Težava

Kako konfigurirati preverjanje pristnosti SAML za Ariba Buyer na lokaciji?

Rešitev

Preverjanje pristnosti SAML za Ariba Buyer na lokaciji

V tem dokumentu so navedeni primeri, kako se preverjanje pristnosti SAML lahko izvaja in je namenjeno ponazoritvi procesov in konceptov, na katerih temelji. Obstaja več rešitev SAML Identity Provider ("IdP" v nadaljevanju), ki jih ponujajo zunanji ponudniki. Stranka je odgovorna za implementacijo kateregakoli ponudnika identitet SAML na strani stranke.

1 Tok povezovalnega protokola SAML HTTP POST

1.1 Predpogoji

Da ima stranka dostop do rešitve Ariba, veljajo naslednji predpogoji:

• Uporabnik mora imeti ustvarjen račun v Ariba Buyer, kjer je ID uporabnika Ariba enak ID-ju poslovnega računa uporabnika, kot je naveden v ID-ju imena odgovora SAML.
• Brskalnik uporabnika omogoča piškotke in JavaScript.
• Stranka družbi Ariba zagotovi veljavno javno potrdilo, URL strani za prenos poslovnih prijav in URL za odjavo.

1.2 Začetna povezava z Ariba

• Uporabnik dostopa do URL-ja za Ariba Sourcing ali Ariba Buyer. To je lahko domača stran ali globoki URL, ki ga je uporabnik dodal med zaznamke ali prejel v e-poštnem sporočilu.
• Ariba poišče ustrezni način preverjanja pristnosti, ki bo v tem primeru preverjanje pristnosti podjetja SAML.
• Ariba ustvari spletno sejo, nastavi piškotek ID-ja seje v uporabnikovem brskalniku in shrani lokacijo končnega ciljnega URL-ja v seji.

Uporabnikov brskalnik je namesto strani za prijavo v Ariba preusmerjen na stran z viri, zaščitenimi s strani stranke. URL preusmeritve bo izbirno vključeval ID ponudnika storitev (SPID), ta parameter lahko stranki pomaga prepoznati ponudnika storitev in kje mora objaviti SAML-odgovor po preverjanju pristnosti, če gosti generični URL SAML IdP.

1.3 Preverjanje pristnosti uporabnika s strankinim korporativnim preverjanjem pristnosti

• Uporabnikov brskalnik je z naslovom URL preusmeritve družbe Ariba preusmerjen na stran z viri.
• URL preusmeritve vsebuje tudi SPID.
• Ker je ta stran resursov zaščiten vir, SAML storitev za preverjanje pristnosti podjetja prestreže to zahtevo in zahteva za uporabniško ime in geslo (ali druge metode za poverilnice), ki jih vnese uporabnik in se vrnejo v storitev za preverjanje pristnosti podjetja.
• Storitev preverjanja pristnosti podjetja SAML validira poverilnice glede na centralno odložišče poverilnic.
• V primeru uspeha:
• • Storitev za preverjanje pristnosti podjetja SAML nastavi piškotek poverilnice v uporabnikovem brskalniku
  • Storitev za preverjanje pristnosti podjetja SAML prikliče URL vračila Ariba na podlagi SPID
  • Storitev za preverjanje pristnosti podjetja SAML pripravi podpisan Odgovor SAML in preusmeri brskalnik, da objavi odgovor na URL vračila Ariba.
• Ob neuspehu:
• • Storitev za preverjanje pristnosti podjetja SAML prikaže stran z napako preverjanja pristnosti.

1.4 Končno preverjanje pristnosti z rešitvijo Ariba

• Brskalnik je preusmerjen na stran, kot je določeno v URL-ju za vračilo Ariba.
• Spletni strežnik Ariba preslika povezavo na pravilno sejo na podlagi ID-ja seje v piškotku brskalnika. Logika, ki se izvaja v aplikaciji Ariba, obdela dokument odgovora SAML in preveri podpis s strankinim javnim potrdilom.
• Na pozitivni tekmi:
• • Uporabniško definiran ID imena je ista oseba, ki je bila prej v tem postopku preverjanja pristnosti preverjena s storitvijo za preverjanje pristnosti podjetja.
  • Ariba nato prikliče ciljno stran iz seje in uporabnika pristane na strani. Uporabnik lahko še naprej uporablja Ariba kot preverjenega uporabnika, ki je vezan na pravice za dostop, povezane s preverjenim ID-jem imena.
• V nasprotnem primeru se prikaže napaka.

• Pri odjavi se bo aplikacija Ariba odjavila iz svojih aplikacij in lahko pristane na URL-ju za odjavo, ki ga zagotovi stranka.
• Spletna seja je konfigurirana tako, da poteče po 30 minutah nedejavnosti.
• Korak "Preverjanje pristnosti uporabnika s Strankinim korporativnim preverjanjem pristnosti" je strankina interna implementacija, za katero se bo odločila njena korporativna varnostna infrastruktura.

2 Vzorec konfiguracije

Ta vzorec prikazuje konfiguracijo preverjanja pristnosti SAML z enotno prijavo Microsoft Azure AD.

