Der One Identity Manager unterstützt die Synchronisation mit den Oracle E-Business Suite Versionen 12.1 und 12.2. Für den Abgleich der Informationen zwischen der One Identity Manager-Datenbank und der Oracle E-Business Suite sorgt der One Identity Manager Service.
Informieren Sie sich hier:
- wie Sie die Synchronisation einrichten, um initial Daten aus einer Oracle E-Business Suite in die One Identity Manager-Datenbank einzulesen,
- wie Sie eine Synchronisationskonfiguration anpassen, beispielsweise um verschiedene E-Business Suite Systeme mit ein und demselben Synchronisationsprojekt zu synchronisieren,
- wie Sie die Synchronisation starten und deaktivieren,
- wie Sie die Synchronisationsergebnisse auswerten.
TIPP: Bevor Sie die Synchronisation mit einer Oracle E-Business Suite einrichten, machen Sie sich mit dem Synchronization Editor vertraut. Ausführliche Informationen über dieses Werkzeug finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.
Detaillierte Informationen zum Thema
Verwandte Themen
Der Synchronization Editor stellt verschiedene Projektvorlagen bereit, mit denen wahlweise die Synchronisation von Benutzerkonten und Berechtigungen der Oracle E-Business Suite, von organisatorischen Daten oder von Daten aus dem Human Resources Modul eingerichtet werden kann. Nutzen Sie diese Projektvorlagen, um Synchronisationsprojekte zu erstellen, mit denen Sie Daten aus einer Oracle E-Business Suite in Ihre One Identity Manager-Datenbank einlesen. Zusätzlich werden die notwendigen Prozesse angelegt, über die Änderungen an Zielsystemobjekten aus der One Identity Manager-Datenbank in das Zielsystem provisioniert werden.
Um eine Synchronisationskonfiguration für die initiale Synchronisation einer Oracle E-Business Suite zu erstellen
- Stellen Sie in der Oracle E-Business Suite ein Benutzerkonto für die Synchronisation mit ausreichenden Berechtigungen bereit.
-
Die One Identity Manager Bestandteile für die Verwaltung von Oracle E-Business Suite-Umgebungen sind verfügbar, wenn der Konfigurationsparameter TargetSystem | EBS aktiviert ist.
- Installieren und konfigurieren Sie einen Synchronisationsserver und geben Sie den Server im One Identity Manager als Jobserver bekannt.
- Erstellen Sie mit dem Synchronization Editor ein Synchronisationsprojekt.
Detaillierte Informationen zum Thema
Bei der Synchronisation des One Identity Manager mit einer Oracle E-Business Suite spielen folgende Benutzer eine Rolle.
Tabelle 2: Benutzer für die Synchronisation
|
Benutzer für den Zugriff auf das Zielsystem (Synchronisationsbenutzer) |
Für eine vollständige Synchronisation von Objekten einer Oracle E-Business Suite mit der ausgelieferten One Identity Manager Standardkonfiguration stellen Sie ein Benutzerkonto bereit, das die benötigten Mindestberechtigungen besitzt. Weitere Informationen finden Sie unter Bereitstellen eines Synchronisationsbenutzers und Benötigte Berechtigungen für die Synchronisation mit einer Oracle E-Business Suite. |
|
Benutzerkonto des One Identity Manager Service |
Das Benutzerkonto für den One Identity Manager Service benötigt die Benutzerrechte, um die Operationen auf Dateiebene durchzuführen, beispielsweise Verzeichnisse und Dateien anlegen und bearbeiten.
Das Benutzerkonto muss der Gruppe Domänen-Benutzer angehören.
Das Benutzerkonto benötigt das erweiterte Benutzerrecht Anmelden als Dienst.
Das Benutzerkonto benötigt Berechtigungen für den internen Webservice.
HINWEIS: Muss der One Identity Manager Service unter dem Benutzerkonto des Network Service (NT Authority\NetworkService) laufen, so können Sie die Berechtigungen für den internen Webservice über folgenden Kommandozeilenaufruf vergeben:
netsh http add urlacl url=http://<IP-Adresse>:<Portnummer>/ user="NT AUTHORITY\NETWORKSERVICE"
Für die automatische Aktualisierung des One Identity Manager Services benötigt das Benutzerkonto Vollzugriff auf das One Identity Manager-Installationsverzeichnis.
In der Standardinstallation wird der One Identity Manager installiert unter:
|
|
Benutzer für den Zugriff auf die One Identity Manager-Datenbank |
Um die Synchronisation über einen Anwendungsserver auszuführen, wird der Standard-Systembenutzer Synchronization bereitgestellt. |
Um einen Benutzer mit allen erforderlichen Berechtigungen für den Zugriff auf die Oracle E-Business Suite bereitzustellen, nutzen Sie eine der folgenden drei Möglichkeiten:
|
Szenario 1: |
Nutzen Sie den Benutzer APPS als Synchronisationsbenutzer. |
|
Szenario 2: |
Spielen Sie das mitgelieferte Wrapper-Package in das APPS-Schema ein und legen Sie den Synchronisationsbenutzer über das mitgelieferte Skript an. |
|
Szenario 3: |
Legen Sie einen Synchronisationsbenutzer an, der alle aufgelisteten Minimalberechtigungen besitzt. |
In der Oracle E-Business Suite Version 12.2 wurden die Aufrufberechtigungen der Standard-Packages geändert (CURRENT_USER AUTHID anstelle von DEFINER AUTHID). Um Operationen für Benutzerkonten im Zielsystem ausführen zu können, wird nun der Benutzer APPS benötigt. Nutzen Sie in diesem Fall Szenario 1 oder 2, um den Synchronisationsbenutzer bereitzustellen. Wenn Sie mit Oracle E-Business Suite 12.1 arbeiten, können Sie auch das Szenario 3 anwenden.
Szenario 1:
Um sicherzustellen, dass der Oracle E-Business Suite Konnektor Operationen für Benutzerkonten im Zielsystem ausführen kann, nutzen Sie den Benutzer APPS als Synchronisationsbenutzer.
Szenario 2:
Wenn der Benutzer APPS nicht direkt als Synchronisationsbenutzer genutzt werden kann, legen Sie einen Synchronisationsbenutzer mit den erforderlichen Minimalberechtigungen an. Nutzen Sie dafür das mitgelieferte Skript und das Wrapper-Package. Die Dateien finden Sie auf dem One Identity Manager-Installationsmedium im Verzeichnis Modules\EBS\dvd\AddOn\SDK.
Um den Synchronisationsbenutzer anzulegen
-
Legen Sie das Wrapper-Package FND_USER_Wrapper.sql im APPS-Schema Ihrer Oracle Database an.
-
Legen Sie den Synchronisationsbenutzer mit den Minimalberechtigungen an. Nutzen Sie dafür das Skript CreateSyncUser.sql.
Beachten Sie dabei die Anmerkungen im Skript zum Ersetzen der Variablen &&username und &&password.
Das Skript legt einen Benutzer mit den benötigten Berechtigungen an. Der Wrapper sorgt dafür, dass der Benutzer auch die impliziten Berechtigungen für das Package apps.fnd_user_pkg erhält.
Szenario 3:
Wenn Sie weder Szenario 1 noch Szenario 2 anwenden können, dann erstellen Sie einen Synchronisationsbenutzer mit allen benötigten Berechtigungen.
WICHTIG: Der Synchronisationsbenutzer benötigt:
Detaillierte Informationen zum Thema
