Documentation sur Oracle Cloud Infrastructure

Configurer l'intégration à Oracle Transport and Global Trade Management (OTM/GTM)

Vous pouvez établir une connexion entre les applications Oracle Access Governance et Oracle Transport and Global Trade Management (OTM/GTM) en tant que système géré. Pour la configuration, utilisez Systèmes orchestrés dans la console Oracle Access Governance.

Préalables

Avant d'installer et de configurer le système orchestré Oracle Transport and Global Trade Management (OTM/GTM). Vous devez tenir compte des préalables et des tâches suivants.

  • Vous devez créer une application confidentielle dans Oracle Cloud Infrastructure.
  • Vous devez créer un nouveau compte d'utilisateur dans Oracle Transport and Global Trade Management (OTM/GTM) et affecter un rôle d'administrateur d'utilisateur pour les intégrations externes.

OAuth 2.0 : Créer une application de type confidentiel intégrée

Pour créer une application intégrée de type Confidentiel dans OCI IAM, vous devez avoir le rôle d'administrateur de domaine d'identité.

Affectez l'ID client comme alias pour le compte d'utilisateur d'intégration Oracle Transport and Global Trade Management (OTM/GTM).

Effectuez les préalables mentionnés pour obtenir les paramètres d'intégration. OAuth 2 pour OTM/GTM.

  1. Naviguez jusqu'à Identité et sécurité, puis cliquez sur Domaines.
  2. Sélectionnez Domaines.
  3. Sélectionnez l'onglet Applications intégrées.
  4. Sélectionnez Ajouter une application.
  5. Sélectionnez la vignette Application confidentielle, puis sélectionnez Lancer le flux de travail.
  6. Dans la page Détails, entrez les informations suivantes :
    1. Entrez un nom et une description pour l'application confidentielle.
    2. Dans la section Authentification et autorisation, activez Appliquer les autorisations en tant qu'autorisation.
    3. Cliquez sur Soumettre.
Modifier les configurations OAuth
  1. Sélectionnez l'onglet Configuration OAuth.
  2. Sélectionnez Modifier la configuration OAuth.
Configuration du serveur de ressources
  1. Sélectionnez Configurer cette application comme serveur de ressources maintenant
  2. Dans le champ Public principal, entrez l'URL d'Oracle Transport and Global Trade Management (OTM/GTM).
  3. Ajouter l'étendue de l'application
Configuration du client
  1. Sélectionnez Configurer cette application comme client maintenant.
  2. Sélectionnez les types d'octroi suivants :
    • Données d'identification du client
    • Assertion JWT
    • Jeton d'autorisation
  3. Entrez l'URL de redirection, par exemple https://otmgtm-example-instance.oraclecloud.com/sso/openid_connect_redirect.jsp
  4. Sélectionnez périmètre de réseau pour limiter les tentatives de connexion à des adresses IP ou à des intervalles spécifiques, sinon sélectionnez Partout.
  5. Sous Configuration du client > Émission de jeton, sélectionnez Ajouter des ressources.
  6. Cliquez sur Ajouter une portée, sélectionnez la liste déroulante par rapport à l'application confidentielle que nous avons créée, sélectionnez la portée disponible sous cette application et cliquez sur Ajouter.
  7. Cliquez sur Enregistrer les modifications.
  8. Cliquez sur Soumettre.
  9. Activez l'application, cliquez sur l'icône Actions, puis sélectionnez Activer. Le statut doit passer de Inactif à Actif.
Notez l'ID client et la clé secrète client pour les paramètres d'intégration ainsi que lors de la configuration de l'alias d'utilisateur de l'application.

Créer un compte d'utilisateur pour les intégrations externes

Créez un utilisateur et affectez le rôle d'administrateur d'utilisateur à l'utilisateur du service.

