Integração do Microsoft Entra SSO com o Oracle Access Manager para Oracle Retail Merchandising
Neste artigo, você aprenderá a integrar o Oracle Access Manager para Oracle Retail Merchandising à ID do Microsoft Entra. Ao integrar o Oracle Access Manager para Oracle Retail Merchandising à ID do Microsoft Entra, você pode:
- Controle no Microsoft Entra ID quem tem acesso ao Oracle Access Manager para Oracle Retail Merchandising.
- Permitir que os usuários sejam conectados automaticamente ao Oracle Access Manager para Oracle Retail Merchandising com suas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Você configurará e testará a autenticação única do Microsoft Entra no Oracle Access Manager para o Oracle Retail Merchandising em um ambiente de teste. O Oracle Access Manager para Oracle Retail Merchandising dá suporte apenas ao logon único iniciado por SP.
Nota
O identificador desse aplicativo é um valor de cadeia de caracteres fixo para que apenas uma instância possa ser configurada em um locatário.
Pré-requisitos
Para integrar o Microsoft Entra ID ao Oracle Access Manager para Oracle Retail Merchandising, você precisa:
- Uma conta de usuário do Microsoft Entra. Se você ainda não tiver uma, poderá Criar uma conta paragratuitamente.
- Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem, ou Proprietário do Aplicativo.
- Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita .
- Assinatura habilitada para SSO (logon único) do Oracle Access Manager para Oracle Retail Merchandising.
Adicionar aplicativo e atribuir um usuário de teste
Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Oracle Access Manager para Oracle Retail Merchandising por meio da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.
Adicionar o Oracle Access Manager para Oracle Retail Merchandising por meio da galeria do Microsoft Entra
Adicione o Oracle Access Manager para Oracle Retail Merchandising por meio da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Oracle Access Manager para Oracle Retail Merchandising. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o início rápido do : Adicionar aplicativo por meio da galeria.
Criar e atribuir um usuário de teste do Microsoft Entra
Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.
Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..
Configurar o SSO do Microsoft Entra
Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos de nuvem .
Navegue até Identidade>Aplicativos>aplicativos empresariais>Oracle Access Manager para Oracle Retail Merchandising>logon único.
Na página Selecionar um método de logon único, selecione SAML.
Na página Configurar o logon único com o SAML, selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.
Na seção de Configuração Básica do SAML, execute as seguintes etapas:
um. Na caixa de texto Identificador, digite uma URL usando o seguinte padrão:
https://<SUBDOMAIN>.oraclecloud.com/b. Na caixa de texto URL de resposta , digite uma URL usando o seguinte padrão:
https://<SUBDOMAIN>.oraclecloud.com/v1/saml/<UNIQUEID>c. Na caixa de texto url de logon do, digite uma URL usando o seguinte padrão:
https://<SUBDOMAIN>.oraclecloud.com/Nota
Esses valores não são reais. Atualize esses valores com o Identificador real, a URL de Resposta e a URL de Logon. Contate a equipe de suporte do Oracle Access Manager para Oracle Retail Merchandising para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica de SAML.
Seu aplicativo Oracle Access Manager para Oracle Retail Merchandising espera as declarações SAML em um formato específico, o que exige que você adicione mapeamentos de atributo personalizados à configuração de atributos do token SAML. A captura de tela a seguir mostra um exemplo para isso. O valor padrão para Identificador de Usuário Exclusivo é user.userprincipalname, mas o Oracle Access Manager para Oracle Retail Merchandising espera que ele seja mapeado com o endereço de email do usuário. Para isso, você pode usar o atributo user.mail da lista ou usar o valor apropriado do atributo com base na configuração da sua organização.
Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize XML de Metadados de Federação e selecione Baixar para baixar o certificado e salvá-lo em seu computador.
Configurar o Oracle Access Manager para o SSO do Oracle Retail Merchandising
Para configurar o logon único no lado do Oracle Access Manager para Oracle Retail Merchandising, é necessário enviar o arquivo XML de Metadados de Federação baixado do portal do Azure para equipe de suporte do Oracle Access Manager para Oracle Retail Merchandising. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.
Criar um usuário de teste do Oracle Access Manager para Oracle Retail Merchandising
Nesta seção, você criará uma usuária chamada Britta Simon no Oracle Access Manager para Oracle Retail Merchandising. Trabalhe com a equipe de suporte do Oracle Access Manager para Oracle Retail Merchandising para adicionar os usuários à plataforma Oracle Access Manager para Oracle Retail Merchandising. Os usuários devem ser criados e ativados antes de usar o logon único.
Testar o SSO
Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.
Clique em Testar este aplicativo, isso redirecionará para a URL de login do Oracle Access Manager destinada ao Oracle Retail Merchandising, onde você poderá iniciar o fluxo de login.
Acesse diretamente a URL de login do Oracle Access Manager para Oracle Retail Merchandising e inicie o fluxo de login a partir daí.
Você pode usar o Microsoft My Apps. Quando você seleciona o bloco Oracle Access Manager para Oracle Retail Merchandising em Meus Aplicativos, isso redirecionará para a URL de Logon do Oracle Access Manager para Oracle Retail Merchandising. Para obter mais informações, consulte Microsoft Entra My Apps.
Recursos adicionais
Conteúdo relacionado
Depois de configurar o Oracle Access Manager para Oracle Retail Merchandising, você poderá impor o controle de sessão, que protege contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.