Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)

Постачальник послуг — Oracle Access Manager (OAM) — налаштовується через веб-інтерфейс адміністративної консолі, який називається OAM Console. Приклад URL-адреси доступу: http://test.public.myvcn.oraclevcn.com:7001/oamconsole

Примітка: Це приклад адреси. Використовуйте фактичну URL-адресу вашої консолі Oracle Access Manager (OAM), залежно від оточення.

Для входу використовуйте обліковий запис адміністратора WebLogic (типове ім’я користувача: weblogic) та пароль, вказаний під час інсталяції.

1. Увімкнення федеративних сервісів

У OAM Console перейдіть до Configuration → Available Services
Натисніть кнопку Enable Service поруч із пунктом Identity Federation
Переконайтесь, що статус сервісу змінився на Enabled

2. Налаштування параметрів HTTPS

Перейдіть до Configuration → Settings → Access Manager
Оновіть необхідні параметри HTTPS відповідно до вашого середовища

(За потреби зверніться до відповідного скріншота конфігурації)

3. Налаштування федеративних параметрів та експорт метаданих

Перейдіть до Configuration → Settings → Federation
Оновіть параметри федерації відповідно до наданого прикладу
Натисніть Export SAML 2.0 Metadata… та збережіть файл

Ці метадані буде імпортовано до Hideez Enterprise Server (HES) під час конфігурації постачальника ідентифікації (Identity Provider, IdP)

4. Створення сховища ідентичностей Oracle Internet Directory (OID)

Перейдіть до Configuration → User Identity Stores
Це сховище буде використовуватися для автентифікації та авторизації користувачів у Oracle Business Intelligence Enterprise Edition (OBIEE)

Натисніть Create і введіть необхідні параметри підключення до Oracle Internet Directory (OID)

5. Створення постачальника послуг SAML 2.0

Перейдіть до Federation → Service Provider Management
Натисніть Create і заповніть усі необхідні поля
Натисніть Browse та виберіть файл метаданих постачальника ідентифікації (IdP), завантажений з Hideez Enterprise Server (HES)
Натисніть Authentication Scheme and Module, щоб завершити налаштування

6. Створення агента Oracle Access Manager (OAM) і домену застосунку для OBIEE

Відкрийте SSH-сесію на хості Oracle Access Manager (OAM)
Перейдіть до каталогу: $OAM_HOME/idm/oam/server/rreg/input
Створіть файл з назвою bi_sso.xml із необхідною конфігурацією (наведено в наступному розділі)

