 |
| ||||||||
المشكلة
كيف يتم تكوين مصادقة لغة تمييز تأكيدات الأمان لـ Ariba Buyer On-Premise؟
الحل
مصادقة لغة تمييز تأكيدات الأمان للنسخة الموضعية من Ariba Buyer
يقدم هذا المستند أمثلة على كيفية تطبيق مصادقة لغة تمييز تأكيدات الأمان، وهو يهدف إلى توضيح العمليات والمفاهيم الكامنة وراءه. هناك العديد من حلول مزوِّد هوية لغة تمييز تأكيدات الأمان (SAML) ("IdP" فيما بعد) التي يقدمها مورِّدون خارجيون. تقع مسؤولية تطبيق أي مزوِّد هوية لغة تمييز تأكيدات الأمان على جانب العميل على العميل.
تدفق بروتوكول واحد لربط HTTP لـ SAML
1.1 المتطلبات الأساسية
لكي يتمكن العميل من الوصول إلى Ariba، تنطبق المتطلبات الأساسية التالية:
- يجب أن يكون للمستخدم حساب مُنشأ في Ariba Buyer حيث يكون معرف مستخدم Ariba مطابقًا لمعرف حساب الشركة الخاص بالمستخدم كما هو محدد في معرف اسم استجابة لغة تمييز تأكيدات الأمان.
- يسمح مستعرض المستخدم بملفات تعريف الارتباط وJavaScript.
- يزود العميل Ariba بشهادة عامة صالحة ورابط صفحة ترحيل تسجيل الدخول للشركة ورابط تسجيل الخروج.
1.2 الاتصال الأولي بـ Ariba
- يصل المستخدم إلى رابط Ariba Sourcing أو Ariba Buyer. قد يكون هذا هو الصفحة الرئيسية أو رابط عميق قام المستخدم بوضع إشارة مرجعية عليه أو استلامه في بريد إلكتروني.
- تبحث Ariba عن أسلوب المصادقة القابل للتطبيق، والذي سيكون في هذه الحالة مصادقة شركة لغة تمييز تأكيدات الأمان (SAML).
- تقوم Ariba بإنشاء جلسة ويب وتعيين ملف تعريف ارتباط معرف الجلسة في مستعرض المستخدم وحفظ موقع رابط الوجهة النهائي في الجلسة.
بدلاً من عرض صفحة تسجيل الدخول إلى Ariba، تتم إعادة توجيه مستعرض المستخدم إلى صفحة المورد المحمي للعميل. سيتضمن رابط إعادة التوجيه اختياريًا معرف مزوِّد الخدمة (SPID)، ويمكن أن يساعد هذا المعامل العميل على تحديد مزوِّد الخدمة وحيث يجب عليه ترحيل استجابة لغة تمييز تأكيدات الأمان بعد المصادقة إذا كان يستضيف رابط مزوِّد هوية لغة تمييز تأكيدات الأمان (SAML) عام.
1.3 مصادقة المستخدم مع مصادقة شركة العميل
- تتم إعادة توجيه مستعرض المستخدمين إلى صفحة المورد بواسطة Ariba لإعادة توجيه عنوان URL.
- يحتوي رابط إعادة التوجيه أيضًا على SPID.
- نظرًا لأن صفحة المورد هذه مورد محمي، تعترض خدمة مصادقة شركة SAML هذا الطلب وتطالب باسم المستخدم وكلمة المرور (أو أساليب بيانات الاعتماد الأخرى) التي يتم إدخالها بواسطة المستخدم وإرجاعها إلى خدمة مصادقة الشركة.
- تتحقق خدمة مصادقة شركة SAML من صحة بيانات الاعتماد على أساس مستودع بيانات الاعتماد المركزي.
- عند النجاح:
- تقوم خدمة مصادقة الشركة SAML بتعيين ملف تعريف ارتباط جلسة بيانات الاعتماد في مستعرض المستخدم
- تسترجع خدمة مصادقة شركة SAML رابط إرجاع Ariba على أساس معرف مزوِّد الخدمة
- تقوم خدمة مصادقة الشركة الخاصة بلغة تمييز تأكيدات الأمان (SAML) بإعداد استجابة لغة تمييز تأكيدات الأمان (SAML) الموقَّعة وإعادة توجيه المستعرض لنشر الاستجابة على رابط إرجاع Ariba.
