नियो में एसएपी क्लाउड प्लेटफॉर्म पर मल्टी-टेनेंट एप्लिकेशन विकसित करना, भाग 2: प्राधिकरण और प्रमाणीकरण

नव पर्यावरण में एसएपी क्लाउड प्लेटफॉर्म पर एप्लिकेशन विकसित करने के बारे में श्रृंखला के दूसरे लेख में, हम सबसे महत्वपूर्ण पहलुओं में से एक को कवर करेंगे - प्राधिकरण और उपयोगकर्ता प्रमाणीकरण प्रबंधन।

इस लेख में, हम दिखाएंगे कि काल्पनिक एबीसी पेट्रोकोर्प क्लाइंट के एसएपी क्लाउड प्लेटफ़ॉर्म और पहचान प्रदाता (आईडीपी) के बीच संबंध कैसे स्थापित करें, और उपयोगकर्ताओं को आईडीपी में भी जोड़ें। इसके बाद, हम एक विशिष्ट एप्लिकेशन (IDP से) में क्लाइंट कंपनी के उपयोगकर्ताओं के लिए भूमिकाओं को कैसे असाइन करें, साथ ही यह भी देखेंगे कि IDP से क्लाउड प्लेटफॉर्म SCP के अनुप्रयोग में उनके स्थानांतरण के लिए SAML विशेषताओं को कैसे कॉन्फ़िगर करें।

पहले लेख से काल्पनिक एबीसी पेट्रोकॉर्प क्लाइंट के सबअकाउंट में, आईटीसीएलओ परामर्श द्वारा प्रदान किए गए एससीपी प्रदूषण निगरानी अनुप्रयोगों की सदस्यता पहले से ही स्थापित है। अब एबीसी पेट्रोकोर्प कर्मचारी को इस एप्लिकेशन को अन्य सहयोगियों के लिए उपलब्ध कराने की आवश्यकता है।

SAP क्लाउड प्लेटफ़ॉर्म उपयोगकर्ता अपने कॉर्पोरेट IDP को क्लाउड प्लेटफ़ॉर्म से कनेक्ट कर सकता है और SCP में लोड किए गए उनके एप्लिकेशन के लिए सुरक्षा और प्रमाणीकरण प्रबंधन को कॉन्फ़िगर कर सकता है।

एबीसी पेट्रोकॉर्प ने एसएपी क्लाउड प्लेटफ़ॉर्म आइडेंटिटी ऑथेंटिकेशन सेवा को सक्रिय किया है, जो व्यावसायिक प्रक्रियाओं, अनुप्रयोगों और डेटा तक पहुंच प्रदान करता है। यह सेवा एक एससीआई किरायेदार प्रदान करती है, जिसके अंदर एक एप्लिकेशन कॉन्फ़िगरेशन और उपयोगकर्ता प्राधिकरण प्रबंधन है।

पहले लेख के काल्पनिक नायक एमिली की इस एससीआई किरायेदार तक पहुंच है - वह उनका प्रशासक है और एक विशिष्ट एप्लिकेशन में उपयोगकर्ता प्राधिकरण को कॉन्फ़िगर कर सकता है। वह यह पता लगाना चाहती है कि आइडेंटिटी ऑथेंटिकेशन सेवा का उपयोग करके इन कॉन्फ़िगरेशन को कैसे बनाया जाए।

आवश्यकताएँ:

• एक उत्पादक वैश्विक एससीपी खाता (ट्रायल नहीं) आइडेंटिटी ऑथेंटिकेशन सर्विस के साथ जुड़ा हुआ है (एबीसी पेट्रोकोर्प सबके लिए एक आईडीपी के रूप में);
• ग्राहक के उप-खाते का उपयोगकर्ता SCI किरायेदार का प्रशासक होना चाहिए, इसलिए उसके पास पहचान प्रमाणीकरण सेवा के प्रशासन कंसोल तक पहुंच होगी।

एमिली को पहचान प्रमाणिक सेवा के प्रशासन कंसोल में निम्नलिखित चरणों को पूरा करने की आवश्यकता है और अन्य एबीसी पेट्रोकोर्प कर्मचारियों को उपलब्ध क्लाउड प्लेटफॉर्म में आवेदन करने के लिए एससीपी नियंत्रण पैनल:

चरण 1: एससीआई किरायेदार और एससीपी उप-खाते के बीच एक विश्वास संबंध स्थापित करें।
चरण 2: एससीआई किरायेदार में उपयोगकर्ताओं को आयात करें और आवश्यक विशेषताओं को अपडेट करें (जोड़ें)।
चरण 3: एससीपी में एप्लिकेशन-स्तरीय उपयोगकर्ताओं को भूमिकाएं सौंपें।
चरण 4: एससीआई किरायेदार और एससीपी नियंत्रण कक्ष में विशेषताओं को कॉन्फ़िगर करें ताकि उन्हें आवेदन में स्थानांतरित किया जा सके।
चरण 5: सेटिंग्स को सत्यापित करें।

चरण 1: एससीआई किरायेदार और एससीपी उप-खाते के बीच एक विश्वास स्थापित करें

एमिली एबीसी पेट्रोकॉर्प उप-खाता और एससीआई किरायेदार का प्रशासक है, जो उसे आईटीआईएलओ परामर्श प्रदाता द्वारा प्रदान किए गए बहु-किरायेदार आवेदन के लिए "उपयोगकर्ता भंडार" के रूप में एससीआई किरायेदार का उपयोग करने के लिए आवश्यक सेटिंग्स लागू करने की अनुमति देता है।

सबसे पहले, एमिली को एससीआई किरायेदार और एबीसी पेट्रोकोर्प क्लाइंट के एससीपी उप-खाते के बीच एक भरोसेमंद संबंध स्थापित करने की आवश्यकता है।

हम लिंक प्रमाणीकरण "https: //.accounts.ondemand.com/admin" का उपयोग करके पहचान प्रमाणीकरण सेवा के प्रशासन कंसोल पर जाएंगे, जहां एससीआई किरायेदार की पहचानकर्ता है। यह लिंक पंजीकरण पत्र में पाया जा सकता है जो पहचान प्रमाणीकरण सेवा के किरायेदार के व्यवस्थापक के पास आता है। किरायेदार पहचानकर्ता को भी वहाँ संकेत दिया गया है।

पहचान प्रमाणीकरण सेवा प्रशासन कंसोल निम्नानुसार है:



एक अन्य ब्राउज़र टैब में, क्लाइंट सबअकाउंट "एबीसी पेट्रोकोर्प" के लिए कंट्रोल पैनल खोलें और टैब "सुरक्षा" -> "ट्रस्ट" पर जाएं।



खुलने वाले "ट्रस्ट प्रबंधन" मेनू में, "स्थानीय सेवा प्रदाता" टैब पर जाएं और "संपादित करें" पर क्लिक करें।



फिर हम निम्नलिखित कदम उठाते हैं:

• "कॉन्फ़िगरेशन प्रकार" फ़ील्ड में, "कस्टम" प्रकार बदलें;
• खाते के लिए एक कुंजी और प्रमाण पत्र बनाने के लिए "कुंजी उत्पन्न करें" पर क्लिक करें;
• "प्रिंसिपल प्रचार" फ़ील्ड में मान को "सक्षम करें" में बदलें;
• "सहेजें" पर क्लिक करें।

मेटाडेटा फ़ाइल को "xml" प्रारूप में डाउनलोड करने के लिए "गेट मेटाडेटा" पर क्लिक करें, जिसमें पहले वर्णित विन्यास हैं। इसका उपयोग एससीआई किरायेदार के साथ विश्वास बनाने के लिए किया जाएगा।

आइए आइडेंटिटी ऑथेंटिकेशन सर्विस के एडमिनिस्ट्रेशन कंसोल पर जाएं और बाईं ओर मेनू में "एप्लिकेशन और संसाधन" -> "एप्लिकेशन" टैब पर जाएं। "एप्लिकेशन" क्षेत्र में, "एबीसी पेट्रोकोर्प" उपकंटाउन में तैनात एक नए एप्लिकेशन को इंगित करने के लिए "जोड़ें" बटन पर क्लिक करें।



दिखाई देने वाली विंडो में, एप्लिकेशन का नाम दर्ज करें (उदाहरण के लिए, ABC_PetroCorp_IDP) और "सहेजें" पर क्लिक करें। उसके बाद, हमारे आवेदन के लिए किरायेदार में एक नया बिंदु बनाया जाएगा।

निर्मित एप्लिकेशन में, "ट्रस्ट" टैब पर जाएं और "एसएएमएल 2.0 कॉन्फ़िगरेशन" पैरामीटर का चयन करें।



"मेटाडेटा से परिभाषित करें" अनुभाग में, "ब्राउज़ करें" पर क्लिक करें और "xml" प्रारूप में मेटाडेटा फ़ाइल का चयन करें, जिसे हमने एससीपी उप-खाते में विश्वास स्थापित करते समय पहले डाउनलोड किया था। फ़ाइल डाउनलोड होने के बाद SAML 2.0 कॉन्फ़िगरेशन के बारे में विवरण स्वचालित रूप से भर जाएगा। "सहेजें" पर क्लिक करें - अब SAML 2.0 कॉन्फ़िगरेशन इस एप्लिकेशन के लिए बनाया और सहेजा गया है।



किरायेदार में ABC_PetroCorp_IDP नामक एप्लिकेशन बिंदु पर वापस जाएं, "होम URL" पर क्लिक करें और "https: // pollutionmonitoringui- <subaccount_name> .dispatcher। <Region_host>" जैसे URL दर्ज करें।

यह URL HTML5 एप्लिकेशन के वर्णन में पाया जा सकता है जिसमें ग्राहक को सदस्यता दी गई है (सबअकाउंट "एबीसी पेट्रोकोर्प)"। ऐसा करने के लिए, टैब "एप्लिकेशन" -> "सदस्यता" पर ग्राहक के उप-खाते पर जाएं और हस्ताक्षर किए गए एचटीएमएल 5 आवेदन का चयन करें।



"अवलोकन" टैब में वह URL होगा जिसकी हमें आवश्यकता है।



फिर हम एससीआई किरायेदार में आवेदन बिंदु पर लौटते हैं, एप्लिकेशन URL को "होम URL" में नामित करते हैं और "सहेजें" पर क्लिक करते हैं।



अब टैब पर जाएं "एप्लिकेशन और संसाधन" -> पहचान प्रमाणीकरण सेवा के प्रशासन कंसोल में "किरायेदार सेटिंग"। किरायेदार सेटिंग पृष्ठ पर, "SAML 2.0 कॉन्फ़िगरेशन" चुनें।



खुलने वाली विंडो में, "डाउनलोड करें मेटाडेटा फ़ाइल" पर क्लिक करें "xml" फ़ाइल को डाउनलोड करने के लिए जिसमें एससीआई किरायेदार कॉन्फ़िगरेशन है। इसका उपयोग भविष्य में एससीपी में ग्राहक के उप-खाते के साथ विश्वास स्थापित करने के लिए किया जाएगा।

उप-खाते "एबीसी पेट्रोकॉर्प" पर वापस जाएं और खुलने वाली विंडो में मेनू "सुरक्षा" -> "ट्रस्ट" पर जाएं, टैब "एप्लिकेशन पहचान प्रदाता" चुनें। SCI किरायेदार के बारे में विवरण जोड़ने के लिए "विश्वसनीय ट्रस्टी प्रदाता जोड़ें" पर क्लिक करें।