Korak »Konfiguracija preverjanja pristnosti podjetja Ariba Buyer« je skupna konfiguracija v rešitvi Ariba Buyer. Drugi koraki za različne strežnike SAML IdP se morajo nanašati na dokumentacijo ustreznih dobaviteljev programske opreme tretjih oseb.

2.1 Podrobnosti vzorca

• URL SPID kupca Ariba:

https://mycompany.com/Buyer/Main?realm=System&passwordadapter=PasswordAdapter1

• URL porabe odgovora Ariba SAML:

https://mycompany.com/Buyer/Main/ad/samlAuth/SSOActions?awr=1&realm=sistem

2.2 Konfiguracija enotne prijave za Azure AD

1. Na portalu Azure izberite, da dodate aplikacijo 'Negalerijska aplikacija'.
   V tem vzorcu je ime aplikacije 'Ariba_Buyer'.
2. Ko ustvarite, v razdelku »Hitri začetek« izberite »Konfiguriraj enotno prijavo« in »Prijava na podlagi SAML«.

Na strani za enotno prijavo navedite naslednje vrednosti:

Identifikator mora biti »URL za SPID kupca Ariba«.
URL odgovora mora biti »URL porabe odgovora Ariba SAML«.

Izberite Identifikator uporabnika. Ta identifikator uporabnika bo poslan kot "ID imena" v odgovoru SAML in bo uporabljen kot ID uporabnika kupca Ariba.

Prenesite in shranite lokalno kopijo „potrdila (Base64)“. To potrdilo bo v poznejšem koraku nameščeno v Ariba Buyer.

3. Aktivirajte nov certifikat in shranite spremembo. To dokonča nastavitev enotne prijave za Azure.

Nato na isti strani kliknite povezavo 'Konfiguriraj Ariba_Buyer'. To je navodilo družbe Azure za konfiguracijo Ponudnika storitev. Kopirajte naslednje URL-je iz tega navodila.

2.3 Konfiguracija preverjanja pristnosti podjetja Ariba Buyer

2.3.1 Omogoči preverjanje pristnosti podjetja

‘Preverjanje pristnosti podjetja’ najdete na strani Osnovna administracija > Profil spletnega mesta.

Naslednja številka je samo informativne narave. Prikazuje polja vnosa, ki jih Ariba uporablja za omogočenje storitve.

1. Preverite »Omogoči preverjanje pristnosti podjetja« in izberite »Preverjanje pristnosti SAML«.
2. Privzeto sledi protokolu SAML 1.1. Izberite Uporabi zahtevo SAML, da omogočite protokol SAML 2.0. Na naslov URL za prijavo bo objavila zahtevo SAML.
3. Izberite ‘Dodajanje URL-ja za vračilo ponudnika storitev’, da prosite Ariba, da ustvari povratni URL v imenu parametra URL "ret". Stranka lahko uporabi ta URL za objavo svojega odgovora SAML.
4. Kopirajte vsebino potrdila, prenesenega iz strežnika Azure AD.
5. Shranite spremembo.
   

Ta korak bo stopil v veljavo takoj.

Toda pred testiranjem preverjanja pristnosti SAML z Azure AD je treba še vedno uporabiti naslednji korak.

2.3.2 Dodajte zasebni ključ za Ariba

Preden nadaljujete na naslednji korak, pridobite par ključev RSA in uvozite par ključev RSA v shrambo Java ključev (*.jks datoteka).

Zasebni ključ Ariba bo uporabljen za podpis zahteve SAML.

1. Kopirajte datoteko JKS na lokacijo: <buyer_install>/Server/etc/certs.
2. Dodajte ali spremenite "System.Authentication.Keystores.AribaPrivateKeystore" iz tabele Parameters.table, da bo vsebovala vsebino, prikazano krepko v naslednjem delčku kode.

• Znova zaženite strežnik Ariba Buyer Server, da bo sprememba parametra začela veljati.

Dodatne informacije

Po namestitvi WebLogic 11gR1 na nov računalnik zagotovite, da preverjanje pristnosti SAML deluje z aplikacijskim strežnikom WebLogic 11gR1. Da zagotovite, da preverjanje pristnosti SAML deluje, morate izvesti naslednje ročne spremembe:
Da zagotovite, da preverjanje pristnosti SAML deluje:
1 Ustavite strežnike.
2 Pojdite v mapo modulov pod lokacijo, kjer je nameščen WebLogic 11gR1 (/opt/bea10mp36/moduli/).
3 Poiščite datoteko z imenom com.bea.core.bea.opensaml2_1.0.0.0_6-2-0-0.jar.
4 Izbrišite to datoteko jar ali jo preimenujte v com.bea.core.bea.opensaml2_1.0.0.0_6-2-0-0.jar.old, da zagotovite, da se ta datoteka jar ne naloži, ko zaženete strežnike, in namesto tega naloži pravilno datoteko SAML jar, ki je na voljo v mapi /Server/Classes/. To datoteko JAR uporablja sistem za prevzem pravilnega razreda XMLConfigurator za nalaganje ustreznih podatkov SAML.
5 Ponovno zaženite strežnike.

On-Premise > On-Premise - Ariba Buyer