  1. Allez à la console Oracle Transport and Global Trade Management (OTM/GTM).
  2. Sélectionnez Configuration et administration.
  3. Dans la liste Gestion des utilisateurs, sélectionnez Gestionnaire d'utilisateurs.
  4. Sélectionnez Nouveau.
  5. Entrez Nom d'utilisateur en évitant les caractères spéciaux. Pour plus de détails, voir Caractères spéciaux.
  6. Affectez l'ID client en tant que nom de famille. Par exemple, S92C5BDC1234.
  7. Sélectionnez Nom du domaine. Vous ne pouvez pas mettre à jour le nom de domaine une fois affecté.
  8. Entrez le mot de passe et vérifiez-le.
  9. Dans le champ User Role ID, affectez les éléments suivants :
    1. Pour l'accès avec le moins de privilèges, sélectionnez USER-ADMINISTRATION. Pour en savoir plus sur les restrictions de provisionnement, voir Limites.
  10. Dans la liste ID politique de compte, sélectionnez Politique de base.
  11. Dans la liste Contrôle d'accès, sélectionnez Intégration externe.
  12. Sélectionnez Terminé.

Configurer

Vous pouvez établir une connexion entre Oracle Transport and Global Trade Management (OTM/GTM) et Oracle Access Governance en entrant les détails de connexion. Pour ce faire, utilisez les fonctionnalités des systèmes orchestrés disponibles dans la console Oracle Access Governance.

Naviguer jusqu'à la page Systèmes orchestrés

La page Systèmes orchestrés de la console Oracle Access Governance vous permet de démarrer la configuration de votre système orchestré.

Accédez à la page Orchestrated Systems de la console Oracle Access Governance en procédant comme suit :
  1. Dans l'icône Menu de navigation d'Oracle Access Governance Menu de navigation, sélectionnez Administration du service → Systèmes orchestrés.
  2. Sélectionnez le bouton Ajouter un système orchestré pour démarrer le flux de travail.

Sélectionner un système

À l'étape Sélectionner un système du flux de travail, vous pouvez spécifier le type de système que vous souhaitez intégrer à Oracle Access Governance.

Vous pouvez rechercher le système requis par son nom à l'aide du champ Rechercher.

  1. Sélectionnez Oracle Transport and Global Trade Management (OTM/GTM) .
  2. Cliquez sur Next (Suivant).

Ajouter des détails

Ajoutez des détails tels que le nom, la description et le mode de configuration.

À l'étape Ajouter des détails du flux de travail, entrez les détails du système orchestré :
  1. Dans le champ Nom, entrez le nom du système auquel vous souhaitez vous connecter.
  2. Entrez une description du système dans le champ Description.
  3. Pour ce système orchestré, Oracle Access Governance peut gérer les autorisations
  4. Cliquez sur Next (Suivant).

Ajouter des responsables

Ajoutez des responsables principaux et supplémentaires à votre système orchestré pour leur permettre de gérer les ressources.

Vous pouvez associer la responsabilité de la ressource en ajoutant des responsables principaux et supplémentaires. Ces responsables peuvent ainsi gérer (lire, mettre à jour ou supprimer) les ressources dont ils sont responsables. Par défaut, le créateur de la ressource est désigné comme responsable de la ressource. Vous pouvez affecter un responsable principal et jusqu'à 20 responsables supplémentaires aux ressources.
Note

Lors de la configuration du premier système orchestré pour votre instance de service, vous ne pouvez affecter des responsables qu'après avoir activé les identités à partir de la section Gérer les identités.
Pour ajouter des responsables :
  1. Sélectionnez un utilisateur actif d'Oracle Access Governance en tant que responsable principal dans le champ Qui est le responsable principal?.
  2. Sélectionnez un ou plusieurs responsables supplémentaires dans la liste Qui en est le responsable?. Vous pouvez ajouter jusqu'à 20 responsables supplémentaires pour la ressource.
Vous pouvez voir le responsable principal dans la liste. Tous les responsables peuvent voir et gérer les ressources dont ils sont responsables.

Paramètres du compte

Gérer les paramètres de compte lors de la configuration de votre système orchestré, y compris les paramètres d'avis et les actions par défaut lorsqu'une identité se déplace ou quitte votre organisation.

