最流行qq网名

你好!

需要帮忙?我们就在这里!

支持
miniOrange电子邮件支持
最流行qq网名
成功

感谢您的询问。

如果您在24小时内没有收到我们的来信,请随时发送后续电子邮件至info@xecurify.com

Oracle EBS的单点登录(SSO)
miniOrange为Oracle电子商务套件提供了一个现成的解决方案。该解决方案可确保您准备在几分钟之内为企业用户推出对oracle ebs的安全访问。
Oracle EBS(E-Business Suite)

Oracle E-Business Suite是Oracle Corporation的主要产品线。 Oracle EBS是一组业务应用程序的组合,用于在组织内部自动执行客户关系管理(CRM),企业资源计划(ERP)和供应链管理(SCM)流程。

“ miniOrange SSO连接器使Oracle EBS与任何IDP之间可以进行单点登录(SSO),而无需购买和安装Oracle Access Manager(OAM)和Oracle Internet Directory(OID)许可证。”

SSO连接器可在任何Oracle应用程序和IDP(身份提供者)之间进行单一登录,例如miniOrange,ADFS,Active Directory,Azure AD,Google,Okta,Onelogin,Ping Idenity,Centrify等。它还支持不支持联合单点登录的Web应用程序。


miniOrange Oracle EBS SSO解决方案的身份验证流程:


Oracle EBS(电子商务套件)SSO认证流程

1.用户发送访问Oracle E-Business Suite的请求。

2. Oracle EBS将请求重定向到miniOrange SSO连接器进行身份验证。

3. The Connector redirects the user to the miniOrange IDP.

4. miniOrange IDP提示用户输入其AD凭据。

5. miniOrange IDP将用户的凭据发送到AD进行身份验证。

6. Active Directory进行身份验证并发送确认消息。

最流行qq网名

7. IDP将用户名/电子邮件发送到连接器。

8.连接器根据EBS数据库中的FND_USER表检查从IDP收到的用户名/电子邮件的值。

9.成功进行身份验证后,用户将以登录用户的身份重定向到Oracle E-Business Suite门户。



视频中的Oracle ebs单一登录身份验证演示


miniOrange身份管理功能

  • 单点登录

    miniOrange单一登录(SSO)解决方案通过一组凭据可轻松无缝地访问所有企业资源。 miniOrange还通过在服务提供者和身份提供者之间建立信任关系来提供安全的身份验证。 miniOrange单一登录支持任何类型的设备或应用程序的SSO,无论它们在云中还是本地。学到更多

  • 多因素认证

    使用miniOrange提供的15种以上身份验证类型的多因素身份验证方法,保护您的Oracle EBS应用程序免受密码盗窃的侵害。我们的多因素身份验证方法可防止未经授权的用户访问仅以密码作为身份验证因素的信息和资源。为Oracle EBS启用二级身份验证可以防止密码被盗。学到更多

  • IP封锁

    miniOrange为Oracle EBS登录提供IP阻止/ IP限制,从而增加了Gmail,Web和其他应用程序的安全性。在此,我们为您提供IP阻止选项,包括自动(基于用户行为)和手动IP阻止,其中包括IP地址的黑名单和白名单,以提供访问限制,仅办公室访问,内部网访问& 网络限制。学到更多

  • 自适应身份验证

    miniOrange自适应身份验证旨在提供更好的体验,以减少用户的身份验证负担,同时在最需要的地方实施强身份验证。例如,当用户尝试通过未注册的设备访问应用程序时,可能会提示他们进行注册。如果用户从其办公室以外的地理位置登录,则可能会要求他们回答安全问题。学到更多

  • 用户配置

    miniOrange用户配置为最终用户提供了一种创建,管理和维护最终用户的简便方法,特别是对于大型企业而言,可降低未经授权访问信息的风险。用户权限g包括创建,更新和删除用户帐户。用户配置使管理员的工作变得更加轻松,因为他们不必手动为每个用户安排访问权限。学到更多



我们可以与任何外部IDP /目录连接

miniOrange从外部目录(例如ADFS,Microsoft Active Directory,Azure AD,OpenLDAP,Google,AWS Cognito等)提供用户身份验证。它还通过Shibboleth,PING,Okta,OneLogin,KeyCloak和其他IDP提供用户身份验证还有很多。

