接続の作成
統合を構築する前に、データを共有するアプリケーションへの接続を作成する必要があります。
Oracle Integrationで接続を作成するには:
-
左側のナビゲーション・ペインで、「ホーム」>「統合」>「接続」をクリックします。
-
「作成」をクリックします。
ノート:
また、以下の統合キャンバスで接続を作成することもできます:-
オーケストレートされた統合(「インバウンド・トリガーおよびアウトバウンド起動の定義」を参照)。
-
基本的なルーティング統合(「トリガー(ソース)接続の追加」を参照)
-
-
接続の作成 - 「アダプタの選択」ダイアログ。この接続に使用するアダプタを選択します。 アダプタを検索するには、リストをスクロールするか、「検索」フィールドに名前の一部または全部を入力して
「検索」をクリックします。
-
「接続の作成」ダイアログで、この接続を説明する情報を入力します。
- 他のユーザーが自分で統合の作成を始める場合にこの接続を見つけやすいように、わかりやすい名前を入力します。 入力した名前は、自動的に大文字で「識別子」フィールドに追加されます。 識別子名を変更する場合は、空白を含めないでください(例:
SALES OPPORTUNITY)。 - オプションのキーワード(タグ)を入力します。 接続ページで接続キーワードを検索できます。
- この接続を使用するロール(方向)を選択します(トリガー、呼出し、または両方)。 アダプタでサポートされるロールのみが選択のために表示されます。 ロールを選択すると、そのロールに適切な接続プロパティおよびセキュリティ・ポリシーのみが「Connections」ページに表示されます。 起動とトリガーの両方がサポートされるアダプタを選択し、いずれかのロールのみを選択した場合、選択しなかったセクションにアダプタをドラッグしようとするとエラーが発生します。 たとえば、invokeのみとして「Oracle Service Cloud (RightNow)アダプタ」の接続を構成するとします。 統合でアダプタをtriggerセクションにドラッグすると、エラーが発生します。
- 接続の説明を入力します(オプション)。
- 他のユーザーが自分で統合の作成を始める場合にこの接続を見つけやすいように、わかりやすい名前を入力します。 入力した名前は、自動的に大文字で「識別子」フィールドに追加されます。 識別子名を変更する場合は、空白を含めないでください(例:
-
「作成」をクリックします。
接続が作成されました。 接続プロパティ、セキュリティ・ポリシー、接続ログイン資格証明、(特定の接続の場合)エージェント・グループなどの接続詳細を構成する準備ができました。
接続セキュリティの構成
セキュリティ・ポリシーとセキュリティ・トークンを選択して、「Oracle ERP Cloudアダプタ」接続のセキュリティを構成します。
- 使用するセキュリティ・ポリシーを選択します。 選択内容に基づいて、ページがリフレッシュされ、様々なログイン資格証明フィールドが表示されます。
ノート:
パスワードは必須です。要素 説明 PGPキー・サポート付きのユーザー名パスワード・トークン 次の詳細を指定して、暗号化されたファイルをOracle WebCenter Content (Universal Content Management (UCM)にアップロードします。 公開キーでサポートされているアルゴリズムは暗号化用のRSAで、キー・サイズは1024ビット長である必要があります。 - ユーザー名: ユーザー名を入力します。
- Password: パスワードを入力します。
- UCMアップロードのPGP公開キー:
をクリックし、公開キーを参照してアップロードし、ファイルを暗号化します。 PGP公開キーはすでに作成されている必要があります。 「Oracle WebCenterコンテンツへのファイルのアップロード」を参照してください。
アップロード・リクエスト・ペイロード・ファイルに一意のファイル名が存在することを確認してください。 「PGP暗号化を使用している場合のアップロード・リクエスト・ペイロードに一意のファイル名を使用」を参照してください。
ユーザー名パスワード・トークン Oracle ERP Cloudのサブスクライブ時に入力するユーザー名とパスワードを受け取ります。 - ユーザー名: ユーザー名を入力します。
- Password: パスワードを入力します。
OAuth認証コード資格証明 - クライアントID: OAuthクライアント・アプリケーションの作成時に発行されたクライアント識別子(ID)を入力します。 クライアントIDは、リクエストを行ったクライアント(アクセス・トークンをリクエストしているソフトウェア)を識別します。 「OAuth認可コード資格証明セキュリティ・ポリシーを設定するための前提条件の実行」を参照してください。
- クライアント・シークレット: OAuthクライアント・アプリケーションの作成中に発行されたクライアント・シークレットを入力します。 「OAuth認可コード資格証明セキュリティ・ポリシーを設定するための前提条件の実行」を参照してください。
- 認証コードURI: 認可コードをリクエストするURIを入力します。 このエンドポイントは、OAuth認証および許可プロセスを開始するために使用されます。このプロセスでは、ユーザーは、資格証明の提供、付与された権限の確認および承諾の提供のためにOAuthサーバーに転送されます。
https://IDCS_URL/oauth2/v1/authorize - アクセス・トークンURI: アクセス・トークンに使用するURIを入力します。 アクセス・トークンを取得するには、このURIにリクエストを送信する必要があります。
https://IDCS_URL/oauth2/v1/token - スコープ : OAuthクライアント・アプリケーションの作成時に指定したスコープを入力します:
- フェデレーテッドOracle Fusionアプリケーション・インスタンスに対応するURL。
offline_access
スコープを使用すると、必要なアクセスのタイプを指定できます。 スコープによって、OAuthトークンに対するアクセスが制限されます。 ユーザーがすでに保持している以上の追加権限が付与されることはありません。 「OAuth認可コード資格証明セキュリティ・ポリシーを設定するための前提条件の実行」を参照してください。https://FA_URL:443/ offline_access - クライアント認証: オプションで、クライアント認証を使用してOAuthフローを構成できます。 これは、クライアント認証を構成するPostmanユーザー・インタフェース機能に似ています。
- クライアント資格証明を基本認証ヘッダーとして送信: basic認証としてヘッダーにクライアントIDとクライアント・シークレットを渡します。
- 本文にクライアント資格証明を送信: 本文のクライアントIDとクライアント・シークレットをフォーム・フィールドとして渡します。
構成が完了したら、次のステップを実行します:
- 「承諾の指定」をクリックして、OAuthフローをテストします。
- アイデンティティ・ドメインのOracle IntegrationユーザーとOracle Fusion Applicationsユーザーが異なる場合は、プロンプトが表示されたら、それぞれのインスタンスにログインします。
ノート: これらのユーザーが同じ場合は、ログインを求められません。
- 接続ページに戻り、「テスト」をクリックします。
ノート: 非フェデレーテッド・ユーザー・アカウントを使用して接続をテストするときに
Unauthorized 401エラーが発生した場合は、誤ったユーザー・アカウントでログインしている可能性があります。 「非フェデレーテッド・ユーザー・アカウントで接続をテストする際の潜在的なエラーの回避」を参照してください。