- عند الفشل:
- تعرض خدمة مصادقة شركة SAML صفحة فشل المصادقة.
1.4 المصادقة النهائية مع Ariba
- تتم إعادة توجيه المستعرض إلى الصفحة على النحو المحدد في رابط إرجاع Ariba.
- يربط خادم ويب Ariba الاتصال بالجلسة الصحيحة استنادًا إلى معرف الجلسة في ملف تعريف ارتباط المستعرض. يقوم المنطق قيد التشغيل في تطبيق Ariba بمعالجة مستند استجابة لغة تمييز تأكيدات الأمان والتحقق من التوقيع باستخدام الشهادة العامة للعميل.
- في المباراة الإيجابية:
- معرف الاسم المحدد بواسطة المستخدم هو نفس الشخص الذي تمت مصادقته لخدمة مصادقة الشركة في وقت سابق من عملية المصادقة هذه.
- تسترجع Ariba بعد ذلك صفحة الوجهة من الجلسة وتهبط المستخدم على الصفحة. يمكن للمستخدم متابعة استخدام Ariba كمستخدم مصدق عليه، مقيد بامتيازات الوصول المرتبطة بمعرف الاسم المصدق عليه.
- وخلاف ذلك، يتم عرض خطأ.
- عند تسجيل الخروج، سيقوم تطبيق Ariba بتسجيل الخروج من تطبيقاته ويمكنه الانتقال إلى رابط تسجيل الخروج المقدم من العميل.
- يتم تكوين جلسة الويب بحيث تنتهي صلاحيتها بعد 30 دقيقة من وقت الخمول.
- خطوة "مصادقة المستخدم مع مصادقة الشركة لدى العميل" هي التطبيق الداخلي للعميل وسيتم اتخاذ قرار بشأنها من خلال البنية الأساسية لأمان الشركة.
2 عينة التكوين
يوضح هذا النموذج تكوين مصادقة لغة تمييز تأكيدات الأمان (SAML) بتسجيل الدخول لمرة واحدة إلى Microsoft Azure AD.
خطوة "تكوين مصادقة شركة Ariba Buyer" هي تكوين شائع في Ariba Buyer. يجب أن تشير الخطوات الأخرى لخوادم مزوِّد هوية لغة تمييز تأكيدات الأمان المختلفة إلى الوثائق الواردة من مورِّدي برامج الجهات الخارجية المعنيين.
2.1 تفاصيل العينة
- رابط معرف مزوِّد الخدمة لـ Ariba Buyer:
https://mycompany.com/Buyer/Main?النطاق=النظام&passwordadapter=PasswordAdapter1
- رابط استهلاك استجابة لغة تمييز تأكيدات الأمان لـ Ariba:
https://mycompany.com/Buyer/Main/ad/samlAuth/SSOActions?awr=1&excopy=System
2.2 تكوين تسجيل الدخول لمرة واحدة لـ Azure AD
- في بوابة Azure، اختر إضافة تطبيق ’غير تابع للمعرض‘.
في هذه العينة، اسم التطبيق هو ‘Ariba_Supitor’. - بعد الإنشاء، من "البدء السريع"، اختر "تكوين تسجيل الدخول لمرة واحدة" و"تسجيل الدخول على أساس لغة تمييز تأكيدات الأمان"
في صفحة تسجيل الدخول لمرة واحدة ، أدخل القيم التالية:
يجب أن يكون المعرف هو "رابط معرف مزوِّد الخدمة لـ Ariba Buyer".
يجب أن يكون رابط الرد 'رابط استهلاك استجابة لغة تمييز تأكيدات الأمان لـ Ariba'.
اختر معرف المستخدم. سيتم إرسال معرف المستخدم هذا باعتباره "معرف الاسم" في الرد على لغة تمييز تأكيدات الأمان، وسيتم استخدامه كمعرف مستخدم Ariba Buyer.
قم بتنزيل نسخة محلية من "الشهادة (Base64)" والاحتفاظ بها. سيتم تثبيت هذه الشهادة على Ariba Buyer في خطوة لاحقة.
- اجعل الشهادة الجديدة نشطة واحفظ التغيير. يؤدي هذا إلى إكمال إعداد تسجيل الدخول لمرة واحدة لـ Azure.