  1. Sélectionnez cette option pour permettre à Oracle Access Governance de créer de nouveaux comptes lorsqu'une autorisation est demandée, si le compte n'existe pas déjà. Par défaut, le compte est créé s'il n'existe pas, lorsqu'une autorisation est demandée. Si l'option est désélectionnée, les autorisations ne peuvent être provisionnées que lorsque le compte existe déjà dans le système orchestré. Si l'autorisation est demandée lorsqu'aucun utilisateur n'existe, l'opération de provisionnement a échoué.
  2. Sélectionnez où et qui envoyer les courriels d'avis lorsqu'un compte est créé. Le paramètre par défaut est Utilisateur. Vous pouvez en sélectionner une, les deux ou aucune. Si vous ne sélectionnez aucune option, les avis ne sont pas envoyés lorsqu'un compte est créé.
    • Utilisateur
    • Gestionnaire d'utilisateurs
  3. Lorsqu'une identité quitte votre entreprise, vous devez supprimer l'accès à ses comptes. Vous pouvez choisir ce qu'il faut faire avec le compte lorsque cela se produit. Sélectionnez une des options suivantes :
    • Suppression
    • Désactiver
    • Aucune action
    Note

    Ces options ne sont affichées que si elles sont prises en charge dans le type de système orchestré configuré. Par exemple, si Supprimer n'est pas pris en charge, les options Désactiver et Aucune action s'affichent.
  4. Lorsque toutes les autorisations d'un compte sont supprimées, par exemple lors du passage d'un service à un autre, vous devrez peut-être ajuster les comptes auxquels l'identité a accès. Vous pouvez choisir ce qu'il faut faire avec le compte lorsque cela se produit. Sélectionnez une des options suivantes :
    • Suppression
    • Désactiver
    • Aucune action
    Note

    Ces options ne sont affichées que si elles sont prises en charge dans le type de système orchestré configuré. Par exemple, si Supprimer n'est pas pris en charge, les options Désactiver et Aucune action s'affichent.
  5. Si vous voulez qu'Oracle Access Governance gère les comptes créés directement dans le système orchestré, vous pouvez sélectionner l'option Gérer les comptes qui ne sont pas créés par la gouvernance des accès. Cela rapproche les comptes du système géré et permet de les gérer à partir d'Oracle Access Governance.

Paramètres d'intégration

Entrez les détails de la connexion à votre système Oracle Transport and Global Trade Management (OTM/GTM).

  1. À l'étape Paramètres d'intégration du flux de travail, entrez les détails requis pour permettre à Oracle Access Governance de se connecter à votre système Oracle Transport and Global Trade Management (OTM/GTM).
    Paramètres d'intégration
    Nom du paramètre Description

    URL de base

    		Adresse URL principale qui inclut l'hôte et le port de votre instance de service Oracle Transport and Global Trade Management (OTM/GTM). Par exemple :
    otmgtm-example-instance.oraclecloud.com:443
    URL du serveur d'authentification Entrez l'URL du domaine OCI IAM suivie de oauth2/v1/token. Pour trouver l'URL de votre domaine, voir Recherche d'une URL de domaine d'identité. Par exemple :
    https://idcs-a1b2c3d4e5f67890.identity.oraclecloud.com/oauth2/v1/token

    ID client

    		ID client de l'application confidentielle OCI IAM.

    Secret de client

    		Clé secrète client de l'application confidentielle OCI IAM.
    Quelle est la portée? Entrez les étendues applicables autorisées pour l'application confidentielle. Par exemple :
    https://otmgtm-example-instance.oraclecloud.com/logisticsXmlApi/[OTMGTMappname]
    Voulez-vous définir un rôle d'administrateur personnalisé lors de l'arrêt de l'utilisateur ou de la suppression d'un rôle d'administrateur? Affecte le rôle défini au lieu du rôle DEFAULT, dans les cas suivants :
    • Les droits sont supprimés si l'option "Supprimer les autorisations pour les comptes désactivés" est activée. Voir
    • Lorsqu'un rôle est supprimé
    Après la suppression, vérifiez le journal des activités. Les événements Mettre à jour le compte suivis des événements Supprimer un compte ou une autorisation sont déclenchés. Dans le lien Voir les détails sous Données d'affectation, Oracle Access Governance affecte le rôle de secours défini.
  2. Cliquez sur Ajouter pour créer le système orchestré.

Terminer

Terminez la configuration du système orchestré en fournissant des détails indiquant s'il faut effectuer une personnalisation supplémentaire ou activer et exécuter un chargement de données.

La dernière étape du flux de travail est Terminer.

Vous avez le choix entre configurer davantage votre système orchestré avant d'exécuter un chargement de données ou accepter la configuration par défaut et lancer un chargement de données. Sélectionner une valeur dans :
  • Personnaliser avant d'activer les chargements de données pour le système
  • Activer et préparer le chargement de données avec les valeurs par défaut fournies