AgeSA

Single Sign-on für Oracle E-Business Suite bei AgeSA

Deka Technology integrierte die Active-Directory-Authentifizierung in die bestehende Oracle-E-Business-Suite-Umgebung von AgeSA und ermöglichte damit Single Sign-on sowie automatisierte Benutzerabgleiche.

Leistungsbereich
Software Engineering & Modernisierung
Weitere Kompetenzen
  • Enterprise Integration

Projektüberblick

Kunde
AgeSA
Schwerpunkt
Identity-Integration für Oracle E-Business Suite
Leistungsumfang von Deka Technology
Active-Directory-Authentifizierung, Verzeichnisreplikation, Konfiguration von Oracle Access Manager, Einrichtung der WebLogic-Umgebung, Reverse-Proxy-Integration sowie Tests des HTTP-Kommunikationsflusses
Umgesetzte Funktionen
Anmeldung an Oracle EBS mit AD-Zugangsdaten, Wegfall eines separaten EBS-Passworts, automatische Benutzeranlage über E-Expense-Berechtigungen und Synchronisation hinzugefügter, gelöschter oder geänderter Benutzerkonten

Herausforderung

In der bestehenden Oracle-E-Business-Suite-Umgebung mussten Anwenderinnen und Anwender neben ihren Active-Directory-Zugangsdaten ein separates Anwendungspasswort verwalten. Änderungen im Benutzerlebenszyklus waren außerdem zwischen dem Unternehmensverzeichnis und Oracle EBS abzugleichen.

Die bestehende Fachanwendung sollte dabei nicht ersetzt werden. Erforderlich war eine abgestimmte Integration von Verzeichnis-, Identity- und Access-Komponenten.

Rolle von Deka Technology

Deka Technology konzipierte und implementierte den Integrationspfad zwischen Active Directory und Oracle EBS. Dazu gehörten die fortlaufende Replikation von Active Directory nach Oracle Internet Directory, die Konfiguration der erforderlichen Abfrage von Zugangsdaten in Oracle Access Manager und die unterstützende WebLogic-Umgebung.

Zusätzlich wurden die Reverse-Proxy- und Zugriffskomponenten mit Oracle WebGate und AccessGate eingerichtet sowie der HTTP-Request- und Response-Fluss über die integrierte Umgebung getestet.

Vorgehen

  1. Verzeichnisreplikation

    Active Directory über eine fortlaufende Replikation mit Oracle Internet Directory verbinden.

  2. Authentifizierungsablauf

    Oracle Access Manager für den erforderlichen Authentifizierungsablauf konfigurieren.

  3. WebLogic-Umgebung

    Die WebLogic-Umgebung für Oracle Internet Directory und Oracle Access Manager bereitstellen.

  4. Zugriffspfad

    WebGate und AccessGate für Reverse Proxy und Zugriffspfad konfigurieren.

  5. Kommunikationsfluss

    HTTP-Anfragen und -Antworten über die integrierten Komponenten testen.

  6. Benutzerlebenszyklus

    Anmeldung, Benutzeranlage und Änderungen an Benutzerkonten in Oracle EBS validieren.

Ergebnisse

Die umgesetzte Integration ermöglichte die Anmeldung an Oracle EBS mit Active-Directory-Zugangsdaten.

Der Zugriff auf Oracle EBS war ohne ein zusätzliches Anwendungspasswort möglich.

Die Integration ermöglichte die automatische Benutzeranlage auf Basis der E-Expense-Berechtigung.

In Active Directory hinzugefügte, gelöschte oder geänderte Benutzerkonten konnten mit Oracle EBS synchronisiert werden.

Technologie

  • Oracle WebLogic
  • Oracle Access Manager
  • Oracle Internet Directory
  • Oracle Database (OAM/OID)
  • Oracle WebGate
  • Oracle HTTP Server (OHS)

Deka Technology

Ähnliches Vorhaben besprechen

Beschreiben Sie im Kontaktformular Ihre Anwendungslandschaft, Verzeichnisdienste und Anforderungen an den Authentifizierungsablauf. Deka Technology kann mit Ihnen den Integrationsumfang für Oracle EBS und Identity-Komponenten eingrenzen.

Kontaktformular öffnen