Access Gateway Classic SSO搭載のOracle E-Business Suiteリファレンスアーキテクチャ

このリファレンス アーキテクチャは、EBS Classic SSO向けに構成されたOracle E-Business SuiteとAccess Gatewayとの統合に必要な構成要素、フロー、バージョン要件を示します。

トピック:

アーキテクチャ

EBS classic flow

フロー

  1. ユーザーがサインインします。
  2. EBSユーザーIDがAccess Gatewayに送信されます。
  3. EBSユーザーIDを使用してデータストアがUIDを検索します。
  4. ヘッダー内(USER_ORCLGUID)がOracle AccessGateに送信されます。AccessGateがEBSセッションCookieを生成します。
  5. EBSセッションCookieを付けてEBSにリダイレクトされます。
  6. EBSがCookieを検証し、EBSアプリケーションセッションを確立します。

構成要素および要件

構成要素 説明と要件
Okta Access Gateway Access Gateway Classic EBSとして設定すると、Okta Access GatewayのすべてのバージョンはOracle E-Business Suiteをサポートします。
Oracle E Business Suite

サポート対象バージョン:

  • 12.1
  • 12.2
Okta Access Gatewayデータストア Access Gateway内で設定され、Oracle Internet Directory(OID)またはOracle Unified Directory(OUD)との接続に使用されるデータストア。EBSユーザーを提供し、USER_ORCLGUIDとして使用される値を返します。

Okta属性

USER_NAME、メールアドレスの形式。

ヘッダー属性

EBSAccess GatewayによってOracle AccessGateに引き渡されるヘッダー属性。

  • USER_NAME
  • USER_ORCLGUID
外部URL Access Gateway内の公開ドメイン(Public Domain)フィールドで指定される外部URL。例:ebs-external.example.com
内部URL Access Gateway内の保護されたWebリソース(Protected Web Resource)フィールドで指定された内部URLおよびポート。例:ebs-internal.example.com:8000

Oracle AccessGate URL

Oracle AccessGateのインスタンスにアクセスするために使用されるURLおよびポート。例:ebs-accessgate.example.com:6801

Oracle OID/OUD URL Oracle Unified DirectoryまたはOracle Internetディレクトリのいずれかのインスタンスにアクセスするために使用されるURLおよびポート。例:ebs-oid.example.com:3060