Esercitazione: Configurare Oracle Fusion ERP per il provisioning utenti automatico

Questa esercitazione descrive i passaggi da eseguire in Oracle Fusion ERP e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in Oracle Fusion ERP.

Nota

L'esercitazione descrive un connettore basato sul servizio di provisioning utenti di Microsoft Entra. Per informazioni dettagliate sulle caratteristiche e sul funzionamento di questo servizio e per le domande frequenti, vedere Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Microsoft Entra ID.

Prerequisiti

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga dei prerequisiti seguenti:

• Un tenant di Microsoft Entra
• Un tenant di Oracle Fusion ERP.
• Un account utente in Oracle Fusion ERP con autorizzazioni di amministratore.

Assegnare utenti a Oracle Fusion ERP

Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette assegnazioni. Nel contesto del provisioning automatico degli utenti vengono sincronizzati solo gli utenti e/o i gruppi che sono stati assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID devono accedere a Oracle Fusion ERP. Dopo averlo stabilito, è possibile assegnare gli utenti e/o i gruppi a Oracle Fusion ERP seguendo le istruzioni fornite qui:

• Assegnare un utente o gruppo a un'app aziendale

Suggerimenti importanti per l'assegnazione di utenti a Oracle Fusion ERP

• È consigliabile assegnare un singolo utente di Microsoft Entra a Oracle Fusion ERP per testare la configurazione del provisioning utenti automatico. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.

• Quando si assegna un utente a Oracle Fusion ERP, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.

Configurare Oracle Fusion ERP per il provisioning

Prima di configurare Oracle Fusion ERP per il provisioning utenti automatico con Microsoft Entra ID, è necessario abilitare il provisioning SCIM in Oracle Fusion ERP.

1. Accedere alla console di amministrazione di Oracle Fusion ERP

2. Fare clic su Navigator (Strumento di spostamento) nell'angolo in alto a sinistra. In Tools (Strumenti) selezionare Security Console (Console di sicurezza).

   

3. Passare a Utenti.

   

4. Salvare il nome utente e la password dell'account utente amministratore che si userà per accedere alla console di amministrazione di Oracle Fusion ERP. Questi valori devono essere immessi nei campi Nome utente amministratore e Password nella scheda Provisioning dell'applicazione Oracle Fusion ERP.

Aggiungere Oracle Fusion ERP dalla raccolta

Per configurare Oracle Fusion ERP per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.

Per aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:

1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.

3. Nella sezione Aggiungi dalla raccolta digitare Oracle Fusion ERP, selezionare Oracle Fusion ERP nel pannello dei risultati.

   

Configurare il provisioning utenti automatico in Oracle Fusion ERP

Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in Oracle Fusion ERP in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

Suggerimento

È anche possibile scegliere di abilitare l'accesso Single Sign-On basato su SAML per Oracle Fusion ERP seguendo le istruzioni contenute nell'esercitazione sull'accesso Single Sign-On per Oracle Fusion ERP. L'accesso Single Sign-On può essere configurato indipendentemente dal provisioning utenti automatico, anche se queste due funzionalità sono complementari.

Nota

Per altre informazioni sull'endpoint SCIM di Oracle Fusion ERP, vedere la documentazione sulle applicazioni cloud Oracle relativa all'API REST per le funzionalità comuni.

Per configurare il provisioning utenti automatico per Fuze in Microsoft Entra ID:

1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

2. Passare a Identità>Applicazioni>Applicazioni enterprise

   

3. Nell'elenco delle applicazioni selezionare Oracle Fusion ERP.

   

4. Selezionare la scheda Provisioning.

   

5. Impostare Modalità di provisioning su Automatico.

   

6. Nella sezione Credenziali amministratore immettere https://ejlv.fa.em2.oraclecloud.com/hcmRestApi/scim/ in URL tenant. Nei campi Nome utente amministratore e Password amministratore immettere rispettivamente il nome utente e la password di amministratore recuperati in precedenza. Fare clic su Test connessione tra Microsoft Entra ID e Oracle Fusion ERP.

   

7. Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o un gruppo che riceverà le notifiche di errore relative al provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.

   

8. Fare clic su Salva.

9. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Oracle Fusion ERP (Sincronizza gli utenti di Microsoft Entra con Oracle Fusion ERP).

10. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con gli account utente in Oracle Fusion ERP per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Type	Supportato per il filtro	Richiesto da Oracle Fusion ERP
    userName	String	✓	✓
    externalId	String
    displayName	String
    preferredLanguage	String
    name.givenName	String
    name.familyName	String
    emails[type eq "work"].value	String
    active	Booleano

11. Nella sezione Mapping selezionare Synchronize Microsoft Entra groups to Oracle Fusion ERP (Sincronizza gruppi di Microsoft Entra con Oracle Fusion ERP).

12. Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con i gruppi in Oracle Fusion ERP per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Type	Supportato per il filtro	Richiesto da Oracle Fusion ERP
    displayName	String	✓	✓
    membri	Riferimento

13. Per configurare i filtri di ambito, fare riferimento alle istruzioni fornite nell'esercitazione sui filtri per la definizione dell'ambito.

14. Per abilitare il servizio di provisioning Microsoft Entra per Oracle Fusion ERP, impostare Stato del provisioning su Sì nella sezione Impostazioni.

    

15. Definire gli utenti e/o i gruppi di cui si vuole effettuare il provisioning in Oracle Fusion ERP selezionando i valori desiderati in Ambito nella sezione Impostazioni.

    

16. Quando si è pronti per eseguire il provisioning, fare clic su Salva.

    

    L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti quando il servizio di provisioning di Microsoft Entra è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Microsoft Entra in Oracle Fusion ERP.

    Per altre informazioni sulla lettura dei log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.

Limitazioni dei connettori

• Oracle Fusion ERP supporta solo l'autenticazione di base per l'endpoint SCIM.
• Oracle Fusion ERP non supporta il provisioning dei gruppi.
• I ruoli in Oracle Fusion ERP vengono mappati ai gruppi in Microsoft Entra ID. Per assegnare ruoli agli utenti in Oracle Fusion ERP da Microsoft Entra ID, è necessario assegnare utenti ai gruppi di Microsoft Entra desiderati denominati dopo i ruoli in Oracle Fusion ERP.

Risorse aggiuntive

• Gestione del provisioning degli account utente per app aziendali
• Che cos'è l'accesso alle applicazioni e Single Sign-On con Microsoft Entra ID?

Passaggi successivi

• Informazioni su come esaminare i log e ottenere report sulle attività di provisioning