするか、ブラウザ・セッションを終了するか、またはその他のセッション終了イベントが発生するまでアプリケーションを使用できます。

20.4.3.8.2 Oracle Application Server Single Sign-Onの設定

Oracle Application Server Single Sign-Onを設定するには:

1. ワークスペースのホームページで、「アプリケーション・ビルダー」アイコンをクリックします。
2. アプリケーションを選択します。
3. アプリケーションのホームページで、「共有コンポーネント」をクリックします。

   共有コンポーネント・ページが表示されます。

4. 「セキュリティ」で、「認証スキーム」を選択します。
5. 認証スキーム・ページで、「作成」をクリックします。
6. 「ギャラリからの事前構成済スキームに基づく」を選択し、「次へ」をクリックします。
7. 「名前」で、次の項目を指定します。
   1. 名前: 他のアプリケーション開発者が認証スキームを参照するための名前を入力します。
   2. スキーム・タイプ: 「Oracle Application Server Single Sign-On」を選択します。
8. 「設定」で、次の項目を指定します。
   1. パートナ・アプリケーション名: Oracle Application Server Single Sign-Onで認証し、アプリケーションがSSOに登録済のパートナ・アプリケーションである場合は、パートナ・アプリケーションをSSOに登録する際に使用した名前を入力してください。

      Application Expressによって登録済パートナ・アプリケーションになっている場合は、このフィールドを空白のままにします。

   2. SSOサーバーのログアウトURL: Single Sign-On Serverのログアウト・パスを入力します(https://login.example.com/sso/logoutなど)。アプリケーションのログアウト時に、Application Expressはこの値を使用して'?p_done_url='とアプリケーションのログインURLを連結し、結果のURLを使用してシングル・サインオンからログアウトしてから、アプリケーションにリダイレクトします。
9. 「認証スキームの作成」をクリックします。