> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/integraciyi-servera-hideez/saml-integraciyi/oracle-business-intelligence-enterprise-edition-obiee/krok-2-nalashtuvannya-oracle-access-manager-oam-yak-postachalnika-poslug-service-provider.md).

# Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)

Постачальник послуг — Oracle Access Manager (OAM) — налаштовується через веб-інтерфейс адміністративної консолі, який називається **OAM Console**.\
Приклад URL-адреси доступу:\
`http://test.public.myvcn.oraclevcn.com:7001/oamconsole`

{% hint style="info" %}
**Примітка:** Це приклад адреси. Використовуйте фактичну URL-адресу вашої консолі Oracle Access Manager (OAM), залежно від оточення.
{% endhint %}

Для входу використовуйте обліковий запис адміністратора WebLogic (типове ім’я користувача: `weblogic`) та пароль, вказаний під час інсталяції.

***

## **1. Увімкнення федеративних сервісів**

* У **OAM Console** перейдіть до **Configuration → Available Services**
* Натисніть кнопку **Enable Service** поруч із пунктом **Identity Federation**
* Переконайтесь, що статус сервісу змінився на **Enabled**

<figure><img src="/files/Rp4cyOJls4aNWebKt14a" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/0I4PqXDNZLjvgFK4nxLB" alt=""><figcaption></figcaption></figure>

## **2. Налаштування параметрів HTTPS**

* Перейдіть до **Configuration → Settings → Access Manager**
* Оновіть необхідні параметри HTTPS відповідно до вашого середовища

> (За потреби зверніться до відповідного скріншота конфігурації)

<figure><img src="/files/VuB8Nraa7htXRQfPzjMv" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/3pb1nvFzrtrBTwnMVZf6" alt=""><figcaption></figcaption></figure>

## **3. Налаштування федеративних параметрів та експорт метаданих**

* Перейдіть до **Configuration → Settings → Federation**
* Оновіть параметри федерації відповідно до наданого прикладу
* Натисніть **Export SAML 2.0 Metadata…** та збережіть файл

{% hint style="info" %}
Ці метадані буде імпортовано до Hideez Enterprise Server (HES) під час конфігурації постачальника ідентифікації (Identity Provider, IdP)
{% endhint %}

<figure><img src="/files/b1N4HbXSLkWggbCPr1x7" alt=""><figcaption></figcaption></figure>

***

**4. Створення сховища ідентичностей Oracle Internet Directory (OID)**

* Перейдіть до **Configuration → User Identity Stores**
* Це сховище буде використовуватися для автентифікації та авторизації користувачів у Oracle Business Intelligence Enterprise Edition (OBIEE)

<figure><img src="/files/xOTFSnDpR5wY7z6GATpO" alt=""><figcaption></figcaption></figure>

* Натисніть **Create** і введіть необхідні параметри підключення до Oracle Internet Directory (OID)

<figure><img src="/files/lij92LUOzjof5j6BdicF" alt=""><figcaption></figcaption></figure>

***

<figure><img src="/files/gt1dJwOKxTWlWOj5H2fe" alt=""><figcaption></figcaption></figure>

**5. Створення постачальника послуг SAML 2.0**

* Перейдіть до **Federation → Service Provider Management**
* Натисніть **Create** і заповніть усі необхідні поля
* Натисніть **Browse** та виберіть файл метаданих постачальника ідентифікації (IdP), завантажений з Hideez Enterprise Server (HES)
* Натисніть **Authentication Scheme and Module**, щоб завершити налаштування

<figure><img src="/files/CoPyVvyzjVFygFV9FwgB" alt=""><figcaption></figcaption></figure>

