Referencia de integración de Peoplesoft

Componentes certificados en modo de configuración de origen autorizado

Componentes certificados en el modo de configuración del sistema gestionado

Componentes certificados en ambos modos

1. Conéctese a la base de datos Oracle como administrador de la base de datos mediante SQL*Plus o similar. Cree una cuenta de servicio mediante los siguientes extractos:

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   Por ejemplo:

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. Otorgue permiso a los componentes del esquema PeopleSoft a la cuenta de servicio que ha creado, donde <PSFT> es el nombre del esquema PeopleSoft para su entorno:

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. Cierre la sesión de la base de datos y vuelva a conectarse como la cuenta de servicio que ha creado. Cree sinónimos para los componentes de esquema para los que ha otorgado acceso:

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. Manténgase conectado como cuenta de servicio y cree vistas para permitir que Oracle Access Governance recupere información de empleados y personas de interés (POI). Hay dos vistas: Job_data_view.sql para datos de puesto y Personal_data_view.sql para datos personales. Estas funciones admiten las siguientes:
   • Permite la conciliación de datos de empleados, incluidos aquellos empleados que no tienen un perfil de usuario en PeopleSoft.
   • Permite la conciliación de personas de interés (POI), como contratistas, cuando no hay ningún perfil de usuario PeopleSoft presente.
   • Admite atributos como varios perfiles de puesto y jerarquía de departamento de mánager.
   • Permite personalizaciones complejas al aplicar transformaciones durante la conciliación de atributos, como tener diferentes atributos para empleados frente a personas de interés.

   Puede descargar la última versión de estas secuencias de comandos desde GitHub en https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0.

   Nota
   
   Si ha utilizado una versión anterior de Oracle Access Governance en la que no se han creado estas vistas, verá un error en la siguiente carga de datos. Para corregirlo, cree las vistas como se describe y vuelva a ejecutar la carga de datos.
   Nota
   
   Cuando un campo de selección se define como nulo, puede sustituirlo por el valor que desee, lo que permite personalizar los resultados de la vista.

Puede crear un usuario de servicio con el que conectarse a la aplicación PeopleSoft ejecutando los siguientes pasos.

1. Llame a la interfaz web PIA de Peoplesoft en un explorador y vaya a Listas de permisos.

   Herramientas para personas → Seguridad → Listas de permisos

2. Agregar un nuevo valor: AGCS_PERMLIST
3. En la lista de permisos, agregue y asigne acceso a las siguientes interfaces de componente según los valores proporcionados en la tabla:

   Permisos de interfaz de componente

   Interfaz de componente	Método	Acceso al método
   USER_PROFILE
   	Cancelar	Acceso Completo
   	Obtener	Acceso Completo
   	Crear	Acceso Completo
   	Guardar	Acceso Completo
   	Restablecer Contraseña	Acceso Completo
   	ResetPassword_Alpha	Acceso Completo
   	SetPassword	Acceso Completo
   	SetDescription	Acceso Completo
   DELETE_USER_PROFILE
   	Cancelar	Acceso Completo
   	Buscar	Acceso Completo
   	Obtener	Acceso Completo
   	Guardar	Acceso Completo
   ROLE_MAINT
   	Cancelar	Acceso Completo
   	Buscar	Acceso Completo
   	Obtener	Acceso Completo
   	Crear	Sin acceso
   	Guardar	Sin acceso
   MONEDA
   	Cancelar	Acceso Completo
   	Buscar	Acceso Completo
   	Obtener	Acceso Completo
   	Crear	Sin acceso
   	Guardar	Sin acceso
   CI_PERM_LIST
   	Cancelar	Acceso Completo
   	Buscar	Acceso Completo
   	Obtener	Acceso Completo
   	Crear	Sin acceso
   	Guardar	Sin acceso

4. Navegue hasta Roles.

   Herramientas de Personas → Seguridad → Roles

5. Agregar un nuevo valor: AGCS_ROLE
6. Agregue AGCS_PERMLIST a la lista de permisos.
7. Navegar a Perfil de Usuario

   Herramientas de Personas → Seguridad → Perfiles de Usuario → Perfil de Usuario

8. Agregar un nuevo valor: AGCSSA
   • Agregue el ID simbólico como SYSADM1.
   • Defina y confirme la contraseña.
   • Defina el tipo de ID como NONE.
   • En Roles, seleccione AGCS_ROLE.
   • Guarde los cambios.

Modos soportados

PeopleSoft El sistema orquestado admite los siguientes modos:

• Origen autorizado

  Puede utilizar PeopleSoft HRMS como fuente autorizada (de confianza) de información de identidad para Oracle Access Governance.

• Sistema gestionado

  Puede gestionar registros de perfil de usuario de PSOPRDEFN basados en PeopleTools en aplicaciones PeopleSoft, incluidas las asignaciones de rol y lista de permisos a estos registros.

La regla de coincidencia por defecto para el sistema orquestado PeopleSoft es: