Collegamento dell'account OIDC a un utente del sistema IBM Sterling® Order Management

Dopo aver effettuato il primo accesso a Sterling™ Order Management System utilizzando le credenziali OIDC, è necessario collegare l'account OIDC al proprio ID utente di Sterling Order Management System.

In questo argomento vengono utilizzate le seguenti convenzioni di denominazione quando si fa riferimento a ID utente:

Account OIDC - Account OIDC dell'utente.
ID utente SGO - ID utente definito in Sterling Order Management System per l'utente. Questo ID utente determina le autorizzazioni di cui un utente dispone nelle applicazioni Sterling Order Management System .

Linee guida per l'utilizzo di un account OIDC in IBM Sterling Order Management System

Se l'utente che possiede i privilegi di amministratore ed è associato ad un account OIDC non è più disponibile, è necessario creare un nuovo utente con privilegi di amministratore utilizzando le chiamate API REST.
Verificare che vi siano associazioni univoche tra gli utenti OIDC e gli utenti OMS. Un singolo conto OIDC non può essere associato a più utenti.
Per rimuovere l'associazione tra l'account OIDC e l'utente Sterling Order Management System , è necessario rimuovere l'utente dal sistema Sterling Order Management System utilizzando la UI di Applications Manager o richiamando l'API deleteUserHierarchy .
Assicurarsi che il tipo di autenticazione sia impostato su BASIC per HTTP REST XAPI Tester. Per ulteriori informazioni su come impostare HTTP REST XAPI Tester, vedere Impostazione di HTTP REST XAPI Tester.

Collegamento di un utente SGO con un account OIDC

È necessario fornire un ID email per tutti i nuovi utenti creati nel sistema Sterling Order Management System . Questo ID email viene usato per collegare l'utente OMS con un account OIDC. Pertanto, l'ID email utilizzato quando si crea un utente OMS e un account OIDC deve essere lo stesso. È possibile creare un utente in Sterling Order Management System utilizzando la UI di Applications Manager o richiamando l'API createUserHierarchy .

Il seguente testo illustra l'XML di input di esempio per l'API createUserHierarchy :

<User Localecode=“en_US_EST” Username=“user1" Loginid=“user1” Password=“password”>
<ContactPersonInfo EMailID=“abc@xyz.com“/>
</User>

Flusso di login dopo che un account OIDC è stato collegato a un utente di IBM Sterling Order Management System

L'utente accede alla home page dell'applicazione SistemaSterling Order Management .
L'utente viene reindirizzato alla pagina di collegamento.
L'utente immette le credenziali di accesso dell'account OIDC.
Se l'accesso ha esito positivo, l'utente è collegato all'applicazione Sterling Order Management System come ID utente OMS associato.
Importante: se l'utente utilizza un accesso OIDC che non è collegato ad alcun utente OMS, il sistema visualizza la schermata di accesso dell'applicazione Sterling Order Management System . L'utente deve quindi immettere le credenziali utente SGO per accedere all'applicazione Sterling Order Management System . In qualsiasi accesso successivo, l'utente viene automaticamente collegato alla home page dell'applicazione.

La seguente immagine mostra il flusso di login quando un account OIDC è collegato a un utente di Sterling Order Management Sistema :

Flusso di accesso quando un account OIDC è collegato a un utente di sistema IBM Sterling Order Management — Figura 1. Flusso di accesso quando un account OIDC è collegato ad un utente IBM Order Management