***

**6. Створення агента Oracle Access Manager (OAM) і домену застосунку для OBIEE**

* Відкрийте SSH-сесію на хості Oracle Access Manager (OAM)
* Перейдіть до каталогу:\
  `$OAM_HOME/idm/oam/server/rreg/input`
* Створіть файл з назвою `bi_sso.xml` із необхідною конфігурацією (наведено в наступному розділі)

```xml
<OAM11GRegRequest>
    <serverAddress>http://test.public.myvcn.oraclevcn.com:7001</serverAddress>
    <hostIdentifier>TEST_BI_HostId</hostIdentifier>
    <agentName>TEST_BI_OAM</agentName>
    <agentBaseUrl>http://test.public.myvcn.oraclevcn.com:7777</agentBaseUrl>
    <applicationDomain>TEST_BI_OAM</applicationDomain>
	<security>open</security>
	<logOutUrls>
    		<url>/analytics/saw.dll?Logoff</url>
	</logOutUrls>
    <protectedResourcesList>
        		<resource>/aps/SmartView/**</resource>
		<resource>/aps/SmartView/*</resource>
		<resource>/cds/**</resource>
		<resource>/cds/*</resource>
		<resource>/va/**</resource>
		<resource>/va*</resource>
		<resource>/dv/**</resource>
		<resource>/dv*</resource>
		<resource>/mobile/.../*</resource>
		<resource>/mobile/**</resource>
		<resource>/mobile*</resource>
		<resource>/bisearch/**</resource>
		<resource>/bisearch*</resource>
		<resource>/bicomposer/**</resource>
		<resource>/bicomposer*</resource>
		<resource>/mapviewer/mcsadmin/**</resource>
		<resource>/mapviewer/mcsadmin*</resource>
		<resource>/mapviewer/mapadmin/**</resource>
		<resource>/mapviewer/mapadmin*</resource>
		<resource>/mapviewer/console/**</resource>
		<resource>/mapviewer/console*</resource>
		<resource>/mapviewer/**</resource>
		<resource>/mapviewer*</resource>
		<resource>/xmlpserver/**</resource>
		<resource>/xmlpserver*</resource>
		<resource>/bicontent/**</resource>
		<resource>/bicontent*</resource>
		<resource>/analytics/jbips/**</resource>
		<resource>/analytics/jbips*</resource>
		<resource>/analytics/saw.dll/**</resource>
		<resource>/analytics/saw.dll*</resource>
    </protectedResourcesList>
    <publicResourcesList>
        		<resource>/essbase-webservices/**</resource>
		<resource>/essbase-webservices/*</resource>
		<resource>/essbase/agent/**</resource>
		<resource>/essbase/agent/*</resource>
		<resource>/aps/Essbase/**</resource>
		<resource>/aps/Essbase/*</resource>
		<resource>/mapviewer/wmts/**</resource>
		<resource>/mapviewer/wmts/*</resource>
		<resource>/mapviewer/wms/**</resource>
		<resource>/mapviewer/wms/*</resource>
		<resource>/mapviewer/mcserver/**</resource>
		<resource>/mapviewer/mcserver/*</resource>
		<resource>/mapviewer/foi/**</resource>
		<resource>/mapviewer/foi/*</resource>
		<resource>/mapviewer/dataserver/**</resource>
		<resource>/mapviewer/dataserver/*</resource>
		<resource>/aps/JAPI/**</resource>
		<resource>/aps/JAPI/*</resource>
		<resource>/aps/**</resource>
		<resource>/aps/*</resource>
		<resource>/analytics-ws/saw.dll/**</resource>
		<resource>/analytics-ws/saw.dll/*</resource>
		<resource>/analytics/**</resource>
		<resource>/analytics/*</resource>
    </publicResourcesList>
	<excludedResourcesList>
        		<resource>/biservices</resource>
		<resource>/analytics-bi-adf</resource>
		<resource>/xmlpserver/Guest</resource>
		<resource>/xmlpserver/ReportTemplateService.xls</resource>
		<resource>/xmlpserver/report_service</resource>
		<resource>/xmlpserver/services</resource>
		<resource>/analytics/saw.dll/wsdl</resource>
		<resource>/analytics-ws</resource>
		<resource>/ws/.../*</resource>
		<resource>/wsm-pm</resource>
		<resource>/wsm-pm/.../*</resource>
    </excludedResourcesList>
	<protectedAuthnScheme>HidFederationScheme</protectedAuthnScheme>
	<userDefinedParameters>
		<userDefinedParam>
            <name>SSLVerfifyHostname</name>
            <value>false</value>
        </userDefinedParam>
		<userDefinedParam>
            <name>SSLVerifyPeerCert</name>
            <value>false</value>
        </userDefinedParam>
	</userDefinedParameters>
</OAM11GRegRequest>
```

**Крок 7: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)**

Після експорту метаданих SAML 2.0 з Oracle Access Manager (OAM) необхідно створити відповідний запис постачальника послуг (Service Provider, SP) у Hideez Enterprise Server (HES), щоб встановити довірені відносини між компонентами.

Виконайте такі дії:

1. Увійдіть до Hideez Enterprise Server (HES) як адміністратор.
2. У лівій панелі перейдіть до **Settings → Parameters**.
3. У правій панелі натисніть на віджет **SAML**.
4. Натисніть кнопку **Add Service Provider** (Додати постачальника послуг).
5. Завантажте файл метаданих SAML 2.0, який було раніше експортовано з Oracle Access Manager (OAM).
6. За потреби вкажіть додаткові параметри конфігурації.
7. Збережіть нову конфігурацію постачальника послуг (Service Provider, SP).