Riferimento all'integrazione di Oracle APEX

Componenti Oracle APEX certificati per l'integrazione con Oracle Access Governance

I componenti Oracle APEX con cui è possibile eseguire l'integrazione sono elencati di seguito.

Componenti certificati
Tipo di componente Componente
Di sistema Oracle APEX
Codice esterno Il connettore funziona con un file di script. È richiesto il seguente file di script:
  • oracle.ag.sql

Modalità di configurazione supportate per le integrazioni Oracle APEX

Le integrazioni di Oracle Access Governance possono essere impostate in diverse modalità di configurazione a seconda delle esigenze di inserimento dei dati di identità e degli account di provisioning.

Oracle APEX Orchestrated System supporta la modalità seguente:
  • Sistema gestito

    È possibile gestire account, gruppi e privilegi di Oracle APEX.

Operazioni supportate durante il provisioning in Oracle APEX

Quando si esegue il provisioning di un account da Oracle Access Governance a Oracle APEX, alcune operazioni sono supportate.

Il sistema orchestrato di Oracle APEX supporta le operazioni account riportate di seguito durante il provisioning di un utente.

  • Crea utente
  • Aggiorna l'utente
  • Elimina l'utente
  • Reimposta password
  • Aggiungi gruppo
  • Rimuovi gruppi
  • Aggiunge il privilegio
  • Rimuovi privilegio

Per ulteriori dettagli, vedere Panoramica funzionale su Oracle Access Governance Integration e Integra Oracle Access Governance con Oracle APEX.

Attributi supportati predefiniti

Oracle Access Governance supporta i seguenti attributi Oracle APEX predefiniti.

Attributi predefiniti per Oracle APEX - Sistema gestito
Entità Attributo Oracle APEX Attributo conto Oracle Access Governance Nome visualizzato attributo identità Oracle Access Governance
__UID__ (id) uid uid
Utente __NAME__ (user_name) nome Login utente
workspace_user_name workspaceUserName Nome utente area di lavoro
workspace_id workspace Area di lavoro
account_locked accountLocked Disponibilità account
first_name firstName Nome
last_name lastName Cognome
descrizione descrizione Descrizione
email_address e-mail E-mail
__PASSWORD__(web_password) password Password
default_schema defaultSchema Schema predefinito
available_schemas availableSchemaCount Conteggio schemi disponibili
failed_access_attempts failedAccessAttempts Tentativi di accedere non riusciti
Assegnazioni abilitazioni
gruppi gruppi Gruppi
privilegi privilegi Privilegi

Regole di corrispondenza predefinite

Per mappare gli account alle identità in Oracle Access Governance, è necessario disporre di una regola di corrispondenza per ogni sistema orchestrato.

La regola di corrispondenza predefinita per il sistema orchestrato di Oracle APEX è la seguente:

Regole di corrispondenza predefinite
Modalità Regola di corrispondenza predefinita
Sistema gestito

Verifica della corrispondenza degli account se gli account in entrata corrispondono alle identità esistenti.

Valore schermata:

Workspace user name = Employee user name

Nome attributo:

Account.workspace_user_name= Identity.name

Problemi noti

Durante l'utilizzo del sistema orchestrato di Oracle APEX esistono i problemi noti riportati di seguito.

  • Modifica password: gli account Oracle APEX di cui è stato eseguito il provisioning da Oracle Access Governance non possono connettersi a Oracle APEX utilizzando la password aggiornata anche se vengono attivate le attività Aggiorna account e Modifica password. Il login causerà un errore di credenziali non valide.
  • Privilegio di accesso al workshop SQL: gli account di cui è stato eseguito il provisioning tramite Oracle Access Governance con solo accesso al workshop SQL vengono automaticamente assegnati all'accesso allo sviluppo del team. Tuttavia, la riconciliazione dei conti con questo privilegio funziona come previsto.