Documentation Oracle Cloud Infrastructure

Intégration à Oracle e-Business User Management (UM)

Vous pouvez établir une connexion entre Oracle e-Business Suite User Management (UM) et Oracle Access Governance en saisissant les détails de connexion et en configurant le connecteur. Pour ce faire, utilisez la fonctionnalité Systèmes orchestrés disponible dans la console Oracle Access Governance.

Préinstallation

Avant d'installer et de configurer un système orchestré Oracle e-Business User Management (UM), vous devez prendre en compte les prérequis et tâches suivants.

Composants certifiés

Le système peut être l'un des suivants :

  • Oracle E-Business Suite 12.1.1 à 12.1.3
  • Oracle E-Business Suite 12.2.x
Ces applications peuvent être exécutées sur Oracle Database 10g, 11g, 12c ou 19c en tant qu'implémentation de base de données unique ou Oracle RAC.
Remarque

Si votre système cible est exécuté sur Oracle Database version 19.x, téléchargez et appliquez le patch Oracle Database 31142749 à partir de My Oracle Support. L'application de ce patch garantit que les opérations de provisionnement fonctionnent correctement.

Opérations prises en charge

Le système orchestré Oracle e-Business User Management (UM) prend en charge les opérations suivantes :
  • Créer un utilisateur
  • Ajout de rôle
  • Mettre à jour le rôle
  • Enlever le rôle
  • Ajouter une responsabilité
  • Mettre à jour la responsabilité
  • Retirer la responsabilité
Dans Oracle E-Business, un enregistrement FND_USER représente un compte User Management. Cet enregistrement est le composant principal des données de compte dont la gestion est activée par le système orchestré Oracle E-Business User Management (UM). Ce système orchestré peut être utilisé pour gérer les enregistrements FND_USER ou FND_USER avec des enregistrements TCA. En d'autres termes, ce connecteur est utilisé pour gérer des comptes utilisateur simples ou des comptes utilisateur avec des parties. Vous pouvez utiliser le système orchestré Oracle e-Business User Management (UM) pour créer des comptes utilisateur Oracle E-Business Suite (enregistrements FND_USER) pour les utilisateurs OIG, et pour accorder des rôles et des responsabilités utilisateur à ces comptes. Vous pouvez également rapprocher les utilisateurs nouvellement créés et les comptes utilisateur modifiés (enregistrements FND_USER) à partir du système géré. Ces enregistrements rapprochés sont utilisés pour créer et mettre à jour les comptes Oracle E-Business User Management affectés aux utilisateurs OIG. Outre la création de comptes Oracle E-Business User Management, vous pouvez utiliser ce système orchestré pour créer des parties ou des fournisseurs (fournisseurs) dans le système géré. Les parties ou les fournisseurs représentent un enregistrement d'architecture de la communauté commerciale (TCA) dans le tableau HZ_PARTIES. Certaines applications telles que iStore ou iProcurement dans Oracle E-Business Suite exigent que les utilisateurs disposent d'un enregistrement TCA représentant ou employé des parties et des fournisseurs de votre organisation. Les types d'enregistrement TCA pris en charge par ce connecteur sont les suivants :
  • Parties
  • Fournisseurs ou fournisseurs

La classe d'objet utilisée pour le système orchestré Oracle E-Business User Management (UM) avec la partie TCA est ACCOUNT. Les rôles et les responsabilités sont traités en tant que données enfant. Vous pouvez également utiliser ce système orchestré pour supprimer des rôles et des responsabilités existants. Lors du provisionnement des utilisateurs, si vous saisissez les informations sur la partie ou le fournisseur avec les informations utilisateur Oracle E-Business, le connecteur crée d'abord un compte utilisateur E-Business, crée ensuite la partie ou le fournisseur, puis établit le lien entre l'enregistrement utilisateur et l'enregistrement TCA. Pour les utilisateurs du système cible qui sont liés à des enregistrements de partie ou de fournisseur, la valeur de la colonne PERSON_PARTY_ID de la table FND_USER est identique à la valeur de la colonne PARTY_ID de la colonne HZ_PARTIES table.During d'une opération de provisionnement de création ou de mise à jour d'utilisateur, vous pouvez lier le compte utilisateur du système géré à un enregistrement d'employé HRMS existant en fournissant l'ID personne.