"सामान्य" टैब में, "ब्राउज़ करें" पर क्लिक करें और पहचान प्रमाणीकरण सेवा के प्रशासन कंसोल से डाउनलोड किए गए "xml" प्रारूप में मेटाडेटा फ़ाइल का चयन करें। फ़ाइल डाउनलोड होने के बाद कॉन्फ़िगरेशन विवरण स्वचालित रूप से भरे जाते हैं। "केवल IDP-Initiated SSO" बॉक्स को अनचेक करें और "सहेजें" पर क्लिक करें।



अब एबीसी पेट्रोकोर्प क्लाइंट और उसके एससीआई किरायेदार के उप-खाते के बीच विश्वास संबंध सफलतापूर्वक स्थापित हो गया है। अन्य ग्राहकों के उप-खातों (उदाहरण के लिए, XYZ EnergyCorp क्लाइंट) के लिए एक ही सेटिंग लागू की जा सकती है।

चरण 2: एससीआई किरायेदार में उपयोगकर्ताओं को आयात करें और आवश्यक विशेषताओं को अपडेट करें (जोड़ें)

एमिली को यह सुनिश्चित करने की आवश्यकता है कि एप्लिकेशन उपयोगकर्ता एबीसी पेट्रोकोर्प के कॉर्पोरेट आईडीपी के साथ पंजीकृत हैं।

आदर्श रूप से, एक कॉर्पोरेट आईडीपी (हमारे मामले में, एक एससीआई किरायेदार) पहले से ही कंपनी के सभी उपयोगकर्ताओं की सूची में शामिल होगा। स्पष्टता के लिए, हम कुछ उपयोगकर्ताओं को SCI किरायेदार में आयात करते हैं, जिसके बाद उन्हें आवेदन तक पहुंचने के लिए उचित अनुमति प्राप्त होगी।
आवेदन के लिए डेमो जीथब पर - जीथब पर एक "सीएसवी" फ़ाइल में संग्रहीत किया जाता है।

GitHub से "एबीसी पेट्रोकॉर्प" के लिए "CSV" फ़ाइल डाउनलोड करें। दो उपयोगकर्ताओं को "सीएसवी" फ़ाइल में संकेत दिया गया है:

• ABCPlantSupervisor: यह उपयोगकर्ता एक विशिष्ट ABC पेट्रोकोर्प संयंत्र का प्रबंधक होगा और केवल अपने संयंत्र के बारे में डेटा देख सकेगा;
• ABCAreaManager: यह उपयोगकर्ता एक पूरे क्षेत्र का प्रबंधक होगा, जिसमें कई एबीसी पेट्रोकोर्प संयंत्र शामिल हो सकते हैं। वह अपने क्षेत्र के सभी पौधों पर डेटा देख सकेंगे।

एबीसी पेट्रोकॉर्प के लिए .csv फ़ाइल में काल्पनिक उपयोगकर्ता ईमेल पते हैं। उन्हें वास्तविक लोगों के साथ बदलने की आवश्यकता है, तब से खातों को सक्रिय करने के लिए पत्र उनके पास आएंगे। उदाहरण के लिए, यदि आपका वास्तविक मेल "john.smith@sap.com" है, तो आपको पदनाम को "john.smith" से बदलने की आवश्यकता है, और << "_ap_company" "sap" के साथ।



पहचान प्रमाणीकरण सेवा के प्रशासन कंसोल पर जाएं और टैब "उपयोगकर्ता और प्राधिकरण" -> "उपयोगकर्ता आयात करें" चुनें। पहले बनाए गए एप्लिकेशन बिंदु "ABC_PetroCorp_IDP" का चयन करें और "ब्राउज़ करें" पर क्लिक करें, फिर "डेमो" का वर्णन करने वाले "ABCPetroCorp.csv" फ़ाइल का चयन करें - और "आयात" बटन पर क्लिक करें।



उपयोगकर्ताओं को अपने खाते को सक्रिय करना होगा। एक सक्रियण लिंक के साथ एक ई-मेल प्राप्त करने के लिए, आपको "ई-मेल भेजें" विंडो में "भेजें" पर क्लिक करना होगा।

