Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)

Постачальник послуг — Oracle Access Manager (OAM) — налаштовується через веб-інтерфейс адміністративної консолі, який називається OAM Console. Приклад URL-адреси доступу: http://test.public.myvcn.oraclevcn.com:7001/oamconsole

Примітка: Це приклад адреси. Використовуйте фактичну URL-адресу вашої консолі Oracle Access Manager (OAM), залежно від оточення.

Для входу використовуйте обліковий запис адміністратора WebLogic (типове ім’я користувача: weblogic) та пароль, вказаний під час інсталяції.

---

1. Увімкнення федеративних сервісів

• У OAM Console перейдіть до Configuration → Available Services

• Натисніть кнопку Enable Service поруч із пунктом Identity Federation

• Переконайтесь, що статус сервісу змінився на Enabled

---

2. Налаштування параметрів HTTPS

• Перейдіть до Configuration → Settings → Access Manager

• Оновіть необхідні параметри HTTPS відповідно до вашого середовища

(За потреби зверніться до відповідного скріншота конфігурації)

---

3. Налаштування федеративних параметрів та експорт метаданих

• Перейдіть до Configuration → Settings → Federation

• Оновіть параметри федерації відповідно до наданого прикладу

• Натисніть Export SAML 2.0 Metadata… та збережіть файл

Ці метадані буде імпортовано до IPI Enterprise Server (IES) під час конфігурації постачальника ідентифікації (Identity Provider, IdP)

---

4. Створення сховища ідентичностей Oracle Internet Directory (OID)

• Перейдіть до Configuration → User Identity Stores

• Це сховище буде використовуватися для автентифікації та авторизації користувачів у Oracle Business Intelligence Enterprise Edition (OBIEE)

• Натисніть Create і введіть необхідні параметри підключення до Oracle Internet Directory (OID)

---

5. Створення постачальника послуг SAML 2.0

• Перейдіть до Federation → Service Provider Management

• Натисніть Create і заповніть усі необхідні поля

• Натисніть Browse та виберіть файл метаданих постачальника ідентифікації (IdP), завантажений з IPI Enterprise Server (IES)

• Натисніть Authentication Scheme and Module, щоб завершити налаштування

---

6. Створення агента Oracle Access Manager (OAM) і домену застосунку для OBIEE

• Відкрийте SSH-сесію на хості Oracle Access Manager (OAM)

• Перейдіть до каталогу: $OAM_HOME/idm/oam/server/rreg/input

• Створіть файл з назвою bi_sso.xml із необхідною конфігурацією (наведено в наступному розділі)

