# Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)

Постачальник послуг — Oracle Access Manager (OAM) — налаштовується через веб-інтерфейс адміністративної консолі, який називається **OAM Console**.\
Приклад URL-адреси доступу:\
`http://test.public.myvcn.oraclevcn.com:7001/oamconsole`

{% hint style="info" %}
**Примітка:** Це приклад адреси. Використовуйте фактичну URL-адресу вашої консолі Oracle Access Manager (OAM), залежно від оточення.
{% endhint %}

Для входу використовуйте обліковий запис адміністратора WebLogic (типове ім’я користувача: `weblogic`) та пароль, вказаний під час інсталяції.

***

## **1. Увімкнення федеративних сервісів**

* У **OAM Console** перейдіть до **Configuration → Available Services**
* Натисніть кнопку **Enable Service** поруч із пунктом **Identity Federation**
* Переконайтесь, що статус сервісу змінився на **Enabled**

<figure><img src="/files/Rp4cyOJls4aNWebKt14a" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/0I4PqXDNZLjvgFK4nxLB" alt=""><figcaption></figcaption></figure>

## **2. Налаштування параметрів HTTPS**

* Перейдіть до **Configuration → Settings → Access Manager**
* Оновіть необхідні параметри HTTPS відповідно до вашого середовища

> (За потреби зверніться до відповідного скріншота конфігурації)

<figure><img src="/files/VuB8Nraa7htXRQfPzjMv" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/3pb1nvFzrtrBTwnMVZf6" alt=""><figcaption></figcaption></figure>

## **3. Налаштування федеративних параметрів та експорт метаданих**

* Перейдіть до **Configuration → Settings → Federation**
* Оновіть параметри федерації відповідно до наданого прикладу
* Натисніть **Export SAML 2.0 Metadata…** та збережіть файл

{% hint style="info" %}
Ці метадані буде імпортовано до Hideez Enterprise Server (HES) під час конфігурації постачальника ідентифікації (Identity Provider, IdP)
{% endhint %}

<figure><img src="/files/b1N4HbXSLkWggbCPr1x7" alt=""><figcaption></figcaption></figure>

***

**4. Створення сховища ідентичностей Oracle Internet Directory (OID)**

* Перейдіть до **Configuration → User Identity Stores**
* Це сховище буде використовуватися для автентифікації та авторизації користувачів у Oracle Business Intelligence Enterprise Edition (OBIEE)

<figure><img src="/files/xOTFSnDpR5wY7z6GATpO" alt=""><figcaption></figcaption></figure>

* Натисніть **Create** і введіть необхідні параметри підключення до Oracle Internet Directory (OID)

<figure><img src="/files/lij92LUOzjof5j6BdicF" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/gt1dJwOKxTWlWOj5H2fe" alt=""><figcaption></figcaption></figure>

**5. Створення постачальника послуг SAML 2.0**

* Перейдіть до **Federation → Service Provider Management**
* Натисніть **Create** і заповніть усі необхідні поля
* Натисніть **Browse** та виберіть файл метаданих постачальника ідентифікації (IdP), завантажений з Hideez Enterprise Server (HES)
* Натисніть **Authentication Scheme and Module**, щоб завершити налаштування

<figure><img src="/files/CoPyVvyzjVFygFV9FwgB" alt=""><figcaption></figcaption></figure>