ثم في الصفحة نفسها، انقر فوق ارتباط "تكوين Ariba_Super". هذه إرشادات Azure لتكوين مزوِّد الخدمة. نسخ الروابط التالية من هذه الإرشادات. 
2.3 تكوين مصادقة شركة Ariba Buyer
2.3.1 تمكين مصادقة الشركة
ابحث عن "مصادقة الشركة" من الإدارة المركزية > ملف تعريف الموقع.
يُستخدم الرقم التالي لأغراض معلوماتية فقط. ويوضح حقول الإدخال التي تستخدمها Ariba لتمكين الخدمة.
- افحص "تمكين مصادق الشركة" واختر "مصادقة SAML".
- ويتبع بروتوكول SAML 1.1 افتراضيًا. حدد استخدام طلب لغة تمييز تأكيدات الأمان لتمكين بروتوكول SAML 2.0. سيقوم بنشر طلب لغة تمييز تأكيدات الأمان إلى رابط تسجيل الدخول.
- حدد "إضافة رابط إرجاع مزوِّد الخدمة" لمطالبة Ariba بإنشاء رابط إرجاع في اسم معامل الرابط "ret". يمكن للعميل استخدام هذا الرابط لنشر استجابة لغة تمييز تأكيدات الأمان الخاصة به.
- انسخ محتوى الشهادة التي تم تنزيلها من Azure AD.
- احفظ التغيير.
سيتم تفعيل هذه الخطوة على الفور.
ولكن قبل اختبار مصادقة لغة تمييز تأكيدات الأمان (SAML) باستخدام Azure AD، لا تزال الخطوة التالية بحاجة إلى التطبيق.
2.3.2 إضافة مفتاح Ariba الخاص
قبل المتابعة إلى الخطوة التالية، يجب عليك الحصول على زوج مفاتيح RSA واستيراد زوج مفاتيح RSA إلى مخزن مفاتيح Java (*.jks ملف).
سيتم استخدام مفتاح Ariba الخاص لتوقيع طلب لغة تمييز تأكيدات الأمان (SAML).
- نسخ ملف JKS إلى الموقع: مجلد <buyer_install>/Server/etc/certs.
- قم بإضافة أو تعديل ‘System.Authentication.Keystores.AribaPrivateKeystore’ من جدول Parameters.table لاحتواء المحتوى المعروض بخط غامق في جزء الرمز التالي.
|
المصادقة = { بيانات الاعتماد = { MyCredentials = { كلمة المرور = ""؛ اسم المستخدم = ""؛}؛}؛؛ Keystores = { AribaPrivateKeystore = { الملف = "etc/certs/<sample_key_store>.jks"؛ المفاتيح = { المفتاح 1 = { Alias = <sample_alias>; كلمة مرور المفتاح = "<sample_key_pass>"؛ }; }; StorePassword = "<sample_store_pass>"; النوع = jks; }; }; }; |
- أعد تشغيل خادم Ariba Buyer لتنفيذ تغيير المعامل.
معلومات إضافية
بعد تثبيت WebLogic 11gR1 على جهاز جديد، تأكد من أن مصادقة لغة تمييز تأكيدات الأمان تعمل مع خادم تطبيقات WebLogic 11gR1. يجب عليك إجراء التغييرات اليدوية التالية للتأكد من أن مصادقة SAML تعمل:
لضمان عمل مصادقة SAML:
1 إيقاف الخوادم.
2 انتقل إلى مجلد الوحدات ضمن الموقع الذي تم فيه تثبيت WebLogic 11gR1 (/opt/bea10mp36/module/).
3 حدد موقع الملف بالاسم com.bea.core.bea.opensaml2_1.0.0_6-2-0-0.jar.
4 حذف ملف jar هذا، أو إعادة تسميته إلى com.be.core.bea.opensaml2_1.0.0_6-2-0-0.jar.old، للتأكد من عدم تحميل ملف jar هذا عند بدء الخوادم وتحميل ملف jar correct.SAML الموجود داخل مجلد /Server/Classes/ بدلاً من ذلك. يستخدم النظام ملف jar هذا لالتقاط صنف XMLConfigurator الصحيح لتحميل بيانات لغة تمييز تأكيدات الأمان (SAML) المناسبة.
5 أعد تشغيل الخوادم.
في مكان العمل > On-Premise - Ariba Buyer