1. Ativar SSO para Oracle E-Business Suite com OCI IAM usando o EBS Asserter no modo de Alta Disponibilidade
  2. Antes de Começar

Antes de Começar

Configure o OCI IAM como provedor de identidade para o Mecanismo de Asserção do E-Business Suite, o Oracle E-Business Suite como aplicativo de destino e o Mecanismo de Asserção do E-Business Suite como provedor de sign-on único do Oracle E-Business Suite.

  • Faça download do Oracle JRE/JDK versão 8 ou posterior.
  • Faça download do arquivo da Java Cryptography Extension para Java 8.
  • Acesso a uma instância do OCI IAM, direitos para fazer download do E-Business Suite Asserter na console e direitos para registrar um aplicativo confidencial.
  • Obtenha acesso a uma instância do Oracle E-Business Suite Release 11i (11.5.10) ou Release 12 (12.1.3, 12.2.4 ou superior), com o patch mais recente aplicado.
  • Obtenha acesso a uma instância separada do Oracle WebLogic Server 12c (12.1.3 e 12.2) usando o Java SE Development Kit 8 ou o Java EE 8.
  • Crie um certificado na seção Serviços Gerenciados de Certificado a ser usado pelo Balanceador de Carga do OCI para o Mecanismo de Asserção do E-Business Suite. Como alternativa, você também pode usar seu próprio certificado.
  • No Oracle WebLogic Server 12c, crie servidores gerenciados chamados EBSAsserter_server_01 e EBSAsserter_server_02 para implantar o aplicativo Java Asserter do E-Business Suite.
  • Nesse cenário, há dois nós do E-Business Suite, que serão denominados EBSNode01 e EBSNode02.
  • Crie um diretório de trabalho no Servidor WebLogic do EBS Asserter e no Oracle EBS Server. Por exemplo, /opt/ebssdk.

Fazer Download do Mecanismo de Asserção do E-Business Suite na Console do OCI IAM

Você pode acessar a página Downloads na console do OCI IAM. Nesta página, você pode fazer download do OCI IAM E-Business Suite Asserter.

  1. Faça log-in na console do OCI IAM, usando o domínio no qual você deseja integrar o EBS.
  2. No menu de navegação esquerdo, clique em Identidade e Segurança e, em seguida, clique em Domínios.
  3. Selecione o domínio necessário, navegue até Definições e clique em Downloads.
  4. Na página Downloads, clique no botão de download Asserter do Identity Cloud Service E-Business Suite.

    Com a release de Domínios de Identidade do OCI IAM, o Mecanismo de Asserção EBS é ativado por padrão para Domínios Premium e Oracle Apps Premium.

    • Verifique o estado do recurso indo para tenant base url/admin/v1/FeatureInfos. oracle.idaas.ebs.asserter deve ser marcado como ativado.
    • Se o recurso não estiver ativado, entre em contato com o Suporte Técnico da Oracle e crie uma solicitação de serviço para ativar oracle.idaas.ebs.asserter.
    • Se ebs.war já tiver sido implantado no servidor WebLogic antes da ativação do Mecanismo de Asserção do EBS, reimplante ebs.war após ativar o recurso.
  5. Salve o arquivo .zip em uma pasta temporária na sua máquina local.
  6. Extraia o conteúdo do arquivo .zip na sua máquina local.
  7. Localize a localização dos arquivos ebs.war e idcs-wallet-<version>.jar.
    O nome dos arquivos pode variar de acordo com a versão.
  8. Extraia o conteúdo do arquivo ebs.war e localize o arquivo fndext-<version>.jar que está presente na pasta WEB-INF/lib. Faça upload do arquivo fndext-<version>.jar para um diretório de trabalho na máquina do Servidor WebLogic do E-Business Suite Asserter. Por exemplo, /opt/ebssdk (crie esta pasta se ela não existir).
    O nome do arquivo fndext.jar pode variar, dependendo da versão atual.
  9. Faça upload do arquivo fndext-<version>.jar para os Servidores Gerenciados do Oracle WebLogic EBSAsserter_server_01 e EBSAsserter_server_02 e coloque-o na pasta $DOMAIN_HOME/lib.
  10. Faça upload dos arquivos ebs.war e idcs-wallet-<version>.jar na máquina do Servidor WebLogic do E-Business Suite Asserter e coloque-os na pasta /opt/ebssdk.

Fornecer Informações do Ambiente

Registre as informações de ambiente necessárias ao configurar o arquivo de configuração do Asserter do E-Business Suite.

  • IP público do OCI Load Balancer no qual os servidores E-Business Suite Asserter estão configurados. Este IP deve ser mapeado com o mesmo nome de domínio do servidor do E-Business Suite. Por exemplo, https://ebsasserter.example.com
  • Endereço da console do Oracle WebLogic Admin Server. Por exemplo, https://ebsasserter01.example.com:7002/console
  • Endereço HTTPS do Servidor Gerenciado do Oracle WebLogic (incluindo o número da porta, se não o padrão) no qual o Mecanismo de Asserção do E-Business Suite está implantado. Por exemplo, https://ebsasserter01.example.com:7003 e https://ebsasserter02.example.com:7003
  • IP público e Porta de Listener do OCI Load Balancer em que os servidores do Oracle E-Business Suite estão configurados. Este IP deve ser mapeado com o mesmo nome de domínio dos servidores EBS. Por exemplo, https://ebs.example.com:8001.
  • Nome do host do Oracle E-Business Suite. Por exemplo: ebs01.example.com e ebs02.example.com
  • Endereço HTTPS do OCI IAM (incluindo o número da porta, se não estiver usando o padrão). Por exemplo, https://idcs-example.identity.oraclecloud.com
  • Nome do banco de dados do Oracle E-Business Suite. Por exemplo, ebsDB
  • Host do banco de dados do Oracle E-Business Suite. Por exemplo, ebsdb.example.com
  • Porta de banco de dados do Oracle E-Business Suite. Por exemplo, 1521
  • Senha do usuário do Oracle E-Business Suite APPS. Por exemplo, apps