Créer l'app dans Access Gateway

Au cours de cette tâche, nous allons créer l'application JD Edwards, spécifier un certificat (le cas échéant), puis ajouter la politique de redirection requise.

Rubriques :

Créer une application

Pour créer l'application dans Access Gateway :

  1. Connectez-vous à Console Access Gateway Admin UI.
  2. Cliquez sur l'onglet Applications.
  3. Cliquez sur +Ajouter.

  4. Dans le menu Application, sélectionnez Oracle JD Edwards Enterprise One et cliquez sur Créer.

    Select JDEdwards and click Create

Configurer l'application

Dans le panneau Essentiels, saisissez :

Champ Valeur
Étiquette Le nom de l'application, par exemple : JD Edwards
Domaine public L'URL externe de l'application. Par exemple : https://jde-external.example.com
Ressource Web protégée La combinaison d'URL et de ports de l'implémentation Oracle JD Edwards protégée. Par exemple : http://jde-internal.example.com:7005 Consultez Configurer l'équilibrage de charge
URL après connexion

Saisissez une URL cible appropriée. Par exemple https://jde-external.example.com/jde/owhtml.

Groupe Le groupe contenant les utilisateurs qui peuvent accéder à l'instance JD Edwards.

Configurer l'équilibrage de charge

  1. Développez l'onglet Ressource Web protégée.
  2. Activez Équilibrage de charge par Access Gateway. Un tableau des noms d'hôte et des poids représentant les instances cibles d'équilibrage de charge apparaît. Ce tableau est initialement vide. Cliquez sur l'icône Modifier pour modifier une entrée dans le tableau, ou cliquez sur l'icône Supprimer pour supprimer une entrée.
  3. Choisissez HTTP ou HTTPS comme Schéma URL. Chaque ressource Web protégée que vous ajoutez hérite de ce schéma.
  4. Facultatif. Activez et saisissez la Valeur de l'en-tête d'hôte.
  5. Terminez les étapes suivantes pour ajouter un hôte. Répétez ces étapes selon les besoins :
    1. Cliquez sur Ajouter une ressource Web protégée.
    2. Saisissez une combinaison hostname:port complète, par exemple https://backendserver1.atko.com:7001.
    3. Saisissez un poids de 1 à 100. Saisissez 0 pour indiquer qu'un hôte est désactivé.
    4. Cliquez sur OK.

  6. Facultatif. Configurez les contrôles d'intégrité. Ils utilisent les opérations GET pour confirmer que les ressources en back-end sont fonctionnelles. Les nouvelles requêtes ne sont pas acheminées vers des ressources identifiées comme non saines par les contrôles d'intégrité.

    1. Activez Contrôles d'intégrité de l'équilibrage de charge.
    2. Cliquez sur Modifier pour modifier les paramètres de contrôle d'intégrité.
    3. Modifiez les paramètres selon vos besoins.
      Champ Valeur

      Par défaut
      Chemin Le chemin d'URI vers la ressource utilisée dans le contrôle d'intégrité. /
      Méthode La méthode HTTP utilisée dans le contrôle d'intégrité. Toujours GET
      Code de statut Le code de statut HTTP utilisé pour déterminer l'intégrité. 200
      Intervalle L'intervalle entre les contrôles d'intégrité, en secondes. 10
      Délai d'expiration de la requête Délai d'expiration de la requête de contrôle d'intégrité, en secondes. 1
      Seuil sain Le nombre de requêtes qui doivent aboutir avant qu'un hôte soit considéré comme sain. 3
      Seuil non sain Le nombre de requêtes qui doivent échouer avant qu'un hôte soit considéré comme non sain. 3
    4. Cliquez sur Enregistrer.

Configurer les certificats

  1. Développez l'onglet Certificats.
  2. Facultatif. Cliquez sur Générer un certificat autosigné. Un certificat autosigné est créé et automatiquement affecté à l'app.
  3. Facultatif. Sélectionnez un certificat existant dans la liste. Utilisez le champ Recherche pour affiner l'ensemble des certificats par nom commun. Utilisez les flèches avant et arrière pour vous déplacer dans la liste.

  4. Cliquez sur Suivant. La page Attributs apparaît.

    Pour plus d'informations sur les options d'attribut, consultez Attributs de l'application.

  5. Confirmez l'attribut de connexion de l'IdP.

Configurer une politique

  1. Cliquez sur Suivant. Le panneau Politiques s'affiche.

    Consultez Politique Access Gateway avancée.

  2. Sur la ligne de la politique racine, cliquez sur l'icône Modifier .
  3. Développez le sous-onglet Avancé.
  4. Dans l'onglet Configuration personnalisée, saisissez une redirection de proxy pour l'application JD Edwards cible.

    Par exemple :

    proxy_redirect http://jde-app.domain.tld:7005 https://$host:$server_port;
  5. Lorsque c'est fait, cliquez sur Non validé.

    Si toutes les valeurs sont saisies correctement, le bouton Non validé devient Validé.

  6. Cliquez sur OK.
  7. Cliquez sur Terminé.

Étapes suivantes

Tester une application basée sur JD Edwards