Assesseur E-Business Suite

Après l'authentification GIA, au lieu d'accéder à Oracle E-Business Suite, l'utilisateur est redirigé vers Oracle E-Business Suite avec le message d'erreur "Vous ne disposez pas de privilèges suffisants pour l'opération en cours." et invite l'utilisateur à se reconnecter.

En général, lorsque l'application Oracle E-Business Suite génère cette erreur, cela signifie que le témoin est défini avec un domaine incorrect. Pour le confirmer, consultez le journal de débogage de l'assesseur E-Business Suite (<HOME DIR>/ebsasserter.log). Le journal de débogage de l'assesseur E-Business Suite indique que la valeur sessionCookieDomain est incorrecte. La valeur CookieDomain a été réglée à .oracle.com.

Aug 22, 2018 2:26:34 PM oracle.apps.fnd.ext.common.EBiz init
FINE: Ebiz init(): sessionCookieDomain =.oracle.com ; protocol=https:; ssoCookieName= ORASSO_AUTH_HINT

Le paramètre ICX_PARAMETERS.SESSION_COOKIE_DOMAIN ne doit être réglé à aucune valeur. Vous devez mettre à jour le paramètre SESSION_COOKIE_DOMAIN dans ICX_PARAMETERS.

Lorsque vous vous déconnectez d'Oracle E-Business Suite, le navigateur génère un message d'erreur "Erreur de serveur interne".

Ce problème est dû à une version plus ancienne de AppsLogoutRedirect.java côté Oracle E-Business Suite.

Vérifiez l'en-tête AppsLogoutRedirect.java côté Oracle E-Business Suite :

adident Header $JAVA_TOP/oracle/apps/fnd/sso/AppsLogoutRedirect.class
$Header AppsLogoutRedirect.java 120.10.12010000.7 2010/01/19 20:18:52 rsantis ship $

Appliquez la dernière mise à jour critique d’Oracle E-Business Suite version 12, janvier 2013 ou ultérieure, pour résoudre ce problème. Cette mise à jour critique permet à AppsLogoutRedirect.java d’utiliser les profils APPS_SSO et APPS_AUTH_AGENT. Consultez le document de connaissances (juillet 2018) (ID document 2379675.1) pour obtenir tous les détails nécessaires à l'application de ce correctif.

Lorsque vous accédez à l'URL de l'assesseur E-Business Suite, le flux de connexion de l'application Oracle E-Business Suite a généré une erreur interne du serveur.

La trace d'en-tête HTTP se présente comme suit :

GET https://xxxxxxxxxxxxxxxxxx.oracle.com:7002/ebs/response?code=AQIDBAVcZbun_M5qU4-t9LUCYDjAOgWYiDOrf1Kb5ndbWAEYd05C-uxDfSwP8Ejfn51WT-gTuYj6bLFFYAFHQEqgYy26MTEgRU5DUllQZZIIFFVElPTl9LRVkxNCB7djF9NCAFFFABCDEF= HTTP/1.1

Error 500--Internal Server Error
From RFC 2068 Hypertext Transfer Protocol -- HTTP/1.1:
10.5.1 500 Internal Server Error
The server encountered an unexpected condition which prevented it from fulfilling the request

Le journal du domaine de l'assesseur E-Business Suite se présente comme suit :

####<Sep 23, 2018 6:53:31,380 PM AST> <Error> <HTTP> <ebshost01.oracle.com>
<AdminServer> <[ACTIVE] ExecuteThread: '6' for queue: 'weblogic.kernel.Default (self-
tuning)'> <<WLS Kernel>> <> <0b38f1ae-a3cb-48f6-80d9-00e3f3bdb263-000000a0>
<1537718011380> <[severity-value: 8] [rif: 0] [partition-id: 0] [partition-name:
DOMAIN]> <BEA-101020> <[ServletContext@44159983[app:ebs module:ebs.war
path:null spec-version:3.1]] Servelet failed with an Exception

Le journal de l'assesseur E-Business Suite se présente comme suit :

FINE: validateToken return with result {"user_result":"America\/New_York",
"at_hash":"1A3gT4BT0WoWCTLE3IFa5A","sub":"john.doe@oracle.com","user_locale":"en",
"idp_name":"localIDP","idp_guid":"localIDP","a mr":["USERNAME_PASSWORD"],
"iss":"https: \/\/identity.oraclecloud.com\/","user_tenantname":"idcs-a61feab148e248508205cd98cdea4232",
"client_id":"67179f2609ab46309a75e5ca1f582a53","sid":"18ee87ea-04cf-4469-a565-48ccc763caf9",
"authn_strength":"2","azp":"67179f2609ab46309a75e5ca1f582a53","auth_time":"1536180435",
"session_exp":1537715029,"user_lang":"en","exp":1536209235,"iat":1536180437"idp_type":"LOCAL",
"tenant":"idcs-a61feab148e248508205cd98cdea4232","jti":"ed7be32b-d4e1-4e72-9868-6df142f07c6b",
"user_displayname":"John Doe","sub_mappingattr":"userName","tok_type":"IT",
"aud":["https:\/\/identity.oraclecloud.com\/","67179f2609ab46309a75e5ca1f582a53"],
"user_id":"63bf3d3f96094a66a6b7714218338116"}

La valeur session_exp est réglée à 1537715029. Utilisez EpochConverter pour convertir l'heure UNIX courante en date et heure lisibles par l'homme. Par conséquent, l'heure d'expiration du jeton est réglée à Dimanche 23 septembre 2018 3:03:49 PM GMT. Toutefois, l'heure du journal du domaine de l'assesseur E-Business Suite est 23 septembre 2018 6:53:31,380 PM AST. Notez que l'heure de Greenwich est 4 heures avant l'heure standard de l'Atlantique. L'heure réglée est donc 23 septembre 2018 10:53:31 PM GMT. Le système dans lequel l'assesseur E-Business Suite est déployé n'est pas synchronisé avec GIA, de sorte que le jeton transmis par GIA est en fait hors de la période de validité, d'où l'erreur "Jeton expiré".