Créer un compte utilisateur système pour les opérations système orchestrées d'Oracle e-Business User Management (UM)

Oracle Access Governance nécessite un compte utilisateur pour accéder au système, qui peut être utilisé par le connecteur pour effectuer des opérations de connecteur. Selon le système que vous utilisez, vous pouvez créer l'utilisateur dans votre système et lui affecter des autorisations et des rôles spécifiques.

Pour Oracle e-Business User Management (UM) :

  1. Téléchargez tous les fichiers présents à l'emplacement https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/Oracle_EBS_UM/1.0 et copiez-les dans un répertoire temporaire sur l'ordinateur hôte du système ou sur un ordinateur sur lequel le client Oracle Database a été installé.

    Vous pouvez également exécuter les étapes suivantes pour obtenir les scripts :

    1. wget https://github.com/oracle/docker-images/archive/refs/heads/main.zip

    2. unzip main.zip

    3. cp docker-images-main/OracleIdentityGovernance/samples/scripts/Oracle_EBS_UM/1.0/* TEMP_DIR

      Où TEMP_DIR est un répertoire temporaire sur l'ordinateur hôte du système ou sur lequel le client Oracle Database a été installé.

  2. Sur l'ordinateur sur lequel vous copiez le répertoire de scripts, vérifiez qu'il existe une entrée TNS dans le fichier tnsnames.ora pour la base de données système.

  3. Accédez au répertoire contenant le répertoire scripts et, selon la plate-forme hôte, exécutez le fichier Run_UM_DBScripts.sh ou Run_UM_DBScripts.bat. Ces fichiers sont présents à l'emplacement https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/Oracle_EBS_UM/1.0.

  4. Lorsque vous exécutez le script, vous êtes invité à fournir les informations suivantes :

    • Enter the ORACLE_HOME

      Définissez une valeur pour la variable d'environnement ORACLE_HOME. Cette invite s'affiche uniquement si la variable d'environnement ORACLE_HOME n'a pas été définie sur l'ordinateur sur lequel vous exécutez le script.

    • Enter the System User Name

      Entrez le nom d'utilisateur d'un compte DBA disposant des privilèges nécessaires pour créer et configurer un nouvel utilisateur système.

    • Enter the name of the database

      Entrez la chaîne de connexion ou le nom de service indiqué dans le fichier tnsnames.ora pour la connexion à la base de données système.

      Vous êtes ainsi connecté au client SQL*Plus.

    • Enter password

      Entrez le mot de passe de l'utilisateur APPS dans le système. Le type et le package sont créés, puis la connexion à la base de données est interrompue.

    • Enter password

      Entrez le mot du nom d'utilisateur DBA.

    • Enter New database Username to be created

      Entrez le nom utilisateur du compte de base de données à créer.

    • Enter the New user password

      Entrez le mot de passe du compte de base de données à créer.

      Cette opération installe tous les packages de wrappers sous le schéma APPS, crée le nouveau compte de base de données, puis accorde tous les privilèges requis sur les tables et les packages.

    • Connecting with newly created database user

      Entrez la chaîne de connexion ou le nom de service que vous avez fourni précédemment.

    Le compte utilisateur pour les opérations de connecteur est créé.

Installer

Vous pouvez établir une connexion entre Oracle e-Business User Management (UM) et Oracle Access Governance en saisissant les détails de connexion et en configurant votre environnement. Pour ce faire, utilisez la fonctionnalité Systèmes orchestrés disponible dans la console Oracle Access Governance.

Accéder à la page Systèmes orchestrés

Accédez à la page Systèmes orchestrés de la console Oracle Access Governance en procédant comme suit :
  1. Dans l'icône Menu de navigation du menu de navigation d'Oracle Access Governance, sélectionnez Administration des services → Systèmes orchestrés.
  2. Cliquez sur le bouton Ajouter un système orchestré pour démarrer le workflow.

Sélectionner un système

A l'étape Sélectionner un système du workflow, vous pouvez indiquer le type d'application que vous souhaitez intégrer.

  1. Sélectionnez Oracle E-Business User Management.
  2. Cliquez sur Suivant.

Ajouter des détails

A l'étape Ajouter des détails du workflow, entrez les détails du système orchestré :
  1. Entrez le nom du système auquel vous souhaitez vous connecter dans le champ Nom.
  2. Entrez une description du système dans le champ Description.
  3. Sélectionnez Suivant.

