Peoplesoft統合リファレンス

認可ソース構成モードで動作保証されたコンポーネント

管理対象システム構成モードで動作保証されたコンポーネント

両方のモードで動作保証されたコンポーネント

1. SQL*Plusなどを使用して、データベース管理者としてOracleデータベースにログインします。次の文を使用してサービス・アカウントを作成します。

   create user <DBService Schema user account name> identified by <password>;
   grant create session to <DBService Schema user account name>;
   grant create synonym to <DBService Schema user account name>;
   grant create view to <DBService Schema user account name>;

   例:

   create user psftagsvc identified by mypw;
   grant create session to psftagsvc;
   grant create synonym to psftagsvc;
   grant create view to psftagsvc;

2. 作成したサービス・アカウントにPeopleSoftスキーマ・コンポーネントに権限を付与します。<PSFT>は、使用している環境のPeopleSoftスキーマの名前です。

   grant select on <PSFT>.PSOPRDEFN to <DBService Schema user account name>;
   grant select on <PSFT>.PSROLEDEFN_SRCH to <DBService Schema user account name>;
   grant select on  <PSFT>.PSCLASSDEFN to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_CURRENCY_CD_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_DATA to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_PERSONAL_PHONE to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_EMAIL_ADDRESSES to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOB to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_JOBCODE_TBL to <DBService Schema user account name>;
   grant select on  <PSFT>.PS_LOCATION_TBL to <DBService Schema user account name>;

3. データベースからログアウトし、作成したサービス・アカウントとして再接続します。アクセス権を付与したスキーマ・コンポーネントのシノニムを作成します。

   create synonym PSOPRDEFN for <PSFT>.PSOPRDEFN;
   create synonym PSROLEDEFN_SRCH for <PSFT>.PSROLEDEFN_SRCH;
   create synonym PSCLASSDEFN for <PSFT>.PSCLASSDEFN;
   create synonym CURRENCY_CD_TBL for <PSFT>.PS_CURRENCY_CD_TBL;
   create synonym PS_PERSONAL_DATA for <PSFT>.PS_PERSONAL_DATA;
   create synonym PS_PERSONAL_PHONE for <PSFT>.PS_PERSONAL_PHONE;
   create synonym PS_EMAIL_ADDRESSES for <PSFT>.PS_EMAIL_ADDRESSES;
   create synonym PS_JOB for <PSFT>.PS_JOB;
   create synonym PS_JOBCODE_TBL for <PSFT>.PS_JOBCODE_TBL;
   create synonym <PSFT>.PS_LOCATION_TBL for <PSFT>.PS_JOBCODE_TBL;

4. サービス・アカウントとしての接続を維持し、ビューを作成して、Oracle Access Governanceで従業員および関係者(POI)情報を取得できるようにします。ジョブ・データにはJob_data_view.sql、個人データにはPersonal_data_view.sqlという2つのビューがあります。次の機能がサポートされています。
   • PeopleSoftにユーザー・プロファイルを持たない従業員など、従業員データのリコンシリエーションを有効にします。
   • PeopleSoftユーザー・プロファイルが存在しない契約者などの関係者(POI)の突合せを有効にします。
   • 複数のジョブ・プロファイルやマネージャ部門階層などの属性をサポートします。
   • 従業員と関係者に対して異なる属性を持つなど、属性リコンシリエーション中に変換を適用する際の複雑なカスタマイズが可能です。

   これらのスクリプトの最新バージョンは、GitHub (https://github.com/oracle/docker-images/tree/main/OracleIdentityGovernance/samples/scripts/PEOPLESOFT/1.0)からダウンロードできます。

   ノート
   
   これらのビューが作成されていないOracle Access Governanceの以前のバージョンを使用した場合は、次のデータ・ロードでエラーが表示されます。これを修正するには、説明に従ってビューを作成し、データ・ロードを再送信します。
   ノート
   
   選択フィールドがnullに設定されている場合、これを任意の値に置き換えることができ、ビューの結果をカスタマイズできます。

次のステップを実行して、PeopleSoftアプリケーションに接続するサービス・ユーザーを作成できます。

1. ブラウザでPeoplesoft PIA Webインタフェースを起動し、「権限リスト」にナビゲートします。

   People Tools→Security→ 権限リスト

2. 新規の値を追加します: AGCS_PERMLIST
3. 権限リストで、表に示されている値に従って、次のコンポーネント インターフェイスに追加し、アクセスを割り当てます。

   コンポーネント インターフェイスの権限

   コンポーネント インターフェイス	メソッド	方法アクセス
   USER_PROFILE
   	取消	完全なアクセス
   	取得	完全なアクセス
   	作成	完全なアクセス
   	保存	完全なアクセス
   	ResetPassword	完全なアクセス
   	ResetPassword_Alpha	完全なアクセス
   	SetPassword	完全なアクセス
   	SetDescription	完全なアクセス
   DELETE_USER_PROFILE
   	取消	完全なアクセス
   	検索	完全なアクセス
   	取得	完全なアクセス
   	保存	完全なアクセス
   ROLE_MAINT
   	取消	完全なアクセス
   	検索	完全なアクセス
   	取得	完全なアクセス
   	作成	アクセス権なし
   	保存	アクセス権なし
   通貨
   	取消	完全なアクセス
   	検索	完全なアクセス
   	取得	完全なアクセス
   	作成	アクセス権なし
   	保存	アクセス権なし
   CI_PERM_LIST
   	取消	完全なアクセス
   	検索	完全なアクセス
   	取得	完全なアクセス
   	作成	アクセス権なし
   	保存	アクセス権なし

4. 「ロール」にナビゲートします。

   「People Tools」→「Security」→「Roles」

5. 新規の値を追加します: AGCS_ROLE
6. 権限リストにAGCS_PERMLISTを追加します。
7. ユーザー・プロファイルに移動

   「People Tools」→「Security」→「User Profiles」→「User Profile」

8. 新規の値の追加: AGCSSA
   • 記号IDをSYSADM1として追加します。
   • パスワードを設定および確認します。
   • 「ID Type(IDタイプ)」をNONEに設定します。
   • 「ロール」から、AGCS_ROLEを選択します。
   • 変更を保存します。

サポートされているモード

PeopleSoft Orchestrated Systemでは、次のモードがサポートされています。

• 認可ソース

  PeopleSoft HRMSは、Oracle Access Governanceのアイデンティティ情報の認可(信頼できる)ソースとして使用できます。

• 管理対象システム

  PeopleSoftアプリケーション内のPeopleToolsベースのPSOPRDEFNユーザー・プロファイル・レコード(ロールおよび権限リストのこれらのレコードへの割当てを含む)を管理できます。

PeopleSoftオーケストレート済システムのデフォルトの一致ルールは次のとおりです。