找不到您的IDP?联系我们idpsupport@xecurify.com。我们会立即帮助您进行设置。


步骤1:使用miniOrange SSO连接器配置Oracle EBS

  • 在与EBS安装相同的域上为miniOrange EBS SSO连接器预留一个子域。例如,如果EBS安装具有URLapps.example.com:,则可以将miniOrange EBS SSO连接器安装在子域上ebsauth.example.com.
  • 在您的E-Business Suite安装中,以SYSADMIN身份登录并执行以下操作:
    • 创建一个新用户,并使用代码为他们分配角色:UMX | APPS_SCHEMA_CONNECT。记下该用户的凭据。
    • 导航Functional Administrator → Core Services → Profiles,然后进行以下更改:
      • 用代码搜索配置文件APPS_SSO;改变它现场 来自的价值西南水务局带SSO的SSWA.
      • 用代码搜索配置文件APPS_AUTH_AGENT;改变它现场 的价值miniOrange EBS SSO连接器的完整URL(FQDN) (例如/ebsauth)。
      • 搜索名称为“个人资料”的个人资料Oracle应用程序会话Cookie域;改变它的价值主办.
    • 弹跳电子商务套件的应用程序层以反映更改。
  • 使用EBS中的AdminDesktop实用程序,使用miniOrange EBS SSO连接器域(例如ebsauth.example.com)生成DBC文件;记下此新生成的文件中存在的APPL_SERVER_ID值。
  • 在miniOrange Cloud /内部部署安装中的“用户存储”部分中添加外部数据源(例如Active Directory);将此用户存储设置为默认用户存储(首选步骤2)。
  • 在您的miniOrange Cloud /本地安装中添加OpenID应用程序;重定向URI应该如下所示:http(s)://./ ebsauth /重定向。例如,/ebsauth/redirect。
  • 记下授权端点(用于外部代理),令牌端点和用户信息端点URL。
  • 在Tomcat服务器上部署miniOrange EBS SSO连接器。
  • 更新您的miniOrange EBS SSO连接器中的connector.properties文件,以反映在步骤2(DBC文件的路径)中创建的用户的凭据。& 步骤3中的APPL_SERVER_ID和步骤5中的端点URL。

步骤2:选择您的用户目录

2.1:将AD设置为用户目录

  1. 从登录到miniOrange仪表板管理控制台.
  2. 从侧面菜单中,单击User Stores >> 添加用户商店

    Oracle EBS单一登录(sso)配置用户存储

  3. 选择用户存储类型为AD/LDAP.
  4. Oracle EBSSingle Sign On(sso)选择AD / LDAP作为用户存储

    1. 以最小范围存储LDAP配置:如果要将配置保留在miniOrange中,请选择此选项。如果活动目录位于防火墙后面,则需要打开防火墙以允许传入请求到AD。
    2. 在本地存储LDAP配置:如果您希望将配置保留在场所中,并且仅允许访问场所内部的AD,请选择此选项。您将必须下载并安装miniOrange网关 在您的前提下。

    3. Oracle EBS单一登录(sso)选择ad / ldap用户存储类型
  5. 输入LDAP显示名称LDAP标识符 你的选择。选择目录类型活动目录.
  6. 输入LDAP服务器的URL或IP地址LDAP服务器网址 field.
  7. AD FS-> Domain-> respective Users -> Properties-> 属性编辑器。现在,复制distinguishedName的值并将其粘贴到“绑定帐户DN”上。
  8. Oracle EBS单一登录(sso)配置用户绑定帐户域名

  9. 在上述步骤中输入用户的有效密码。
  10. 搜索库是目录中用户搜索开始的位置。
  11. Oracle EBS单一登录(sso)配置用户搜索库

  12. 如果要在用户搜索中添加其他条件,则可以在搜索过滤器中添加它。选择合适的从下拉列表中搜索过滤器。要使用自定义搜索过滤器,请选择“自定义搜索过滤器” 选项,并在显示的输入字段中提供搜索过滤器。
  13. Oracle EBS单一登录(sso)配置用户搜索过滤器

  14. 您还可以在设置AD时配置以下选项。
  15. Oracle EBS单一登录(sso)配置ldap选项

    这是属性列表以及启用后的作用。您可以相应地启用/禁用。

    属性 描述
    激活LDAP 如果您将其激活,则将使用LDAP凭据完成所有用户身份验证
    同步miniOrange中的用户 使用LDAP身份验证后,将在miniOrange中创建用户
    备份认证 如果LDAP凭据失败,则将通过miniOrange对用户进行身份验证
    允许用户更改密码 这使您的用户可以更改其密码。它将更新您的LDAP服务器中的新凭据
    启用管理员登录 启用此功能后,您的miniOrange Administrator登录名将使用LDAP服务器进行身份验证
    向用户显示IdP 如果启用此选项,则用户可以看到该IdP
    发送已配置的属性 如果启用此选项,那么在登录时将仅在属性中发送以下配置的属性

  16. 点击。之后,它将显示您的用户存储列表。点击测试配置 检查您是否输入了有效的详细信息。为此,它将要求输入用户名和密码。
  17. Oracle EBS单一登录(sso)测试ad / ldap连接

  18. 成功的 与LDAP服务器连接时,显示成功消息。
  19. Oracle EBS单一登录(sso)ldap成功连接

  20. 点击测试属性映射.
  21. Oracle EBS单一登录(sso)测试属性映射

  22. 输入有效的用户名. Then, click on 测试。对应于用户的映射属性是拿来.
  23. Oracle EBS单一登录(sso)获取用户的映射属性

