Créer l'app EBS Rapid ou Classic

Créer l'app EBS R12.1 ou R12.2 (Classic)

1. Dans le panneau Essentiels, configurez ces options :

   Champ	Valeur
   Étiquette	Le nom de l'app tel qu'il est indiqué dans votre org Okta.
   Domaine public	L'URL externe de l'app EBS. Par exemple, https://ebs-external.example.com.
   Ressource Web protégée	La combinaison d'URL et de ports de l'implémentation Oracle EBS que vous protégez. Terminez toujours l'URL de la ressource protégée par une barre oblique (/). Par exemple : http://ebs-internal.example.com:8000/. Consultez Configurer l'équilibrage de charge.
   URL après connexion	L'emplacement navigable permettant de récupérer le cookie EBS requis depuis Okta Access Gateway et de le transmettre à l'implémentation Oracle EBS. Par exemple, https://ebs-external.external/accessgate/dossologin.
   Groupe	Le groupe contenant les utilisateurs qui peuvent accéder à l'instance EBS.

   Remarque :

   Toutes les apps, y compris l'app,Console Access Gateway Admin UI requièrent un certificat autosigné ou signé.

   Incluez des certificats signés chaque fois que vous mettez fin à une connexion SSL. Vous pouvez mettre fin à une connexion SSL au niveau d'Access Gateway ou de tout autre composant du réseau, tel qu'un équilibreur de charge.

   Si vous mettez fin à la connexion SSL au niveau d'un équilibreur de charge, sur l'app Console Access Gateway Admin UI, vous devez également utiliser un certificat approuvé par l'équilibreur de charge.

   Si vous mettez fin à une connexion SSL sur l'app Console Access Gateway Admin UI, vous devez utiliser un certificat signé, qui doit se trouver sur le nœud Access Gateway et être associé à l'app Console Access Gateway Admin UI.

   • Consultez Utilisation des certificats pour en savoir plus sur les certificats.
   • Consultez Gestion des certificats pour visualiser un flux de tâches visant à obtenir et affecter des certificats.

2. Cliquez sur Suivant. Le panneau Configuration de l'application s'affiche.

3. Dans le panneau Configuration de l'application, configurez ces options :

   Champ	Valeur
   URL Access Gate	L'URL EBS qui correspond à la ressource protégée, utilisant le port 6801. Par exemple : http://ebs-accessgate.example.com:6801.
   Source de données OID	Activez cette option.
   Hôte OID	Le nom d'hôte complet de l'hôte OID. Par exemple : ebs-oid.example.com.
   Port OID	Le port pour l'hôte OID, généralement 3060.
   Attribut de recherche des utilisateurs	Sélectionnez CN.
   Attribut correspondant	Sélectionnez EBSUSER.

4. Lorsque c'est fait, cliquez sur Suivant. La page Attributs apparaît.

5. Dans l'onglet Attributs, vérifiez ces attributs :

   Source des données	Champ	Type	Nom
   IdP	cn	En-tête	NOM_D'UTILISATEUR
   oid	orclguid	En-tête	USER_ORCLGUID

   Consultez Attributs de l'app.

1. Développez l'onglet Ressource Web protégée.
2. Activez Équilibrage de charge par Access Gateway. Un tableau des noms d'hôte et des poids représentant les instances cibles d'équilibrage de charge apparaît. Ce tableau est initialement vide. Cliquez sur l'icône Modifier pour modifier une entrée dans le tableau, ou cliquez sur l'icône Supprimer pour supprimer une entrée.
3. Choisissez HTTP ou HTTPS comme Schéma URL. Chaque ressource Web protégée que vous ajoutez hérite de ce schéma.
4. Facultatif. Activez et saisissez la Valeur de l'en-tête d'hôte.
5. Terminez les étapes suivantes pour ajouter un hôte. Répétez ces étapes selon les besoins :
   1. Cliquez sur Ajouter une ressource Web protégée.
   2. Saisissez une combinaison hostname:port complète, par exemple https://backendserver1.atko.com:7001.
   3. Saisissez un poids de 1 à 100. Saisissez 0 pour indiquer qu'un hôte est désactivé.
      Remarque :

      Les poids représentent le pourcentage de requêtes acheminées vers cet hôte. Par exemple, lorsque deux hôtes ont le poids 2:1, les requêtes sont acheminées à environ 66 % vers l'hôte avec le poids 2 et à environ 33 % vers l'hôte avec le poids 1.

   4. Cliquez sur OK.

6. Facultatif. Configurez les contrôles d'intégrité. Ils utilisent les opérations GET pour confirmer que les ressources en back-end sont fonctionnelles. Les nouvelles requêtes ne sont pas acheminées vers des ressources identifiées comme non saines par les contrôles d'intégrité.

   1. Activez Contrôles d'intégrité de l'équilibrage de charge.
   2. Cliquez sur Modifier pour modifier les paramètres de contrôle d'intégrité.
   3. Modifiez les paramètres selon vos besoins.

      Champ	Valeur	Par défaut
      Chemin	Le chemin d'URI vers la ressource utilisée dans le contrôle d'intégrité.	/
      Méthode	La méthode HTTP utilisée dans le contrôle d'intégrité.	Toujours GET
      Code de statut	Le code de statut HTTP utilisé pour déterminer l'intégrité.	200
      Intervalle	L'intervalle entre les contrôles d'intégrité, en secondes.	10
      Délai d'expiration de la requête	Délai d'expiration de la requête de contrôle d'intégrité, en secondes.	1
      Seuil sain	Le nombre de requêtes qui doivent aboutir avant qu'un hôte soit considéré comme sain.	3
      Seuil non sain	Le nombre de requêtes qui doivent échouer avant qu'un hôte soit considéré comme non sain.	3

   4. Cliquez sur Enregistrer.