Uso di E-Business Suite Asserter: domande frequenti

IAM E-Business Suite Asserter consente di semplificare la topologia di distribuzione per Oracle E-Business Suite Single Sign-On (SSO) sostituendo Oracle Access Manager e Oracle Internet Directory con IAM.

L'assertore funziona utilizzando il protocollo OAuth per ottenere un token di accesso da IAM che fornisce informazioni sull'utente e sull'autenticazione dell'utente. L'assertore utilizza questo token per generare un cookie di sessione inviato a Oracle E-Business Suite.

Asserter è un'applicazione Java leggera che deve essere distribuita sul server Oracle WebLogic. Può essere distribuito su server WebLogic sia cloud che on-premise.

Sì, l'asseritore supporta l'alta disponibilità (HA). Due o più nodi separati dell'asseritore possono essere distribuiti nello stesso ambiente e il relativo traffico può essere gestito utilizzando un load balancer. È possibile trovare istruzioni dettagliate per la distribuzione e la configurazione dell'assertore in modalità HA nel Solutions Playbook Informazioni sull'abilitazione di SSO per Oracle E-Business Suite con OCI IAM utilizzando EBS Asserter in modalità High Availability.

Sì, è possibile aggiungere una proprietà personalizzata a user.identifier al file delle proprietà Bridge.property. Il valore recuperato è un utente univoco di Oracle E-Business Suite basato su ebs.identifier (nome utente/e-mail).

Vedere Aggiornamento del file di configurazione Asserter di E-Business Suite.

L'asserter non si integra direttamente con IdPs di terze parti, ma si integra con OCI IAM e Oracle Identity Cloud Service che supportano l'integrazione con IdPs di terze parti come Microsoft Azure AD, Okta e ADFS. Queste consentono alle organizzazioni di accedere alle applicazioni Oracle eBusiness Suite utilizzando le credenziali IdP di terze parti.

L'asseritore può essere utilizzato solo per connettere gli utenti alle applicazioni Oracle eBusiness Suite utilizzando le credenziali IAM e Oracle Identity Cloud Service OCI. Per eseguire il provisioning degli account utente da IAM in Oracle eBusiness Suite, utilizzare un bridge di provisioning.

L'autore asserzione non comporta costi aggiuntivi per il relativo utilizzo. Tuttavia, l'asseritore è disponibile solo con la licenza standard per Oracle Identity Cloud Service e con i tipi di dominio di Identity IAM Oracle Apps Premium, Premium ed External Domains.

Il diritto di utilizzare Oracle E-Business Suite Asserter include anche il diritto di utilizzare WebLogic Server Enterprise Edition esclusivamente ai fini dell'esecuzione dell'applicazione asserter in conformità a tutti i termini e le condizioni descritti nel manuale dell'utente delle informazioni per le licenze di Oracle Fusion Middleware.

L'asseritore funziona solo con la versione standard di Oracle WebLogic Server.

Sì, la configurazione proxy è configurata nel file bridge.properties. Vedere Aggiornamento del file di configurazione Asserter di E-Business Suite.

Sì, SSO può essere abilitato solo per i moduli applicativi E-Business Suite e disabilitato per altri moduli come iSupplier. A tale scopo, configurare il profilo Applications SSO Type (APPS_SSO) per il livello SITE e SERVER, dove il livello SITE è impostato su SSWA/wSSO e il livello SERVER è impostato su SSWA.

Sì, il cinese semplificato è supportato dall'assertore.