Ajouter des propriétaires

Vous pouvez associer la propriété des ressources en ajoutant des propriétaires principaux et supplémentaires. Cela entraîne le libre-service car ces propriétaires peuvent ensuite gérer (lire, mettre à jour ou supprimer) les ressources qu'ils possèdent. Par défaut, le créateur de la ressource est désigné comme propriétaire de la ressource. Vous pouvez affecter un propriétaire principal et jusqu'à 20 propriétaires supplémentaires pour les ressources.
Remarque

Lorsque vous configurez le premier système orchestré pour votre instance de service, vous ne pouvez affecter des propriétaires qu'après avoir activé les identités à partir de la section Gérer les identités.
Pour ajouter des propriétaires :
  1. Sélectionnez un utilisateur actif Oracle Access Governance en tant que propriétaire principal dans le champ Qui est le propriétaire principal ?.
  2. Sélectionnez un ou plusieurs propriétaires supplémentaires dans la liste Qui d'autre en est propriétaire ?. Vous pouvez ajouter jusqu'à 20 propriétaires supplémentaires pour la ressource.
Vous pouvez afficher le propriétaire principal dans la liste. Tous les propriétaires peuvent afficher et gérer les ressources qu'ils possèdent.

Paramètres de compte

A l'étape Paramètres de compte du workflow, indiquez comment Oracle Access Governance doit gérer les comptes lorsque le système est configuré en tant que système géré :
  1. Lorsqu'une autorisation est demandée et que le compte n'existe pas encore, sélectionnez cette option pour créer de nouveaux comptes. Cette option est sélectionnée par défaut. Lorsque cette option est sélectionnée, Oracle Access Governance crée un compte s'il n'en existe pas lorsqu'une autorisation est demandée. Si vous désélectionnez cette option, les droits d'accès ne sont provisionnés que pour les comptes existants dans le système orchestré. Si aucun compte n'existe, l'opération de provisionnement échoue.
  2. Sélectionnez les destinataires des courriels de notification lorsqu'un compte est créé. Le destinataire par défaut est Utilisateur. Si aucun destinataire n'est sélectionné, aucune notification n'est envoyée lors de la création des comptes.
    • Utilisateur
    • Gestionnaire d'utilisateurs
  3. Configurer des comptes existants
    Remarque

    Vous ne pouvez définir ces configurations que si l'administrateur système l'autorise. Lorsque les paramètres globaux de résiliation de compte sont activés, les administrateurs de l'application ne peuvent pas gérer les paramètres de résiliation de compte au niveau du système orchestré.
    1. Sélectionner ce qu'il faut faire avec les comptes lorsqu'une résiliation anticipée commence : choisissez l'action à effectuer lorsqu'une résiliation anticipée commence. Cela se produit lorsque vous devez révoquer les accès à l'identité avant la date de fin officielle.
      • Supprimer : supprime tous les comptes et droits d'accès gérés par Oracle Access Governance.
        Remarque

        Si un système orchestré spécifique ne prend pas en charge l'action, aucune action n'est entreprise.
      • Désactiver : désactive tous les comptes et tous les droits d'accès gérés par Oracle Access Governance.
        • Supprimer les droits d'accès pour les comptes désactivés : pour garantir un accès résiduel nul, sélectionnez cette option pour supprimer les droits d'accès affectés directement et les droits d'accès accordés par une stratégie lors de la désactivation du compte.
      • Aucune action : aucune action n'est entreprise lorsqu'une identité est marquée pour une résiliation anticipée par Oracle Access Governance.
    2. Sélectionner ce qu'il faut faire avec les comptes à la date de fin de contrat : sélectionnez l'action à effectuer lors de la fin de contrat officielle. Cela se produit lorsque vous devez révoquer les accès d'identité à la date de fin de contrat officielle.
      • Supprimer : supprime tous les comptes et droits d'accès gérés par Oracle Access Governance.
        Remarque

        Si un système orchestré spécifique ne prend pas en charge l'action Supprimer, aucune action n'est effectuée.
      • Désactiver : désactive tous les comptes et tous les droits d'accès gérés par Oracle Access Governance.
        • Supprimer les droits d'accès pour les comptes désactivés : pour garantir un accès résiduel nul, sélectionnez cette option pour supprimer les droits d'accès affectés directement et les droits d'accès accordés par une stratégie lors de la désactivation du compte.
        Remarque

        Si un système orchestré spécifique ne prend pas en charge l'action Désactiver, le compte est supprimé.
      • Aucune action : aucune action n'est effectuée sur les comptes et les droits d'accès par Oracle Access Governance.
  4. Lorsqu'une identité quitte votre entreprise, vous devez supprimer l'accès à ses comptes.
    Remarque

    Vous ne pouvez définir ces configurations que si l'administrateur système l'autorise. Lorsque les paramètres globaux de résiliation de compte sont activés, les administrateurs de l'application ne peuvent pas gérer les paramètres de résiliation de compte au niveau du système orchestré.

