Configurare Oracle Fusion ERP per il provisioning automatico degli utenti con Microsoft Entra ID

L'obiettivo di questo articolo è illustrare i passaggi da eseguire in Oracle Fusion ERP e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in Oracle Fusion ERP.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• • Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile creare gratuitamente un account.
  • Uno dei ruoli seguenti:
    • Amministratore dell'applicazione
    • Amministratore di applicazioni cloud
    • Proprietario dell'applicazione.
• Tenant Oracle Fusion ERP.
• Un account utente in Oracle Fusion ERP con autorizzazioni di amministratore.

Assegnare utenti a Oracle Fusion ERP

Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette assegnazioni. Nel contesto del provisioning automatico degli utenti vengono sincronizzati solo gli utenti e/o i gruppi che sono stati assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning automatico degli utenti, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID necessitano dell'accesso a Oracle Fusion ERP. Dopo averlo stabilito, è possibile assegnare gli utenti e/o i gruppi a Oracle Fusion ERP seguendo le istruzioni fornite qui:

• Assegnare un utente o un gruppo a un'app aziendale

Suggerimenti importanti per l'assegnazione di utenti a Oracle Fusion ERP

• È consigliato assegnare un solo utente di Microsoft Entra a Oracle Fusion ERP per testare la configurazione di provisioning automatico degli utenti. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.

• Quando si assegna un utente a Oracle Fusion ERP, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo di accesso predefinito sono esclusi dal provisioning.

Configurare Oracle Fusion ERP per il provisioning

Prima di configurare Oracle Fusion ERP per il provisioning automatico degli utenti con Microsoft Entra ID, è necessario abilitare il provisioning SCIM su Oracle Fusion ERP.

1. Accedere alla console di amministrazione di Oracle Fusion ERP

2. Selezionare Lo strumento di navigazione nell'angolo superiore sinistro. In Strumenti selezionare Console di sicurezza.

   

3. Vai a Utenti.

   

4. Salvare il nome utente e la password per l'account utente amministratore usato per accedere alla console di amministrazione di Oracle Fusion ERP. Questi valori devono essere immessi nei campi Nome utente amministratore e Password nella scheda Provisioning dell'applicazione Oracle Fusion ERP.

Aggiungi Oracle Fusion ERP dalla raccolta

Per configurare Oracle Fusion ERP per il provisioning automatico degli utenti con Microsoft Entra ID, è necessario aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra all'elenco delle applicazioni SaaS gestite.

Per aggiungere Oracle Fusion ERP dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.

2. Passare a Entra ID>Applicazioni aziendali>Nuova applicazione.

3. Nella sezione Aggiungi dalla raccolta digitare Oracle Fusion ERP, selezionare Oracle Fusion ERP nel pannello dei risultati.

   

Configurare il provisioning automatico degli utenti in Oracle Fusion ERP

Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in Oracle Fusion ERP in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

Per configurare il provisioning automatico degli utenti per Fuze in Microsoft Entra ID:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.

2. Passare a Entra ID>App aziendali

   

3. Nell'elenco delle applicazioni selezionare Oracle Fusion ERP.

   

4. Selezionare la scheda Provisioning .

   

5. Selezionare + Nuova configurazione.

   

6. Nel campo URL tenant immettere l'URL del tenant Oracle Fusion ERP e il token segreto. Selezionare Test Connection per assicurarsi che Microsoft Entra ID possa connettersi a Oracle Fusion ERP. Se la connessione non riesce, verificare che l'account Oracle Fusion ERP disponga delle autorizzazioni di amministratore necessarie e riprovare.

   Nota

   Immettere https://ejlv.fa.em2.oraclecloud.com/hcmRestApi/scim/ nell'URL del tenant.

   

   Screenshot della sezione Credenziali amministratore. Sono visibili un pulsante Test connessione e campi per un Tenant URL, un nome utente amministratore e una password amministratore.

7. Selezionare Crea per creare la configurazione.

8. Selezionare Proprietà nella pagina Panoramica .

9. Nel campo Email di notifica immettere l'indirizzo di posta elettronica di una persona che deve ricevere le notifiche di errore di fornitura e selezionare la casella di controllo Invia una notifica di posta elettronica quando si verifica un errore.

   

10. Selezionare Mapping attributi nel pannello sinistro e selezionare utenti.

11. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mappatura attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Oracle Fusion ERP per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, è necessario assicurarsi che l'API Oracle Fusion ERP supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Tipo	Compatibile con il filtraggio	Richiesto da Oracle Fusion ERP
    nome utente	Stringa	✓	✓
    Id esterno	Stringa
    nome visualizzato	Stringa
    lingua preferita	Stringa
    nome.nomeDato	Stringa
    nome.cognome	Stringa
    email[type eq "work"].value	Stringa
    attivo	Booleano

12. Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Oracle Fusion ERP nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con i gruppi in Oracle Fusion ERP per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Tipo	Compatibile con il filtraggio	Richiesto da Oracle Fusion ERP
    nome visualizzato	Stringa	✓	✓
    membri	Riferimento

13. Per configurare i filtri di ambito, vedere le istruzioni fornite nell'articolo Filtro di ambito.

14. Usare il provisioning su richiesta per convalidare la sincronizzazione con un numero ridotto di utenti prima di distribuire in modo più ampio nell'organizzazione.

15. Quando si è pronti per procedere al provisioning, selezionare Avvia il provisioning nella pagina Panoramica.

Limitazioni dei connettori

• Oracle Fusion ERP supporta solo l'autenticazione di base per l'endpoint SCIM.
• Oracle Fusion ERP non supporta il provisioning dei gruppi.
• I ruoli in Oracle Fusion ERP vengono mappati ai gruppi in Microsoft Entra ID. Per assegnare ruoli agli utenti in Oracle Fusion ERP da Microsoft Entra ID, è necessario assegnare utenti ai gruppi di Microsoft Entra desiderati denominati dopo i ruoli in Oracle Fusion ERP.

Risorse aggiuntive

• Gestione dell'assegnazione degli account utente per le applicazioni aziendali
• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

Contenuto correlato

• Scopri come esaminare i log e ottenere report sulle attività di provisioning