Référence d'intégration Peoplesoft

Composants certifiés en mode de configuration source faisant autorité

Composants certifiés en mode de configuration du système géré

Composants certifiés dans les deux modes

1. Connectez-vous à la base de données Oracle en tant qu'administrateur de base de données à l'aide de SQL*Plus ou similaire. Créez un compte de service à l'aide des instructions suivantes :

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   Par exemple :

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. Accordez le droit d'accès aux composants de schéma PeopleSoft sur le compte de service que vous avez créé, où <PSFT> est le nom du schéma PeopleSoft pour votre environnement :

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. Déconnectez-vous de la base de données et reconnectez-vous en tant que compte de service créé. Créez des synonymes pour les composants de schéma auxquels vous avez accordé l'accès :

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. Restez connecté en tant que compte de service et créez des vues pour permettre à Oracle Access Governance d'extraire les informations sur les employés et les personnes connexes. Il existe deux vues : Job_data_view.sql pour les données de travail et Personal_data_view.sql pour les données personnelles. Ces fonctions prennent en charge les fonctions suivantes :
   • Permet de rapprocher les données des employés, y compris les employés qui n'ont pas de profil utilisateur dans PeopleSoft.
   • Permet de rapprocher les personnes connexes, telles que les sous-traitants, lorsqu'aucun profil utilisateur PeopleSoft n'est présent.
   • Prend en charge des attributs tels que plusieurs profils d'emploi et la hiérarchie des services du responsable.
   • Permet des personnalisations complexes lors de l'application de transformations lors du rapprochement d'attributs, par exemple avoir des attributs différents pour les employés par rapport aux personnes connexes.

   Vous pouvez télécharger la dernière version de ces scripts à partir de GitHub à l'adresse https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0.

   Remarque
   
   Si vous avez utilisé une version précédente d'Oracle Access Governance dans laquelle ces vues n'ont pas été créées, vous verrez une erreur lors du prochain chargement de données. Pour résoudre ce problème, créez les vues décrites et soumettez à nouveau le chargement des données.
   Remarque
   
   Lorsqu'un champ de sélection est défini sur NULL, vous pouvez le remplacer par une valeur de votre choix, ce qui vous permet de personnaliser les résultats de la vue.

Vous pouvez créer un utilisateur de service avec lequel vous connecter à l'application PeopleSoft, en exécutant les étapes suivantes.

1. Appelez l'interface Web Peoplesoft PIA dans un navigateur et accédez aux listes d'autorisations.

   People Tools → Sécurité → Listes d'autorisations

2. Ajouter une valeur : AGCS_PERMLIST
3. Dans la liste d'autorisations, ajoutez et affectez l'accès aux interfaces de composant suivantes en fonction des valeurs indiquées dans le tableau :

   Autorisations d'interface de composant

   Interface de composant	Méthode	Accès aux méthodes
   USER_PROFILE
   	Cancel	Accès complet
   	Extraire	Accès complet
   	Créer	Accès complet
   	Enregistrer	Accès complet
   	ResetPassword	Accès complet
   	ResetPassword_Alpha	Accès complet
   	SetPassword	Accès complet
   	SetDescription	Accès complet
   DELETE_USER_PROFILE
   	Cancel	Accès complet
   	Rechercher	Accès complet
   	Extraire	Accès complet
   	Enregistrer	Accès complet
   ROLE_MAINT
   	Cancel	Accès complet
   	Rechercher	Accès complet
   	Extraire	Accès complet
   	Créer	Aucun accès
   	Enregistrer	Aucun accès
   DEVISE
   	Cancel	Accès complet
   	Rechercher	Accès complet
   	Extraire	Accès complet
   	Créer	Aucun accès
   	Enregistrer	Aucun accès
   CI_PERM_LIST
   	Cancel	Accès complet
   	Rechercher	Accès complet
   	Extraire	Accès complet
   	Créer	Aucun accès
   	Enregistrer	Aucun accès

4. Accédez à Rôles.

   People Tools → Sécurité → Rôles

5. Ajouter une valeur : AGCS_ROLE
6. Ajoutez AGCS_PERMLIST à la liste d'autorisations.
7. Accéder au profil utilisateur

   People Tools → Sécurité → Profils utilisateur → Profil utilisateur

8. Ajouter une valeur : AGCSSA
   • Ajoutez l'ID symbolique SYSADM1.
   • Définissez et confirmez le mot de passe.
   • Définissez le type de code sur NONE.
   • Dans Roles, sélectionnez AGCS_ROLE.
   • Enregistrez les modifications.

Modes pris en charge

PeopleSoft Le système orchestré prend en charge les modes suivants :

• Source faisant autorité

  Vous pouvez utiliser PeopleSoft HRMS en tant que source d'informations d'identité faisant autorité (de confiance) pour Oracle Access Governance.

• Système géré

  Vous pouvez gérer les enregistrements de profil utilisateur PSOPRDEFN basés sur PeopleTools dans les applications PeopleSoft, y compris les affectations de rôle et de liste d'autorisations à ces enregistrements.

La règle de correspondance par défaut pour le système orchestré PeopleSoft est la suivante :