उपयोगकर्ता को सक्रिय करने से पहले, आपको कुछ कॉन्फ़िगरेशन बदलने की आवश्यकता है।
टैब पर जाएं "उपयोगकर्ता और प्राधिकरण" -> "उपयोगकर्ता प्रबंधन"। उपयोगकर्ता सूची में दो उपयोगकर्ता दिखाई दिए: "एरिया मैनेजर" और "प्लांट सुपरवाइजर"। उन्हें स्वचालित रूप से पहचानकर्ता सौंपा गया है: P000011 और P000010। इन पहचानकर्ताओं को किरायेदार में प्रवेश करने के लिए लॉगिन के रूप में इस्तेमाल किया जा सकता है (और आवेदन में, जब सभी आवश्यक सेटिंग्स की जाती हैं)।



आइए उपयोगकर्ता P000011 या "एरिया मैनेजर" पर जाएं और एक नाम जोड़ें जिसका उपयोग प्रवेश करने के लिए लॉगिन के रूप में भी किया जा सकता है। ऐसा करने के लिए, "व्यक्तिगत जानकारी" फ़ील्ड में संपादन आइकन पर क्लिक करें और "लॉगिन नाम" (हमारे मामले में, यह जोहान है) भरें।



फिर "सहेजें" पर क्लिक करें।

अब, उपयोगकर्ता P000010 या प्लांट सुपरवाइज़र के साथ ऐसा ही करते हैं, लेकिन उसे स्मिथ कहते हैं।



प्लांट सुपरवाइजर के उपयोगकर्ता को केवल अपने संयंत्र के बारे में जानकारी देखने में सक्षम होना चाहिए, फिर कंपनी के बारे में जानकारी के साथ कंपनी के पहचानकर्ता को इंगित करना आवश्यक है (यह पहचानकर्ता का उपयोग कैसे किया जाएगा यह चरण 4 में समझाया जाएगा)।

ऐसा करने के लिए, "कंपनी की जानकारी" अनुभाग पर जाएं और "कंपनी" फ़ील्ड में संयंत्र पहचानकर्ता, "101", दर्ज करें।

अब हमारे उपयोगकर्ताओं के बारे में जानकारी बदल दी गई है। उन्हें सक्रिय करने के लिए, "सीएसवी" फ़ाइल में निर्दिष्ट मेलबॉक्स पर जाएं और सक्रियण लिंक पर क्लिक करें, या "अपने खाते को सक्रिय करने के लिए यहां क्लिक करें" पर क्लिक करें।



इसलिए, हमने उपयोगकर्ताओं को SCI किरायेदार में सफलतापूर्वक आयात किया है, उनके बारे में अद्यतन जानकारी और उन्हें सक्रिय किया है।

चरण 3: SAP क्लाउड प्लेटफ़ॉर्म में एप्लिकेशन स्तर पर उपयोगकर्ताओं को भूमिकाएँ सौंपना

ITeLO परामर्श से रॉबर्ट द्वारा बनाई गई बहु-किरायेदार प्रदूषण निगरानी आवेदन, दो पूर्वनिर्धारित भूमिकाएं, प्लांटसुपरवाइजर और एरिया मैनजर प्रदान करता है, जो एप्लिकेशन में उपयोगकर्ता प्राधिकरण को नियंत्रित करता है और निर्धारित करता है कि अंतिम उपयोगकर्ता क्या देखता है।

• प्लांटसुपरवाइज़र भूमिका: जिन उपयोगकर्ताओं को यह भूमिका सौंपी गई है, वे केवल SCI किरायेदार में कंपनी की जानकारी में पहचाने गए संयंत्र के डेटा को देख पाएंगे।
• "क्षेत्र प्रबंधक" भूमिका: जिन उपयोगकर्ताओं को यह भूमिका सौंपी गई है, वे अपने क्षेत्र के सभी पौधों के डेटा को देख पाएंगे।

