アイデンティティ・アップグレードの概要

アカウント・サインイン・ページの変更

アカウントのサインイン・ページは、アプリケーション・ユーザーによって異なります。会社のSSOボタンを選択したユーザーには、別のオプションが表示されます。

Fusion Applications環境が、アイデンティティ・プロバイダを使用してユーザーを認証するフェデレーテッドSSOで構成されている場合は、アイデンティティ・アップグレードの前に必要なアクションを完了する必要があります。You're required to complete the following actions at least 72 hours before the scheduled downtime of the first environment.処理が完了しない場合、Fusion環境のアイデンティティ・アップグレードは取り消され、別の時間に再スケジュールする必要があります。

次のアップグレード前のアクションが必要です。

1. サービス・プロバイダの構成: Oracle Cloudコンソールから環境の関連付けられたアイデンティティ・ドメインのSAMLメタデータ・ファイルをエクスポートし、企業のアイデンティティ・システムでサービス・プロバイダを構成します。
2. SSOをフェデレートする企業のアイデンティティ・システムでサービス・プロバイダを構成し、テストします。
3. サービス・プロバイダの設定が、Oracle Cloudコンソールでのアップグレード前の必要なアクションの一部として完了していることを確認します。

これらのステップについて以下の節で詳細に説明します。

SAMLメタデータ・ファイルのダウンロード

フェデレーテッドSSOを使用するFusion環境でアイデンティティ・アップグレードがスケジュールされている場合、Oracleは、Fusion環境の最新の構成に基づいて、対応するアイデンティティ・プロバイダをOCI IAMに自動的に作成します。アイデンティティ・プロバイダを手動で作成する必要はありません。

このステップでは、対応するFusion環境のSAMLメタデータ・ファイルをOracle Cloudコンソールからエクスポート(ダウンロード)します。SAMLファイルには、企業IDシステムに入力するために必要な情報が含まれています。

次のステップに従って、Fusion環境のSAMLメタデータ・ファイルをダウンロードします。

1. Oracle Cloudコンソールにサインインします。
2. コンソールの「アプリケーション・ホーム」の「サブスクリプション」で、Fusion Applicationsタイルの「サービスに移動」を選択します。
3. 「Fusion Applicationsの概要」ページで、「環境ファミリ」を選択し、環境ファミリの名前を選択します。(リソースが表示されない場合は、正しいコンパートメントにいることを確認してください)。
4. 環境ファミリの詳細ページの「リソース」で、「メンテナンス」を選択し、「アイデンティティ・アップグレード」タブを選択してスケジュールを表示します。
5. 対応するFusion環境の「アップグレード前アクション」列で「アクションが必要」を選択します。
6. 「ダウンロード」を選択して、SAMLメタデータ・ファイルをダウンロードします。

複数のアイデンティティ・プロバイダが構成されている場合は、SAMLメタデータ・ファイルのコピーを1つのみダウンロードします。ファイルは、対応するFusion環境のすべてのアイデンティティ・プロバイダで同じです。

サービス・プロバイダの構成およびテスト

SAMLメタデータ・ファイルをダウンロードした後、テキスト・エディタを使用してファイルを表示します。ファイル内の情報を使用して、企業IDシステムに新しいサービス・プロバイダを構成します。

複数のアイデンティティ・プロバイダがある場合は、アイデンティティ・プロバイダごとに新しいサービス・プロバイダを構成する必要があります。

サービス・プロバイダの構成後、各アイデンティティ・プロバイダの有効な資格証明を使用して「サインイン」ページをテストします。次のステップに従って、サインオン・プロセスをテストし、フェデレーテッドSSOの統合が正しく機能していることを確認します。

1. Oracle Cloudコンソールにサインインします。
2. コンソールの「アプリケーション・ホーム」の「サブスクリプション」で、Fusion Applicationsタイルの「サービスに移動」を選択します。
3. 「Fusion Applicationsの概要」ページで、「環境ファミリ」を選択し、環境ファミリの名前を選択します。(リソースが表示されない場合は、正しいコンパートメントにいることを確認してください)。
4. 環境ファミリの詳細ページの「リソース」で、「メンテナンス」を選択し、「アイデンティティ・アップグレード」タブを選択してスケジュールを表示します。
5. 対応するFusion環境の「アップグレード前アクション」列で「アクションが必要」を選択します。
6. 「ログインのテスト」を選択して、「サインイン」ページを起動します。
7. 有効な資格証明(ユーザー名とパスワード)を入力します。
8. 資格証明が企業アイデンティティ・システムによって正常に認証されたことを確認します。資格証明が正常に認証されない場合は、資格証明が正しいこと、および企業アイデンティティ・システムのサービス・プロバイダ構成が正しく入力されていることを確認してください。
9. 追加のアイデンティティ・プロバイダについて、ステップ7から9を繰り返します。すべてのアイデンティティ・プロバイダのテスト・サインインを正常に完了した後のみ、次のステップに進みます。
10. 「アイデンティティ・プロバイダの準備状況の確認」チェック・ボックスを選択し、「送信」を選択します。

環境の「アップグレード前のアクション」列が「確認済」に更新されます。