OAuth 2 consiste en un mecanismo seguro para la autentificación entre servicios y solo está disponible en un entorno OCI Gen 2.
Cree una aplicación confidencial de Oracle Identity Cloud Service (IDCS).
Para crear una aplicación confidencial de IDCS, haga lo siguiente:
- Inicie sesión en la consola de administración de IDCS. La URL y las credenciales de inicio de sesión están en el correo de bienvenida.
- En Aplicaciones, haga clic en Agregar (+) y, a continuación, seleccione Aplicación confidencial para agregar una aplicación confidencial nueva.
- Indique un nombre para la aplicación. Por ejemplo, Aplicación confidencial de ODA y, después, haga clic en Siguiente.
- Seleccione Configure esta aplicación como un cliente ahora.
- Seleccione Código de autorización y Token de refrescamiento como Tipos de permisos permitidos.
- Indique un valor para la URL de redireccionamiento. Se trata de la URL en la que los usuarios serán redirigidos a ODA después de la autentificación/autorización en Oracle Identity Cloud Service. Consulte la Documentación de ODA para sugerir su propia URL de redireccionamiento.
- Active Consentimiento de omisión.
- En Política de emisión del token, seleccione la opción Todo para los recursos autorizados.
- Haga clic en Agregar ámbitos debajo de Recursos.
- Haga clic en la aplicación EPM para la que desea crear el asistente digital. Por ejemplo, el recurso Planning_arcs o Planning_arcs-test con el botón >.
- Seleccione el ámbito, normalmente en el formato de casilla urn:opc:serviceInstanceID=XXXXXXXXXurn:opec:resource:consumer all para seleccionar todos los ámbitos. Tenga esto en cuenta, ya que sería necesario introducirlo en la interfaz de usuario de ODA en un paso posterior.
- Haga clic en Agregar.
- Haga clic en Siguiente.
- Seleccione la opción Configure esta aplicación como un servidor de recursos ahora.
- Seleccione la casilla ¿Se permite el token de refrescamiento?.
- Especifique la URL de punto final de Rest API de la instancia de EPM de destino como el valor de la audiencia principal.
- Consolidation and Close:
https://server/HyperionPlanning/rest
- Account Reconciliation:
https://server/armARCS/rest
- Haga clic en Finalizar.
- Anote el identificador y el secreto del cliente y haga clic en Cerrar.
- Haga clic en Activar y, después, en Aceptar en el cuadro de diálogo d confirmación para activar la aplicación.
- En Oracle Cloud Services, seleccione la aplicación de EPM para la que quiere crear el asistente digital. Realice los pasos siguientes:
- Haga clic en el separador Configuración y, a continuación, amplíe la sección Recursos.
- Seleccione ¿Se permite el token de refrescamiento?.
Además de estos pasos, consulte las instrucciones de Agregar una aplicación confidencial en la guía Administración de Oracle Identity Cloud Service.
Configure la instancia de Oracle Digital Assistant (ODA) que señale a la instancia de IDCS.
En esta sección, el administrador de ODA agrega la aplicación confidencial de IDCS recién creada a la lista de servicios de autentificación en la instancia de ODA. Posteriormente, tendrá que hacer que su habilidad de EPM señale a este servicio de autentificación y, de ese modo, cualquier inicio de sesión en la habilidad del asistente digital se dirigirá al servicio de autentificación adecuado. Para obtener más información, consulte Documentación de ODA.
Para configurar la instancia de ODA para que señale a la instancia de IDCS, haga lo siguiente:
- Abra la instancia de ODA.
- En Configuración, seleccione Servicio de autentificación para crear un servicio de autentificación.
- En Tipo de permiso, seleccione Código de autorización.
- En Proveedor de identidad, seleccione Oracle Identity Cloud Service.
- Introduzca un nombre.
- En URL de punto final de token, introduzca
https://<idcs-service-Instance>/oauth2/v1/token.
- En URL de punto final de autorización, introduzca
https://<idcs-service-instance>/oauth2/v1/authorize.
- En Revocar URL de punto final de token, introduzca
https://<idcs-service-Instance>/oauth2/v1/revoke.
- En Identificador de cliente y Secreto de cliente, introduzca el identificador y el secreto del cliente que se generaron en el paso anterior desde la aplicación confidencial de IDCS.
- En Ámbitos, introduzca el ámbito anotado en el paso anterior. Sería algo parecido a
urn:opc:serviceInstanceID=XXXXXXXXX urn:opc:resource:consumer::all.
- Agregue offline_access con un espacio para separar las dos cadenas.
- En Reclamación de asunto, introduzca sub.
- En Periodo de conservación de token de refrescamiento, se recomienda usar 7 días aunque puede ser cualquier número de días.
Configuración de la habilidad de Account Reconciliation, Financial Consolidation and Close, Tax Reporting, Planning o Módulos de Planning para que señale al servicio de autentificación
En esta sección se explica cómo se utiliza ODA para configurar una habilidad de EPM para que señale al servicio de autenticación.
- En ODA, abra la habilidad de EPM que ha obtenido del almacén de habilidades.
- Vaya a Configuración.
- Vaya al separador Configuración.
- En Parámetros personalizados, cambie los siguientes parámetros:
- Usar OAuth para la autentificación: cámbielo a Verdadero.
- Servicio de autentificación: introduzca el nombre del servicio de autentificación creado en la sección anterior. A continuación, haga clic en Servicio de autentificación para editarlo. Introduzca el nuevo servicio de autentificación que ha creado en la sección anterior.
- Prefijo de nombre de servicio: introduzca un nombre breve que se vaya a usar como prefijo para guardar las variables internas. Se sugiere ARC para Account Reconciliation y FCC para Financial Consolidation and Close. Si tiene varios entornos con el mismo asistente digital, agregue un sufijo numérico, como por ejemplo ARC1.
- Actualice la URL de servicio de ARCS (
da.devArcsBaseUrl), FCCS (da.devFccsBaseUrl), TRCS (da.devTrcsBaseUrl), Módulos de Planning (da.devEPbcsBaseUrl) o Planning (da.devPbcsBaseUrl) para que refleje su entorno.
El formato de da.devArcsBaseUrl es: https://<SERVICE_NAME>-<TENANT_NAME>.<SERVICE_TYPE>.<dcX>.oraclecloud.com
El formato de da.devFccsBaseUrl es: https://<SERVICE_NAME>-<TENANT_NAME>.<SERVICE_TYPE>.<dcX>.oraclecloud.com/HyperionPlanning/rest
El formato de da.devTrcsBaseUrl es: https://<SERVICE_NAME>-<TENANT_NAME>.<SERVICE_TYPE>.<dcX>.oraclecloud.com/HyperionPlanning/rest
El formato de da.devEpbcsBaseUrl es: https://<SERVICE_NAME>-<TENANT_NAME>.<SERVICE_TYPE>.<dcX>.oraclecloud.com/HyperionPlanning/rest
El formato de da.devPbcsBaseUrl es: https://<SERVICE_NAME>-<TENANT_NAME>.<SERVICE_TYPE>.<dcX>.oraclecloud.com/HyperionPlanning/rest