    Sélectionnez l'une des actions suivantes pour le compte :

    • Supprimer : supprimez tous les comptes et droits d'accès gérés par Oracle Access Governance.
    • Désactiver : désactivez tous les comptes et marquez les autorisations comme inactives.
      • Supprimer les droits d'accès pour les comptes désactivés : supprimer les droits d'accès directement affectés et accordés par une stratégie lors de la désactivation du compte afin de garantir un accès résiduel nul.
    • Aucune action : n'effectuez aucune action lorsqu'une identité quitte l'organisation.
    Remarque

    Ces actions ne sont disponibles que si elles sont prises en charge par le type de système orchestré. Par exemple, si l'option Supprimer n'est pas prise en charge, vous verrez uniquement les options Désactiver et Aucune action.
  5. Lorsque tous les droits d'accès d'un compte sont supprimés, par exemple lorsqu'une identité se déplace d'un service à l'autre, vous devrez peut-être décider quoi faire avec le compte. Sélectionnez l'une des actions suivantes, si elle est prise en charge par le type de système orchestré :
    • Supprimer
    • Désactiver
    • Aucune intervention
  6. Gérer les comptes qui ne sont pas créés par Access Governance : sélectionnez cette option pour gérer les comptes qui sont créés directement dans le système orchestré. Vous pouvez ainsi rapprocher les comptes existants et les gérer à partir d'Oracle Access Governance.
Remarque

Si vous ne configurez pas le système en tant que système géré, cette étape du workflow s'affiche mais n'est pas activée. Dans ce cas, vous passez directement à l'étape Paramètres d'intégration du workflow.
Remarque

Si votre système orchestré nécessite un repérage de schéma dynamique, comme pour les intégrations Generic REST et Database Application Tables, seule la destination de courriel de notification peut être définie (Utilisateur, Usermanager) lors de la création du système orchestré. Vous ne pouvez pas définir les règles de désactivation/suppression pour les déménageurs et les sortants. Pour ce faire, vous devez créer le système orchestré, puis mettre à jour les paramètres de compte comme décrit dans Configurer les paramètres de compte système orchestré.

Paramètres d'intégration

A l'étape Paramètres d'intégration du workflow, entrez les détails de configuration requis pour permettre à Oracle Access Governance de se connecter au système.

  1. Dans le champ Modèle d'URL JDBC, indiquez la chaîne de connexion à la base de données au format de syntaxe host:post:sid. Par exemple, jdbc:oracle:thin:@%host:%port:%sid. Pour plus d'informations sur les formats d'URL JDBC, reportez-vous à la section Détermination des valeurs pour les paramètres d'URL JDBC et de propriétés de connexion
  2. Dans le champ Utilisateur, entrez l'ID utilisateur du compte utilisateur de base de données employé par Oracle Access Governance pour se connecter au système Oracle E-Business Suite User Management. Par exemple, sys en tant que sysdba.
  3. Entrez le mot de passe d'un utilisateur de base de données cible dans le champ Password. Confirmez le mot de passe dans le champ Confirmez le mot de passe.
  4. Cliquez sur Ajouter.

Terminer

La dernière étape du workflow est Terminer, où vous êtes invité à télécharger l'agent pour votre système orchestré. Une fois l'agent téléchargé, vous pouvez l'installer et le configurer dans votre environnement en suivant les instructions fournies dans Installation de l'agent Oracle Access Governance.

Vous pouvez choisir de configurer davantage votre système orchestré avant d'exécuter un chargement de données, ou d'accepter la configuration par défaut et de lancer un chargement de données. Sélectionnez l'une des options suivantes :
  • Effectuer une personnalisation avant d'activer le système pour les chargements de données
  • Activer et préparer le chargement de données avec les valeurs par défaut fournies

Postinstallation

Aucune étape de postinstallation n'est associée à un système Oracle E-Business User Management.