***

**6. Створення агента Oracle Access Manager (OAM) і домену застосунку для OBIEE**

* Відкрийте SSH-сесію на хості Oracle Access Manager (OAM)
* Перейдіть до каталогу:\
  `$OAM_HOME/idm/oam/server/rreg/input`
* Створіть файл з назвою `bi_sso.xml` із необхідною конфігурацією (наведено в наступному розділі)

```xml
<OAM11GRegRequest>
    <serverAddress>http://test.public.myvcn.oraclevcn.com:7001</serverAddress>
    <hostIdentifier>TEST_BI_HostId</hostIdentifier>
    <agentName>TEST_BI_OAM</agentName>
    <agentBaseUrl>http://test.public.myvcn.oraclevcn.com:7777</agentBaseUrl>
    <applicationDomain>TEST_BI_OAM</applicationDomain>
	<security>open</security>
	<logOutUrls>
    		<url>/analytics/saw.dll?Logoff</url>
	</logOutUrls>
    <protectedResourcesList>
        		<resource>/aps/SmartView/**</resource>
		<resource>/aps/SmartView/*</resource>
		<resource>/cds/**</resource>
		<resource>/cds/*</resource>
		<resource>/va/**</resource>
		<resource>/va*</resource>
		<resource>/dv/**</resource>
		<resource>/dv*</resource>
		<resource>/mobile/.../*</resource>
		<resource>/mobile/**</resource>
		<resource>/mobile*</resource>
		<resource>/bisearch/**</resource>
		<resource>/bisearch*</resource>
		<resource>/bicomposer/**</resource>
		<resource>/bicomposer*</resource>
		<resource>/mapviewer/mcsadmin/**</resource>
		<resource>/mapviewer/mcsadmin*</resource>
		<resource>/mapviewer/mapadmin/**</resource>
		<resource>/mapviewer/mapadmin*</resource>
		<resource>/mapviewer/console/**</resource>
		<resource>/mapviewer/console*</resource>
		<resource>/mapviewer/**</resource>
		<resource>/mapviewer*</resource>
		<resource>/xmlpserver/**</resource>
		<resource>/xmlpserver*</resource>
		<resource>/bicontent/**</resource>
		<resource>/bicontent*</resource>
		<resource>/analytics/jbips/**</resource>
		<resource>/analytics/jbips*</resource>
		<resource>/analytics/saw.dll/**</resource>
		<resource>/analytics/saw.dll*</resource>
    </protectedResourcesList>
    <publicResourcesList>
        		<resource>/essbase-webservices/**</resource>
		<resource>/essbase-webservices/*</resource>
		<resource>/essbase/agent/**</resource>
		<resource>/essbase/agent/*</resource>
		<resource>/aps/Essbase/**</resource>
		<resource>/aps/Essbase/*</resource>
		<resource>/mapviewer/wmts/**</resource>
		<resource>/mapviewer/wmts/*</resource>
		<resource>/mapviewer/wms/**</resource>
		<resource>/mapviewer/wms/*</resource>
		<resource>/mapviewer/mcserver/**</resource>
		<resource>/mapviewer/mcserver/*</resource>
		<resource>/mapviewer/foi/**</resource>
		<resource>/mapviewer/foi/*</resource>
		<resource>/mapviewer/dataserver/**</resource>
		<resource>/mapviewer/dataserver/*</resource>
		<resource>/aps/JAPI/**</resource>
		<resource>/aps/JAPI/*</resource>
		<resource>/aps/**</resource>
		<resource>/aps/*</resource>
		<resource>/analytics-ws/saw.dll/**</resource>
		<resource>/analytics-ws/saw.dll/*</resource>
		<resource>/analytics/**</resource>
		<resource>/analytics/*</resource>
    </publicResourcesList>
	<excludedResourcesList>
        		<resource>/biservices</resource>
		<resource>/analytics-bi-adf</resource>
		<resource>/xmlpserver/Guest</resource>
		<resource>/xmlpserver/ReportTemplateService.xls</resource>
		<resource>/xmlpserver/report_service</resource>
		<resource>/xmlpserver/services</resource>
		<resource>/analytics/saw.dll/wsdl</resource>
		<resource>/analytics-ws</resource>
		<resource>/ws/.../*</resource>
		<resource>/wsm-pm</resource>
		<resource>/wsm-pm/.../*</resource>
    </excludedResourcesList>
	<protectedAuthnScheme>HidFederationScheme</protectedAuthnScheme>
	<userDefinedParameters>
		<userDefinedParam>
            <name>SSLVerfifyHostname</name>
            <value>false</value>
        </userDefinedParam>
		<userDefinedParam>
            <name>SSLVerifyPeerCert</name>
            <value>false</value>
        </userDefinedParam>
	</userDefinedParameters>
</OAM11GRegRequest>
```

**Крок 7: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)**

Після експорту метаданих SAML 2.0 з Oracle Access Manager (OAM) необхідно створити відповідний запис постачальника послуг (Service Provider, SP) у Hideez Enterprise Server (HES), щоб встановити довірені відносини між компонентами.

Виконайте такі дії:

1. Увійдіть до Hideez Enterprise Server (HES) як адміністратор.
2. У лівій панелі перейдіть до **Settings → Parameters**.
3. У правій панелі натисніть на віджет **SAML**.
4. Натисніть кнопку **Add Service Provider** (Додати постачальника послуг).
5. Завантажте файл метаданих SAML 2.0, який було раніше експортовано з Oracle Access Manager (OAM).
6. За потреби вкажіть додаткові параметри конфігурації.
7. Збережіть нову конфігурацію постачальника послуг (Service Provider, SP).


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://enterprise-ua.hideez.com/integraciyi-servera-hideez/saml-integraciyi/oracle-business-intelligence-enterprise-edition-obiee/krok-2-nalashtuvannya-oracle-access-manager-oam-yak-postachalnika-poslug-service-provider.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.