Oracle Business Intelligence Enterprise Edition (OBIEE)

Огляд

Цей документ містить детальні інструкції з налаштування єдиного входу (Single Sign-On, SSO) для Oracle Business Intelligence Enterprise Edition (OBIEE) через Oracle Access Manager (OAM) з використанням Hideez Enterprise Server (HES). Описана конфігурація передбачає наступний сценарій:

• Кінцевий користувач підключається до Oracle WebGate за допомогою веб-браузера, який виступає як проксі-з’єднання для Oracle Business Intelligence Enterprise Edition (OBIEE)

• Oracle WebGate перевіряє, чи автентифікований користувач, і якщо ні — перенаправляє HTTP-запит до Oracle Access Manager (OAM)

• Oracle Access Manager (OAM) виступає як постачальник послуг (Service Provider, SP) за протоколом SAML 2.0 та перенаправляє запит до Hideez Enterprise Server (HES), який виступає як постачальник ідентифікації (Identity Provider, IdP)

• Hideez Enterprise Server (HES) автентифікує користувача за будь-яким доступним і налаштованим для нього методом та повертає відповідь у форматі SAML 2.0 до Oracle Access Manager (OAM)

• Oracle Access Manager (OAM) зіставляє автентифікованого користувача з обліковим записом у Oracle Internet Directory (OID) за електронною адресою

• Oracle Access Manager (OAM) пересилає відповідь до Oracle WebGate із токеном автентифікації в cookie

• Oracle WebGate створює сесію Oracle Business Intelligence Enterprise Edition (OBIEE) та авторизує користувача в OBIEE

Передумови

Цей документ не містить інструкцій щодо встановлення та стандартного налаштування всіх компонентів рішення. Передбачається, що всі необхідні етапи інсталяції та конфігурації мають бути виконані відповідно до їхніх офіційних посібників. У конфігурації передбачені наступні компоненти:

1. Hideez Enterprise Server (HES) розгорнуто у хмарі та доступний за URL-адресою: https://oracle.hideez.com

Важливо: Hideez Enterprise Server (HES) має бути налаштований на підпис як відповіді, так і твердження (assertion)

1. Усі компоненти Oracle розгорнуто на одній віртуальній машині (Virtual Machine, VM) у хмарі Oracle та вони доступні за адресою: http://test.public.myvcn.oraclevcn.com Ця віртуальна машина містить такі продукти Oracle:

   • Oracle Database 19.3

   • Oracle Business Intelligence Enterprise Edition (OBIEE) 12.2.1.4 (домен WebLogic: bi)

   • Oracle HTTP Server (OHS) із Oracle WebGate 12.2.1.4 (домен WebLogic: ohs). Oracle HTTP Server (OHS) встановлено як окремий автономний веб-сервер

   • Oracle Internet Directory (OID) 12.2.1.4 (домен WebLogic: oid)

   • Oracle Access Manager (OAM) 12.2.1.4 (домен WebLogic: oam)

Основні етапи конфігурації

Перед початком ознайомтеся з основними етапами налаштування нижче. Кожен крок відповідає окремому розділу документації:

1. Налаштування постачальника ідентифікації (Identity Provider)— Hideez Enterprise Server (HES)
2. Налаштування постачальника послуг (Service Provider) — Oracle Access Manager (OAM)
3. Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)
4. Налаштування каталогових служб та веб-інфраструктури
5. Налаштування Oracle Business Intelligence Enterprise Edition (OBIEE) для роботи з єдиним входом (SSO)