Référence d'intégration Peoplesoft

Composants certifiés en mode de configuration de source faisant autorité

Composants certifiés en mode de configuration du système géré

Composants certifiés dans les deux modes

1. Connectez-vous à la base de données Oracle en tant qu'administrateur de base de données à l'aide de SQL*Plus ou d'une application similaire. Créez un compte de service à l'aide des énoncés suivants :

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   Par exemple :

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. Accordez l'autorisation aux composants de schéma PeopleSoft au compte de service que vous avez créé, où <PSFT> est le nom du schéma PeopleSoft pour votre environnement :

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. Déconnectez-vous de la base de données et reconnectez-vous en tant que compte de service que vous avez créé. Créez des synonymes pour les composants de schéma pour lesquels vous avez accordé l'accès :

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. Restez connecté en tant que compte de service et créez des vues pour permettre à Oracle Access Governance d'extraire les informations sur les employés et les personnes intéressées. Il existe deux vues, Job_data_view.sql pour les données d'emploi et Personal_data_view.sql pour les données personnelles. Ceux-ci prennent en charge les fonctions suivantes :
   • Active le rapprochement des données d'employé, y compris les employés qui n'ont pas de profil d'utilisateur dans PeopleSoft.
   • Permet le rapprochement des personnes intéressées, telles que les sous-traitants, lorsqu'aucun profil d'utilisateur PeopleSoft n'est présent.
   • Prend en charge des attributs tels que plusieurs profils d'emploi et la hiérarchie des services du gestionnaire.
   • Permet des personnalisations complexes lors de l'application de transformations lors du rapprochement des attributs, par exemple en ayant des attributs différents pour les employés par rapport aux personnes intéressées.

   Vous pouvez télécharger la dernière version de ces scripts à l'adresse GitHub à l'adresse https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0.

   Note
   
   Si vous avez utilisé une version précédente d'Oracle Access Governance dans laquelle ces vues n'ont pas été créées, une erreur s'affiche lors du prochain chargement de données. Pour corriger cela, créez les vues décrites et resoumettez le chargement de données.
   Note
   
   Lorsqu'un champ de sélection est réglé à nul, vous pouvez le remplacer par une valeur de votre choix, ce qui permet de personnaliser les résultats de la vue.

Vous pouvez créer un utilisateur de service avec lequel vous connecter à l'application PeopleSoft, en exécutant les étapes suivantes.

1. Appelez l'interface Web Peoplesoft PIA dans un navigateur et accédez aux listes d'autorisations.

   People Tools → Sécurité → Listes de permissions

2. Ajoutez une nouvelle valeur : AGCS_PERMLIST
3. Dans la liste d'accès, ajoutez et affectez l'accès aux interfaces de composant suivantes en fonction des valeurs indiquées dans le tableau :

   Autorisations d'interface de composant

   Interface de composant	Méthode	Accès à la méthode
   USER_PROFILE
   	Annuler	Accès complet
   	Commande Get	Accès complet
   	Créer	Accès complet
   	Enregistrer	Accès complet
   	ResetPassword	Accès complet
   	ResetPassword_Alpha	Accès complet
   	SetPassword	Accès complet
   	SetDescription	Accès complet
   DELETE_USER_PROFILE
   	Annuler	Accès complet
   	Rechercher	Accès complet
   	Commande Get	Accès complet
   	Enregistrer	Accès complet
   ROLE_MAINT
   	Annuler	Accès complet
   	Rechercher	Accès complet
   	Commande Get	Accès complet
   	Créer	No Access
   	Enregistrer	No Access
   DEVISE
   	Annuler	Accès complet
   	Rechercher	Accès complet
   	Commande Get	Accès complet
   	Créer	No Access
   	Enregistrer	No Access
   CI_PERM_LIST
   	Annuler	Accès complet
   	Rechercher	Accès complet
   	Commande Get	Accès complet
   	Créer	No Access
   	Enregistrer	No Access

4. Accédez à Roles.

   People Tools → Sécurité → Rôles

5. Ajoutez une nouvelle valeur : AGCS_ROLE
6. Ajoutez AGCS_PERMLIST à la liste d'accès.
7. Naviguer jusqu'au profil d'utilisateur

   People Tools → Sécurité → Profils d'utilisateur → Profil d'utilisateur

8. Ajouter une nouvelle valeur : AGCSSA
   • Ajoutez l'ID symbole comme SYSADM1.
   • Définissez et confirmez le mot de passe.
   • Réglez le type d'ID à NONE.
   • Dans Rôles, sélectionnez AGCS_ROLE.
   • Enregistrer les modifications.

Modes pris en charge

PeopleSoft Le système orchestré prend en charge les modes suivants :

• Source de l'autorité source

  Vous pouvez utiliser PeopleSoft HRMS comme source d'informations d'identité faisant autorité (de confiance) pour Oracle Access Governance.

• Système géré

  Vous pouvez gérer les enregistrements de profil d'utilisateur PSOPRDEFN basés sur PeopleTools dans les applications PeopleSoft, y compris les affectations de rôle et de liste d'accès à ces enregistrements.

La règle de correspondance par défaut pour le système orchestré PeopleSoft est la suivante :