<OAM11GRegRequest>
    <serverAddress>http://test.public.myvcn.oraclevcn.com:7001</serverAddress>
    <hostIdentifier>TEST_BI_HostId</hostIdentifier>
    <agentName>TEST_BI_OAM</agentName>
    <agentBaseUrl>http://test.public.myvcn.oraclevcn.com:7777</agentBaseUrl>
    <applicationDomain>TEST_BI_OAM</applicationDomain>
	<security>open</security>
	<logOutUrls>
    		<url>/analytics/saw.dll?Logoff</url>
	</logOutUrls>
    <protectedResourcesList>
        		<resource>/aps/SmartView/**</resource>
		<resource>/aps/SmartView/*</resource>
		<resource>/cds/**</resource>
		<resource>/cds/*</resource>
		<resource>/va/**</resource>
		<resource>/va*</resource>
		<resource>/dv/**</resource>
		<resource>/dv*</resource>
		<resource>/mobile/.../*</resource>
		<resource>/mobile/**</resource>
		<resource>/mobile*</resource>
		<resource>/bisearch/**</resource>
		<resource>/bisearch*</resource>
		<resource>/bicomposer/**</resource>
		<resource>/bicomposer*</resource>
		<resource>/mapviewer/mcsadmin/**</resource>
		<resource>/mapviewer/mcsadmin*</resource>
		<resource>/mapviewer/mapadmin/**</resource>
		<resource>/mapviewer/mapadmin*</resource>
		<resource>/mapviewer/console/**</resource>
		<resource>/mapviewer/console*</resource>
		<resource>/mapviewer/**</resource>
		<resource>/mapviewer*</resource>
		<resource>/xmlpserver/**</resource>
		<resource>/xmlpserver*</resource>
		<resource>/bicontent/**</resource>
		<resource>/bicontent*</resource>
		<resource>/analytics/jbips/**</resource>
		<resource>/analytics/jbips*</resource>
		<resource>/analytics/saw.dll/**</resource>
		<resource>/analytics/saw.dll*</resource>
    </protectedResourcesList>
    <publicResourcesList>
        		<resource>/essbase-webservices/**</resource>
		<resource>/essbase-webservices/*</resource>
		<resource>/essbase/agent/**</resource>
		<resource>/essbase/agent/*</resource>
		<resource>/aps/Essbase/**</resource>
		<resource>/aps/Essbase/*</resource>
		<resource>/mapviewer/wmts/**</resource>
		<resource>/mapviewer/wmts/*</resource>
		<resource>/mapviewer/wms/**</resource>
		<resource>/mapviewer/wms/*</resource>
		<resource>/mapviewer/mcserver/**</resource>
		<resource>/mapviewer/mcserver/*</resource>
		<resource>/mapviewer/foi/**</resource>
		<resource>/mapviewer/foi/*</resource>
		<resource>/mapviewer/dataserver/**</resource>
		<resource>/mapviewer/dataserver/*</resource>
		<resource>/aps/JAPI/**</resource>
		<resource>/aps/JAPI/*</resource>
		<resource>/aps/**</resource>
		<resource>/aps/*</resource>
		<resource>/analytics-ws/saw.dll/**</resource>
		<resource>/analytics-ws/saw.dll/*</resource>
		<resource>/analytics/**</resource>
		<resource>/analytics/*</resource>
    </publicResourcesList>
	<excludedResourcesList>
        		<resource>/biservices</resource>
		<resource>/analytics-bi-adf</resource>
		<resource>/xmlpserver/Guest</resource>
		<resource>/xmlpserver/ReportTemplateService.xls</resource>
		<resource>/xmlpserver/report_service</resource>
		<resource>/xmlpserver/services</resource>
		<resource>/analytics/saw.dll/wsdl</resource>
		<resource>/analytics-ws</resource>
		<resource>/ws/.../*</resource>
		<resource>/wsm-pm</resource>
		<resource>/wsm-pm/.../*</resource>
    </excludedResourcesList>
	<protectedAuthnScheme>HidFederationScheme</protectedAuthnScheme>
	<userDefinedParameters>
		<userDefinedParam>
            <name>SSLVerfifyHostname</name>
            <value>false</value>
        </userDefinedParam>
		<userDefinedParam>
            <name>SSLVerifyPeerCert</name>
            <value>false</value>
        </userDefinedParam>
	</userDefinedParameters>
</OAM11GRegRequest>

Крок 7: Реєстрація Oracle Access Manager (OAM) у IPI Enterprise Server (IES)

Після експорту метаданих SAML 2.0 з Oracle Access Manager (OAM) необхідно створити відповідний запис постачальника послуг (Service Provider, SP) у IPI Enterprise Server (IES), щоб встановити довірені відносини між компонентами.

Виконайте такі дії:

1. Увійдіть до IPI Enterprise Server (IES) як адміністратор.

2. У лівій панелі перейдіть до Settings → Parameters.

3. У правій панелі натисніть на віджет SAML.

4. Натисніть кнопку Add Service Provider (Додати постачальника послуг).

5. Завантажте файл метаданих SAML 2.0, який було раніше експортовано з Oracle Access Manager (OAM).

6. За потреби вкажіть додаткові параметри конфігурації.

7. Збережіть нову конфігурацію постачальника послуг (Service Provider, SP).