Utilisation de l'assesseur E-Business Suite : FAQ

Cette rubrique fournit des informations sur l'utilisation de l'assesseur E-Business Suite.

Qu'est-ce que l'assesseur E-Business Suite ?

L'assesseur E-Business Suite IAM simplifie la topologie de déploiement pour l'accès avec connexion unique (SSO) à Oracle E-Business Suite en remplaçant Oracle Access Manager et Oracle Internet Directory par IAM.

Comment fonctionne l'assesseur ?

L'assesseur fonctionne à l'aide du protocole OAuth pour obtenir un jeton d'accès à partir d'IAM qui fournit des informations sur l'utilisateur et son authentification. L'assesseur utilise ce jeton pour générer un cookie de session envoyé à Oracle E-Business Suite.

Quels sont les composants nécessaires au fonctionnement de l'assesseur ?

L'assesseur est une application Java légère qui doit être déployée sur le serveur Oracle WebLogic. Il peut être déployé sur des serveurs WebLogic cloud et sur site.

L'assesseur prend-il en charge la haute disponibilité ?

Oui, l'assesseur prend en charge la haute disponibilité. Au moins deux noeuds distincts de l'assesseur peuvent être déployés dans le même environnement et leur trafic peut être géré à l'aide d'un équilibreur de charge. Vous trouverez des instructions détaillées pour le déploiement et la configuration de l'assesseur en mode haute disponibilité dans Solutions Playbook. En savoir plus sur l'activation de SSO pour Oracle E-Business Suite avec OCI IAM à l'aide de l'assesseur EBS en mode haute disponibilité.

Les propriétés personnalisées de user.identifier peuvent-elles être ajoutées ?

Oui. Vous pouvez ajouter une propriété personnalisée à user.identifier dans le fichier de propriétés Bridge.property. La valeur extraite est un utilisateur unique d'Oracle E-Business Suite basé sur ebs.identifier (nom utilisateur/adresse électronique).

Reportez-vous à la section Updating the E-Business Suite Asserter Configuration File.

L'assesseur prend-il en charge l'intégration avec IdPs tiers pour SSO ?

L'assesseur ne s'intègre pas directement à IdPs tiers, mais il s'intègre à OCI IAM et Oracle Identity Cloud Service, qui prennent en charge l'intégration à IdPs tiers, tel que Microsoft Azure AD, Okta et ADFS. Elles permettent aux entreprises de se connecter aux applications Oracle eBusiness Suite à l'aide des informations d'identification IdP tierces.

L'assesseur peut-il être utilisé pour provisionner des comptes utilisateur à partir d'OCI IAM et d'Oracle Identity Cloud Service vers des applications Oracle E-Business Suite ?

L'assesseur peut uniquement être utilisé pour connecter des utilisateurs aux applications Oracle eBusiness Suite à l'aide de leurs informations d'identification OCI IAM et Oracle Identity Cloud Service. Pour provisionner des comptes utilisateur à partir d'IAM dans Oracle eBusiness Suite, utilisez un pont de provisionnement.

L'assesseur a-t-il besoin d'une licence supplémentaire d'Oracle ?

L'assesseur n'entraîne pas de frais supplémentaires pour son utilisation. Toutefois, l'assesseur est uniquement disponible avec la licence standard pour Oracle Identity Cloud Service, et avec les types de domaine d'identité IAM Oracle Apps Premium, Premium et Domaines externes.

L'assesseur inclut-il une licence WebLogic ?

Le droit d'utiliser l'assesseur Oracle E-Business Suite inclut également le droit d'utiliser WebLogic Server Enterprise Edition uniquement dans le but d'exécuter l'application d'assesseur conformément à toutes les conditions générales décrites dans le manuel de l'utilisateur avec informations de licence d'Oracle Fusion Middleware.

Avec quelles versions du serveur WebLogic fonctionne l'assesseur ?

L'assesseur fonctionne uniquement avec la version Standard d'Oracle WebLogic Server.

L'asserter prend-il en charge les configurations proxy ?

Oui. La configuration du proxy est configurée dans le fichier bridge.properties. Reportez-vous à la section Updating the E-Business Suite Asserter Configuration File.

Pouvons-nous utiliser l'authentification unique OCI IAM uniquement pour Oracle E-Business Suite et désactiver l'authentification unique pour d'autres modules ?

Oui, SSO ne peut être activé que pour les modules d'application E-Business Suite et désactivé pour d'autres modules tels que iSupplier. Pour ce faire, configurez le profil de type SSO Applications (APPS_SSO) pour les niveaux SITE et SERVER, où le niveau SITE est défini sur SSWA/wSSO et le niveau SERVER sur SSWA.

L'assesseur prend-il en charge la langue chinoise simplifiée ?

Oui, le chinois simplifié est pris en charge par l'assesseur.