Peoplesoft-Integrationsreferenz

Zertifizierte Komponenten im Authoritative Source-Konfigurationsmodus

Zertifizierte Komponenten im Konfigurationsmodus des verwalteten Systems

Zertifizierte Komponenten in beiden Modi

1. Melden Sie sich bei der Oracle-Datenbank als Datenbankadministrator mit SQL*Plus oder ähnlichem an. Erstellen Sie einen Serviceaccount mit den folgenden Anweisungen:

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   Beispiel:

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. Erteilen Sie dem erstellten Serviceaccount die Berechtigung für PeopleSoft-Schemakomponenten, wobei <PSFT> der Name des PeopleSoft-Schemas für Ihre Umgebung ist:

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. Melden Sie sich bei der Datenbank ab, und stellen Sie die Verbindung als Serviceaccount wieder her, den Sie erstellt haben. Synonyme für die Schemakomponenten erstellen, für die Sie Zugriff erteilt haben:

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. Bleiben Sie als Serviceaccount verbunden, und erstellen Sie Ansichten, damit Oracle Access Governance Mitarbeiter- und POI-Informationen abrufen kann. Es gibt zwei Ansichten: Job_data_view.sql für Tätigkeitsdaten und Personal_data_view.sql für personenbezogene Daten. Diese unterstützen die folgenden Features:
   • Ermöglicht die Abstimmung von Mitarbeiterdaten, einschließlich der Mitarbeiter, die kein Benutzerprofil in PeopleSoft haben.
   • Ermöglicht die Abstimmung von sonstigen Personen (POI), z.B. Auftragnehmer, bei denen kein Benutzerprofil für PeopleSoft vorhanden ist.
   • Unterstützt Attribute wie mehrere Tätigkeitsprofile und Managerabteilungshierarchie.
   • Ermöglicht komplexe Anpassungen beim Anwenden von Transformationen während der Attributabstimmung, wie z.B. unterschiedliche Attribute für Mitarbeiter und sonstige Personen.

   Sie können die neueste Version dieser Skripte unter GitHub unter https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0 herunterladen.

   Hinweis
   
   Wenn Sie eine frühere Version von Oracle Access Governance verwendet haben, in der diese Ansichten nicht erstellt wurden, wird beim nächsten Dataload ein Fehler angezeigt. Um dies zu beheben, erstellen Sie die Ansichten wie beschrieben, und leiten Sie den Dataload erneut weiter.
   Hinweis
   
   Wenn ein Auswahlfeld auf Null gesetzt ist, können Sie dieses Feld durch einen Wert Ihrer Wahl ersetzen, sodass die Anzeigeergebnisse angepasst werden können.

Sie können einen Servicebenutzer erstellen, mit dem Sie eine Verbindung zur Anwendung PeopleSoft herstellen können, indem Sie die folgenden Schritte ausführen.

1. Rufen Sie die Peoplesoft PIA-Webbenutzeroberfläche in einem Browser auf, und navigieren Sie zu "Berechtigungslisten".

   People Tools → Sicherheit → Berechtigungslisten

2. Fügen Sie einen neuen Wert hinzu: AGCS_PERMLIST
3. Fügen Sie in der Berechtigungsliste den Zugriff auf die folgenden Komponentenschnittstellen entsprechend den in der Tabelle angegebenen Werten hinzu, und weisen Sie sie zu:

   Komponentenschnittstellenberechtigungen

   Komponentenschnittstelle	Methode	Zugriff für Methode
   USER_PROFILE
   	Abbrechen	Volle Zugriffsberechtigung
   	Abrufen	Volle Zugriffsberechtigung
   	Erstellen	Volle Zugriffsberechtigung
   	Speichern	Volle Zugriffsberechtigung
   	ResetPassword	Volle Zugriffsberechtigung
   	ResetPassword_Alpha	Volle Zugriffsberechtigung
   	SetPassword	Volle Zugriffsberechtigung
   	SetDescription	Volle Zugriffsberechtigung
   DELETE_USER_PROFILE
   	Abbrechen	Volle Zugriffsberechtigung
   	Suchen	Volle Zugriffsberechtigung
   	Abrufen	Volle Zugriffsberechtigung
   	Speichern	Volle Zugriffsberechtigung
   ROLE_MAINT
   	Abbrechen	Volle Zugriffsberechtigung
   	Suchen	Volle Zugriffsberechtigung
   	Abrufen	Volle Zugriffsberechtigung
   	Erstellen	Kein Zugriff
   	Speichern	Kein Zugriff
   WÄHRUNG
   	Abbrechen	Volle Zugriffsberechtigung
   	Suchen	Volle Zugriffsberechtigung
   	Abrufen	Volle Zugriffsberechtigung
   	Erstellen	Kein Zugriff
   	Speichern	Kein Zugriff
   CI_PERM_LIST
   	Abbrechen	Volle Zugriffsberechtigung
   	Suchen	Volle Zugriffsberechtigung
   	Abrufen	Volle Zugriffsberechtigung
   	Erstellen	Kein Zugriff
   	Speichern	Kein Zugriff

4. Navigieren Sie zu "Rollen".

   People Tools → Sicherheit → Rollen

5. Fügen Sie einen neuen Wert hinzu: AGCS_ROLE
6. Fügen Sie AGCS_PERMLIST zur Berechtigungsliste hinzu.
7. Zu Benutzerprofil navigieren

   People Tools → Sicherheit → Benutzerprofile → Benutzerprofil

8. Einen neuen Wert hinzufügen: AGCSSA
   • Fügen Sie die symbolische ID als SYSADM1 hinzu.
   • Legen Sie das Kennwort fest, und bestätigen Sie das.
   • ID-Typ auf "Keine" setzen.
   • Wählen Sie unter "Rollen" die Option AGCS_ROLE aus.
   • Speichern Sie die Änderungen.

Unterstützte Modi

PeopleSoft Das orchestrierte System unterstützt die folgenden Modi:

• Autoritative Quelle

  Sie können PeopleSoft HRMS als zuverlässige (vertrauenswürdige) Quelle für Identitätsinformationen für Oracle Access Governance verwenden.

• Verwaltete Systeme

  Sie können PeopleTools-basierte PSOPRDEFN-Benutzerprofildatensätze in PeopleSoft-Anwendungen verwalten, einschließlich Rollen- und Berechtigungslistenzuweisungen zu diesen Datensätzen.

Die Standardabgleichsregel für das orchestrierte System PeopleSoft lautet: