Riferimento integrazione Peoplesoft

Componenti certificati in modalità di configurazione origine affidabile

Componenti certificati in modalità di configurazione del sistema gestito

Componenti certificati in entrambe le modalità

1. Eseguire il login al database Oracle come amministratore del database utilizzando SQL*Plus o versioni simili. Creare un account di servizio utilizzando i seguenti rendiconti:

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   Ad esempio:

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. Concedere l'autorizzazione per i componenti dello schema PeopleSoft all'account di servizio creato, dove <PSFT> è il nome dello schema PeopleSoft per l'ambiente in uso:

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. Eseguire il logout del database e riconnettersi come account di servizio creato. Creare sinonimi per i componenti dello schema a cui è stato concesso l'accesso per:

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. Rimani connesso come account di servizio e crea viste per consentire a Oracle Access Governance di recuperare le informazioni su dipendenti e persone di interesse (POI). Ci sono due visualizzazioni, Job_data_view.sql per i dati di lavoro e Personal_data_view.sql per i dati personali. Questi supportano le funzioni seguenti:
   • Abilita la riconciliazione dei dati dei dipendenti, inclusi i dipendenti che non dispongono di un profilo utente in PeopleSoft.
   • Abilita la riconciliazione delle persone di interesse (POI) come gli appaltatori, dove non è presente alcun profilo utente PeopleSoft.
   • Supporta attributi quali più profili mansione e gerarchia reparto manager.
   • Consente personalizzazioni complesse quando si applicano trasformazioni durante la riconciliazione degli attributi, ad esempio con attributi diversi per i dipendenti rispetto ai POI.

   È possibile scaricare l'ultima versione di questi script dal sito GitHub all'indirizzo https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0.

   Nota
   
   Se è stata utilizzata una versione precedente di Oracle Access Governance in cui queste viste non sono state create, verrà visualizzato un errore durante il successivo caricamento dei dati. Per correggere questo problema, creare le viste come descritto e sottomettere di nuovo il caricamento dei dati.
   Nota
   
   Se un campo di selezione è impostato su nullo, è possibile sostituire questo campo con un valore a scelta, consentendo la personalizzazione dei risultati della vista.

È possibile creare un utente del servizio con cui connettersi all'applicazione PeopleSoft eseguendo i passi riportati di seguito.

1. Richiamare l'interfaccia Web PIA di Peoplesoft in un browser e andare a Elenchi autorizzazioni.

   Strumenti Persone → Sicurezza → Elenchi autorizzazioni

2. Aggiungere un nuovo valori: AGCS_PERMLIST
3. Nell'elenco autorizzazioni aggiungere e assegnare l'accesso alle seguenti interfacce dei componenti in base ai valori specificati nella tabella:

   Autorizzazioni interfaccia componente

   Interfaccia componente	Metodo	Accesso metodo
   USER_PROFILE
   	Annulla	accesso completo
   	Recupera	accesso completo
   	Crea	accesso completo
   	Salvare	accesso completo
   	ResetPassword	accesso completo
   	ResetPassword_Alpha	accesso completo
   	SetPassword	accesso completo
   	SetDescription	accesso completo
   DELETE_USER_PROFILE
   	Annulla	accesso completo
   	Trova	accesso completo
   	Recupera	accesso completo
   	Salvare	accesso completo
   ROLE_MAINT
   	Annulla	accesso completo
   	Trova	accesso completo
   	Recupera	accesso completo
   	Crea	Nessun accesso
   	Salvare	Nessun accesso
   DIVISA
   	Annulla	accesso completo
   	Trova	accesso completo
   	Recupera	accesso completo
   	Crea	Nessun accesso
   	Salvare	Nessun accesso
   CI_PERM_LIST
   	Annulla	accesso completo
   	Trova	accesso completo
   	Recupera	accesso completo
   	Crea	Nessun accesso
   	Salvare	Nessun accesso

4. Andare ai ruoli.

   Strumenti Persone → Sicurezza → Ruoli

5. Aggiungere un nuovo valori: AGCS_ROLE
6. Aggiungere AGCS_PERMLIST all'elenco autorizzazioni.
7. Passa a profilo utente

   Strumenti Persone → Sicurezza → Profili Utente → Profilo Utente

8. Aggiungere un nuovo valori: AGCSSA
   • Aggiungere l'ID simbolico SYSADM1.
   • Impostare e confermare la password.
   • Impostare il tipo di ID su NONE.
   • In Ruoli selezionare AGCS_ROLE.
   • Salvare le modifiche.

Modalità supportate

PeopleSoft Il sistema orchestrato supporta le seguenti modalità:

• Origine affidabile

  È possibile utilizzare PeopleSoft HRMS come origine affidabile delle informazioni di identità per Oracle Access Governance.

• Sistema gestito

  È possibile gestire i record di profilo utente PSOPRDEFN basati su PeopleTools nelle applicazioni PeopleSoft, incluse le assegnazioni di ruoli ed elenchi autorizzazioni a questi record.

La regola di corrispondenza predefinita per il sistema orchestrato PeopleSoft è: