Configurer l'application PeopleSoft

Au cours de cette tâche, nous allons créer l'application Oracle PeopleSoft dans Access Gateway.

Tâches

Ajouter l'application
Configurer l'application
[Facultatif] Configurer l'équilibrage de charge
[Facultatif] Configurer les certificats

Ajouter l'application

Connectez-vous à Console Access Gateway Admin UI.
Cliquez sur l'onglet Applications.
Cliquez sur +Ajouter.
Sélectionnez Oracle PeopleSoft dans le menu de la colonne de gauche, puis cliquez en haut à droite sur Créer.

Configurer l'application

Dans le panneau Essentiels, saisissez :

Champ	Valeur
Étiquette	Le nom de l'application, comme indiqué dans votre Tenant Okta. Par exemple : SSO PeopleSoft.
Domaine public	L'URL de l'application PeopleSoft destinée aux clients. Par exemple : `https://ps-external.example.com` Remarque : `<gateway.info>` doit correspondre au domaine PeopleSoft, qui se trouve dans la section Ressource Web protégée en tant que domaine.tld.
Ressource Web protégée	La combinaison d'URL et de ports de l'implémentation Oracle PeopleSoft protégée. Par exemple : `http://ps-internal.example.com:8000` Consultez Configurer l'équilibrage de charge.
URL après connexion	Emplacement navigable permettant de récupérer le cookie requis depuis Okta Access Gateway et de le transmettre à l'implémentation Oracle PeopleSoft. Par exemple `https://ps-external.example.com/psp/ps/`. Notez que l'URL post-connexion est automatiquement renseignée et peut contenir d'autres éléments propres à l'implémentation.
Groupe	Le groupe contenant les utilisateurs qui peuvent accéder à l'instance PeopleSoft.

Développez la section Avancé et cliquez sur Activer la réécriture du contenu.

Configurer l'équilibrage de charge

Remarque :

Utilisez uniquement Access Gateway comme équilibreur de charge. Consulter Équilibrage de charge.

Développez l'onglet Ressource Web protégée.
Activez Équilibrage de charge par Access Gateway. Un tableau des noms d'hôte et des poids représentant les instances cibles d'équilibrage de charge apparaît. Ce tableau est initialement vide. Cliquez sur l'icône Modifier pour modifier une entrée dans le tableau, ou cliquez sur l'icône Supprimer pour supprimer une entrée.
Choisissez HTTP ou HTTPS comme Schéma URL. Chaque ressource Web protégée que vous ajoutez hérite de ce schéma.
Facultatif. Activez et saisissez la Valeur de l'en-tête d'hôte.
Terminez les étapes suivantes pour ajouter un hôte. Répétez ces étapes selon les besoins :
1. Cliquez sur Ajouter une ressource Web protégée.
2. Saisissez une combinaison hostname:port complète, par exemple https://backendserver1.atko.com:7001.
3. Saisissez un poids de 1 à 100. Saisissez 0 pour indiquer qu'un hôte est désactivé.
  Remarque :
  Les poids représentent le pourcentage de requêtes acheminées vers cet hôte. Par exemple, lorsque deux hôtes ont le poids 2:1, les requêtes sont acheminées à environ 66 % vers l'hôte avec le poids 2 et à environ 33 % vers l'hôte avec le poids 1.
4. Cliquez sur OK.

Facultatif. Configurez les contrôles d'intégrité. Ils utilisent les opérations GET pour confirmer que les ressources en back-end sont fonctionnelles. Les nouvelles requêtes ne sont pas acheminées vers des ressources identifiées comme non saines par les contrôles d'intégrité.

Activez Contrôles d'intégrité de l'équilibrage de charge.
Cliquez sur Modifier pour modifier les paramètres de contrôle d'intégrité.

Modifiez les paramètres selon vos besoins.

Champ	Valeur	Par défaut
Chemin	Le chemin d'URI vers la ressource utilisée dans le contrôle d'intégrité.	/
Méthode	La méthode HTTP utilisée dans le contrôle d'intégrité.	Toujours GET
Code de statut	Le code de statut HTTP utilisé pour déterminer l'intégrité.	200
Intervalle	L'intervalle entre les contrôles d'intégrité, en secondes.	10
Délai d'expiration de la requête	Délai d'expiration de la requête de contrôle d'intégrité, en secondes.	1
Seuil sain	Le nombre de requêtes qui doivent aboutir avant qu'un hôte soit considéré comme sain.	3
Seuil non sain	Le nombre de requêtes qui doivent échouer avant qu'un hôte soit considéré comme non sain.	3

Cliquez sur Enregistrer.

Configurer les certificats

Remarque :

Toutes les apps, y compris l'app,Console Access Gateway Admin UI requièrent un certificat autosigné ou signé.

Incluez des certificats signés chaque fois que vous mettez fin à une connexion SSL. Vous pouvez mettre fin à une connexion SSL au niveau d'Access Gateway ou de tout autre composant du réseau, tel qu'un équilibreur de charge.

Si vous mettez fin à la connexion SSL au niveau d'un équilibreur de charge, sur l'app Console Access Gateway Admin UI, vous devez également utiliser un certificat approuvé par l'équilibreur de charge.

Si vous mettez fin à la connexion SSL sur l'application Console Access Gateway Admin UI, vous devez utiliser un certificat signé, qui doit se trouver sur le nœud Access Gateway et être associé à l'application Console Access Gateway Admin UI.

Consultez Utilisation des certificats pour en savoir plus sur les certificats.
Consultez Gestion des certificats pour visualiser un flux de tâches visant à obtenir et affecter des certificats.

Développez l'onglet Certificats.
Remarque :
Par défaut, lorsque vous créez une application, le système génère et attribue à cette application un certificat à caractères génériques autosigné.
Facultatif. Cliquez sur Générer un certificat autosigné. Un certificat autosigné est créé et automatiquement affecté à l'app.
Facultatif. Sélectionnez un certificat existant dans la liste. Utilisez le champ Recherche pour affiner l'ensemble des certificats par nom commun. Utilisez les flèches avant et arrière pour vous déplacer dans la liste.
Cliquez sur Suivant. La page Attributs apparaît. Consultez Attributs d'application.
Remarque :
Les attributs requis sont préremplis et sont présentés à titre de référence.

Vérifiez l'attribut de connexion :

Source des données	Champ	Type	Nom
IdP	connexion Remarque : L'attribut de votre Tenant Okta qui stocke le nom d'utilisateur PeopleSoft. Il peut s'agir d'un attribut différent, ou alors, il est possible d'utiliser le mappage des noms d'utilisateur Okta pour créer dynamiquement le nom d'utilisateur PeopleSoft.	En-tête	PSUSER

Cliquez sur Terminé.

L'application est ajoutée et la page de la liste Application s'affiche.

Étapes suivantes

Tester l'application Oracle PeopleSoft