<OAM11GRegRequest>
    <serverAddress>http://test.public.myvcn.oraclevcn.com:7001</serverAddress>
    <hostIdentifier>TEST_BI_HostId</hostIdentifier>
    <agentName>TEST_BI_OAM</agentName>
    <agentBaseUrl>http://test.public.myvcn.oraclevcn.com:7777</agentBaseUrl>
    <applicationDomain>TEST_BI_OAM</applicationDomain>
	<security>open</security>
	<logOutUrls>
    		<url>/analytics/saw.dll?Logoff</url>
	</logOutUrls>
    <protectedResourcesList>
        		<resource>/aps/SmartView/**</resource>
		<resource>/aps/SmartView/*</resource>
		<resource>/cds/**</resource>
		<resource>/cds/*</resource>
		<resource>/va/**</resource>
		<resource>/va*</resource>
		<resource>/dv/**</resource>
		<resource>/dv*</resource>
		<resource>/mobile/.../*</resource>
		<resource>/mobile/**</resource>
		<resource>/mobile*</resource>
		<resource>/bisearch/**</resource>
		<resource>/bisearch*</resource>
		<resource>/bicomposer/**</resource>
		<resource>/bicomposer*</resource>
		<resource>/mapviewer/mcsadmin/**</resource>
		<resource>/mapviewer/mcsadmin*</resource>
		<resource>/mapviewer/mapadmin/**</resource>
		<resource>/mapviewer/mapadmin*</resource>
		<resource>/mapviewer/console/**</resource>
		<resource>/mapviewer/console*</resource>
		<resource>/mapviewer/**</resource>
		<resource>/mapviewer*</resource>
		<resource>/xmlpserver/**</resource>
		<resource>/xmlpserver*</resource>
		<resource>/bicontent/**</resource>
		<resource>/bicontent*</resource>
		<resource>/analytics/jbips/**</resource>
		<resource>/analytics/jbips*</resource>
		<resource>/analytics/saw.dll/**</resource>
		<resource>/analytics/saw.dll*</resource>
    </protectedResourcesList>
    <publicResourcesList>
        		<resource>/essbase-webservices/**</resource>
		<resource>/essbase-webservices/*</resource>
		<resource>/essbase/agent/**</resource>
		<resource>/essbase/agent/*</resource>
		<resource>/aps/Essbase/**</resource>
		<resource>/aps/Essbase/*</resource>
		<resource>/mapviewer/wmts/**</resource>
		<resource>/mapviewer/wmts/*</resource>
		<resource>/mapviewer/wms/**</resource>
		<resource>/mapviewer/wms/*</resource>
		<resource>/mapviewer/mcserver/**</resource>
		<resource>/mapviewer/mcserver/*</resource>
		<resource>/mapviewer/foi/**</resource>
		<resource>/mapviewer/foi/*</resource>
		<resource>/mapviewer/dataserver/**</resource>
		<resource>/mapviewer/dataserver/*</resource>
		<resource>/aps/JAPI/**</resource>
		<resource>/aps/JAPI/*</resource>
		<resource>/aps/**</resource>
		<resource>/aps/*</resource>
		<resource>/analytics-ws/saw.dll/**</resource>
		<resource>/analytics-ws/saw.dll/*</resource>
		<resource>/analytics/**</resource>
		<resource>/analytics/*</resource>
    </publicResourcesList>
	<excludedResourcesList>
        		<resource>/biservices</resource>
		<resource>/analytics-bi-adf</resource>
		<resource>/xmlpserver/Guest</resource>
		<resource>/xmlpserver/ReportTemplateService.xls</resource>
		<resource>/xmlpserver/report_service</resource>
		<resource>/xmlpserver/services</resource>
		<resource>/analytics/saw.dll/wsdl</resource>
		<resource>/analytics-ws</resource>
		<resource>/ws/.../*</resource>
		<resource>/wsm-pm</resource>
		<resource>/wsm-pm/.../*</resource>
    </excludedResourcesList>
	<protectedAuthnScheme>HidFederationScheme</protectedAuthnScheme>
	<userDefinedParameters>
		<userDefinedParam>
            <name>SSLVerfifyHostname</name>
            <value>false</value>
        </userDefinedParam>
		<userDefinedParam>
            <name>SSLVerifyPeerCert</name>
            <value>false</value>
        </userDefinedParam>
	</userDefinedParameters>
</OAM11GRegRequest>

Крок 7: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)

Після експорту метаданих SAML 2.0 з Oracle Access Manager (OAM) необхідно створити відповідний запис постачальника послуг (Service Provider, SP) у Hideez Enterprise Server (HES), щоб встановити довірені відносини між компонентами.

Виконайте такі дії:

Увійдіть до Hideez Enterprise Server (HES) як адміністратор.
У лівій панелі перейдіть до Settings → Parameters.
У правій панелі натисніть на віджет SAML.
Натисніть кнопку Add Service Provider (Додати постачальника послуг).
Завантажте файл метаданих SAML 2.0, який було раніше експортовано з Oracle Access Manager (OAM).
За потреби вкажіть додаткові параметри конфігурації.
Збережіть нову конфігурацію постачальника послуг (Service Provider, SP).

PreviousКрок 1: Налаштування Hideez Enterprise Server як постачальника ідентифікації (Identity Provider)NextКрок 3: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)

Last updated 2 months ago