Assurez-vous que la date et l'heure sur le système où l'assesseur E-Business Suite est déployé sont synchronisées avec les serveurs NTP et donc avec l'hôte GIA.

Lorsque vous accédez à l'URL de l'assesseur E-Business Suite, l'application Oracle E-Business Suite génère l'erreur java.lang.ExceptionInitializerError.

Le journal de débogage de l'assesseur E-Business Suite affiche l'erreur Java suivante :

<Feb 26, 2019 2:17:16,884 PM PST> <Error> <HTTP> <BEA-101020> 
<[ServletContext@2100554246[app:ebs module:ebs.war path:null spec-version:3.1]] Servlet failed with an Exception
java.lang.ExceptionInInitializerError
at com.oracle.ebs.sso.ConnectionProvider.getConnection(ConnectionProvider.java:36)
at com.oracle.ebs.sso.RequestWrapperFilter.doFilter(RequestWrapperFilter.java:34)
at weblogic.servlet.internal.FilterChainImpl.doFilter(FilterChainImpl.java:78)

Cela se produit en raison de paramètres incorrects dans le fichier bridge.properties. Vérifiez le fichier bridge.properties et assurez-vous qu'il comporte la configuration requise. Vérifiez également que le chemin spécifié dans wallet.path dans le fichier bridge.properties est valide.

Lorsque vous accédez à l'URL de l'assesseur E-Business Suite, l'application Oracle E-Business Suite lance java.lang.RuntimeException.

Le journal de débogage de l'assesseur E-Business Suite affiche l'erreur Java suivante :

<Feb 26, 2019 2:01:33,454 PM PST> <Error> <HTTP> <BEA-101020> 
<[ServletContext@1207779454[app:ebs module:ebs.war path:null spec-version:3.1]] Servlet failed with an Exception
java.lang.RuntimeException: javax.naming.NameNotFoundException: Unable to resolve 'visionDS1'. Resolved ''; remaining name 'visionDS1'
at com.oracle.ebs.sso.ConnectionProvider.getConnection(ConnectionProvider.java:42)
at com.oracle.ebs.sso.RequestWrapperFilter.doFilter(RequestWrapperFilter.java:34)

Vérifiez que le jeu de valeurs ebs.ds.name correspond au nom de la source de données créé dans WebLogic.

Après l'authentification GIA, au lieu d'accéder à Oracle E-Business Suite, l'utilisateur est redirigé vers Oracle E-Business Suite et il est invité à se reconnecter.

Cela se produit parce que le lien profond ne fonctionne pas.

Vérifiez que la propriété de pont whitelist.urls est configurée. Si le problème persiste, spécifiez les numéros de port explicitement dans la configuration whitelist.urls. Par exemple, whitelist.urls=http://ebs.oracle.com:80/OA_HTML…. Vous pouvez également vérifier le nom du témoin de l'ID JSESSION de l'assesseur E-Business Suite dans le fichier weblogic.xml. S'il existe une autre application Web dans WebLogic avec le même nom de témoin, il y a un conflit.

Si vous rencontrez des problèmes lors du processus de déconnexion, vérifiez la valeur du paramètre URL de redirection après déconnexion dans GIA et la valeur du paramètre post.logout.url dans le fichier bridge.properties.

Le fichier post.logout.url du fichier bridge.properties est un paramètre facultatif. Par défaut, vous n'avez pas besoin de fournir de valeur. Ce paramètre permet à l'assesseur E-Business Suiter de rediriger le navigateur utilisateur vers l'URL indiquée après la fin du processus de déconnexion par l'assesseur E-Business Suite.

Si cette option est activée, la valeur du fichier post.logout.url dans le fichier bridge.properties doit correspondre à la valeur du paramètre URL de redirection après déconnexion de l'assesseur E-Business Suite dans GIA.

Si vous voyez Connection test failed lorsque vous créez la source de données dans l'ordinateur serveur WebLogic de l'assesseur EBS, vous devrez peut-être définir les options de profil suivantes pour qu'elles correspondent aux informations du fichier DBC du bureau.

Nom de l'option de profil : FND : Valider le type d'utilisateur

Code d'option de profil : FND_SERVER_SEC

Paramètre recommandé : Bureau seulement (valeur interne D) au niveau du site

Nom de l'option de profil : FND : Valider l'adresse IP

Code d'option de profil : FND_SERVER_IP_SEC

Paramètre recommandé : Bureau seulement (valeur interne D) au niveau du site

Nom de l'option de profil : FND : Noeuds de bureau autorisés

Code d'option de profil : FND_SERVER_DESKTOP_USER

Paramètre recommandé : Liste de noeuds externes séparés par des virgules pour lesquels une restriction d'adresse IP est requise>.

Par exemple : NODENAME1, NODENAME2 où NODENAME1 et NODENAME2 sont des valeurs pour la colonne NODE_NAME dans la table fnd_nodes pour les noeuds de bureau. Définissez cette option au niveau utilisateur pour l'utilisateur doté du rôle Apps Schema Connect (c'est-à-dire l'utilisateur AppsDataSource).