Access Gateway Rapid SSO搭載のOracle E-Business Suiteリファレンスアーキテクチャ
このリファレンス アーキテクチャは、EBS Rapid SSO向けに構成されたOracle E-Business SuiteとAccess Gatewayとの統合に必要な構成要素、フロー、バージョン要件を示します。
アーキテクチャ
フロー
- ユーザーはOktaにサインインします。
- Oktaは、SAMLアサーションをAccess Gatewayに送信します。
- Access Gatewayは、
EBS_UserヘッダーをAccess Gatewayのebs-ssoagentに送信します。 ebs-ssoagentは、EBSユーザーをデータベースと照合して検証します。ユーザーが認証されると、データベースはセッションクッキーを生成し、発行します。- ユーザーは、EBSセッションクッキーと併せてEBSにリダイレクトされます。
構成要素および要件
| 構成要素 | 説明と要件 |
|---|---|
| Okta Access Gateway | Access Gateway Rapid EBSとして構成すると、Okta Access GatewayのすべてのバージョンはOracle E-Business Suiteをサポートします。 |
| Oracle E Business Suite |
サポート対象バージョン：
|
| DBCファイル | Oracle E-Business Suiteオーナーによって作成され、Access Gateway管理者が利用できます。 |
|
EBSサービスユーザーアカウント |
Oracle E-Business SuiteにアクセスするためにAccess Gatewayで使用されるアカウント。 この例ではOAGSSOUSERで、UMX|APPS_SCHEMA_CONNECTロールが付与されています。 |
|
Okta属性 |
USER_NAMEまたはUSER_EMAIL、メールアドレスの形式。 |
|
ヘッダー属性 |
Access GatewayからOracle E-Business Suiteアプリケーションに引き渡されるヘッダー属性：
|
| 外部URL | Access Gateway内のパブリックドメイン（Public Domain）フィールドで指定される外部URL。例：ebs-external.example.com |
| 内部URL | Access Gateway内の保護されたWebリソース（Protected Web Resource）フィールドで指定された内部URLおよびポート。例：ebs-internal.example.com:8000 |
| Webドメイン | Rapid EBS SSOはAccess GatewayとEBSサーバーとの間の通信にドメインクッキーを使用します。保護されたWebリソースとAccess Gatewayの外部向けインスタンスで使用されるドメインは、ドメインを共有しなければなりません。この例では、共有ドメインはexample.comです。 |