  24. After successful Attribute Mapping Configuration, go back to the ldap configuration and enable 激活LDAP 为了从AD / LDAP验证用户。
  25. 请参阅我们的指南 在Windows服务器上设置LDAPS。


2.2:将miniOrange设置为用户存储

  1. 从登录到miniOrange仪表板管理控制台.
  2. 有3种方法可以将miniOrange设置为身份源

    2.2.1在miniOrange中创建用户

    • 点击Users >> 添加用户.
    • miniOrange中的Oracle EBS单一登录(sso)添加用户

    • 在这里,填写用户详细信息而不输入密码,然后单击创建用户 按钮。
    • Oracle EBSSingle Sign On(sso)添加用户详细信息

    • 点击登机状态 标签。查看带有已注册电子邮件ID的电子邮件并选择操作发送带有密码重置链接的激活邮件选择动作 下拉列表,然后单击应用 按钮。
    • Oracle EBS单一登录(sso)电子邮件操作

    • 现在,打开您的电子邮件ID。打开您从miniOrange收到的邮件,然后单击链接 设置您的帐户密码。
    • 在下一个屏幕上,输入密码并确认密码 然后点击 单一登录(sso)重置密码 按钮。
    • Oracle EBSreset用户密码
    • 现在,您可以通过输入凭据登录到miniOrange帐户。

    2.2.2通过上传CSV文件批量上传miniOrange中的用户。

    • 导航Users >> 用户清单. Click on 添加用户 按钮。
    • Oracle EBS单一登录(sso)通过批量上传添加用户

    • 批量用户注册下载示例csv格式 从我们的控制台中,然后根据说明编辑此csv文件。
    • Oracle EBS单一登录(sso)下载示例csv文件

    • 要批量上传用户,请选择文件以确保该文件位于逗号分隔的.csv文件格式 然后点击上传。
    • Oracle EBS单一登录(sso)批量上传用户

    • 成功上传csv文件后,您将看到带有链接的成功消息。
    • 单击该链接,您将看到要发送激活邮件的用户列表。选择要发送激活邮件的用户,然后单击发送激活邮件。激活邮件将发送给选定的用户。

    2.2.3自助用户注册

    • miniOrange自助用户注册允许最终用户使用定制的注册表格进行注册。 miniOrange管理员用户可以通过添加更多根据其选择的自定义字段来自定义注册表单。学到更多

步骤3:Oracle E-Business Suite登录流程

方案1:用户尚未登录,不存在会话

  • 当用户在未登录的情况下访问任何带有书签的Oracle E-Business Suite URL时,原始登录(Oracle EBS登录页面)页面上的用户将被重定向到miniOrange登录页面。
  • Oracle EBS单一登录(sso)主页

    Oracle EBS单一登录(sso)插入微型用户凭证

  • 在这里,用户将必须输入其Active Directory凭据-userPrincipalName和密码。
  • 然后,miniOrange服务器将根据Active Directory对用户进行身份验证,并执行访问用户名和电子邮件地址的授权。
  • 然后,该用户名和电子邮件地址将与Oracle E-Business Suite数据库(FND_USER)中的用户表匹配,并且该用户将登录。
  • Oracle EBS单一登录(sso)登录成功


方案2:用户已登录,会话处于活动状态

  • 当用户会话已经存在时,用户可以直接导航到其任何带有书签的Oracle E-Business Suite URL。
  • 在这种情况下,无需身份验证;从浏览器中存在的ICX会话Cookie中检索用户的会话信息。

步骤4:使用Active Directory进行Oracle EBS(电子商务套件)配置

  • 登录身份验证时自动创建用户。
  • 从Active Directory导入用户,并从miniOrange管理门户在Oracle EBS中对其进行同步。
  • Setup a scheduled sync to create/update/deactivate AD users in Oracle EBS on a daily basis.



有关更多详细信息,请参阅:
/oracle-single-sign-on-(sso)
/in/applications/ebusiness/
/cd/V77972_02/current/acrobat/122ebssu.pdf
/us/products/consulting/expert-services/e-business-single-sign-on-070175.pdf
/cloudsecurity/how-to-simplify-sso-to-oracle-ebusiness-suite-in-just-3-steps

为什么我们的客户选择miniOrange Single Sign-On(SSO)?


24/7支持

miniOrange为所有安全身份解决方案提供24/7支持。我们确保提供高质量的支持,以满足您的满意。

现在试试

实惠的价格

miniorange为所有类型的用例提供最经济实惠的安全身份解决方案,并根据客户要求提供不同的软件包。

请求报价


我们提供用于单点登录,两因素身份验证,自适应MFA,配置等的安全身份解决方案。请通过-与我们联系

   +1 978 658 9387(美国)  ,   +91 77966 99612(印度)    |       info@xecurify.com

网站地图