आइए देखें कि प्रोजेक्ट कोड स्तर पर रोल पृथक्करण कैसे प्राप्त किया जाता है।

वेब / xml फ़ाइल को पथ / प्रदुषणमापक के साथ स्थित करते हैं
प्रोजेक्ट फ़ोल्डर में /src/main/webapp/WEB-INF/web.xml ”।

फ़ाइल खोलें और सुनिश्चित करें कि आवेदन में दो उपरोक्त भूमिकाओं को परिभाषित किया गया है।



अब फाइल "PollutionDataService.java" पथ पर स्थित "/pollutionmonitoring/src/main/java/com/sap/hana/cloud/samples/pollutionDitorSap/Pi/PollutionDataService.java" पर जाएं और इसे खोलें।

विधि "getCompanyPollutionData ()" इस फ़ाइल में इंगित की गई है। यह आपको यह जांचने की अनुमति देता है कि उपयोगकर्ता प्रशासक (प्रबंधक) है या नहीं। यदि हाँ, तो एप्लिकेशन सभी पौधों के लिए डेटा प्रदर्शित करता है, यदि नहीं, तो डेटा को प्लांट आईडी (plant_id) द्वारा फ़िल्टर किया जाता है। इसके अलावा, आवेदन केवल उन पौधों के लिए जानकारी प्रदर्शित करेगा जिनके पहचानकर्ता उपयोगकर्ता जानकारी में इंगित किए गए लोगों के अनुरूप हैं।



स्पष्टता के लिए, आप isUserAdmin () विधि का उल्लेख कर सकते हैं, जो आपको भूमिका द्वारा निर्धारित करने की अनुमति देता है कि कोई उपयोगकर्ता व्यवस्थापक (प्रबंधक) है या नहीं।



स्थानीय सिस्टम से प्लांट डेटा निकालने के लिए एक समान एल्गोरिथ्म का उपयोग किया जाता है।



अब एबीसी पेट्रोकॉर्प के एक कर्मचारी के रूप में एमिली को एससीपी में आवेदन में संबंधित भूमिकाओं (एबीसीपीलेंटसुपरवाइजर और एबीसीएआरएआरएआरएमएनेगर) को असाइन करके क्षेत्र प्रबंधकों और संयंत्र प्रबंधकों की पहचान करने की आवश्यकता है।

हम एबीसी पेट्रोकोर्प क्लाइंट के उप-खाते में जाएंगे और ITeLO कंसल्टिंग प्रदाता (यह एप्लीकेशन टैब -> सब्सक्रिप्शन टैब में स्थित है) द्वारा प्रदत्त प्रदूषणकारी जावा एप्लिकेशन का चयन करेंगे।



इसके बाद, "रोल्स" टैब (एप्लिकेशन स्तर पर) पर जाएं।

खुलने वाली विंडो में, एप्लिकेशन में इंगित भूमिकाओं की एक सूची दिखाई देती है। "PlantSupervisor" भूमिका चुनें और "असाइन करें" पर क्लिक करें। दिखाई देने वाली विंडो में, उपयोगकर्ता आईडी दर्ज करें, जो SCI किरायेदार में "ABCPlantSupervisor" के रूप में इंगित किया गया है। हमारे मामले में, ऐसे उपयोगकर्ता का पहचानकर्ता P000010 होगा।

फिर "एरिया मैनेजर" की भूमिका चुनें और "असाइन करें" पर क्लिक करें। दिखाई देने वाली विंडो में, SCI किरायेदार में इंगित उपयोगकर्ता पहचानकर्ता को "ABCAreaManager" के रूप में दर्ज करें (हमारे मामले में, ऐसे उपयोगकर्ता का पहचानकर्ता P000011 होगा)।



इसलिए, हमने SCI किरायेदार से ABC पेट्रोकोर्प के संबंधित उपयोगकर्ताओं के साथ आवेदन की भूमिकाओं की सफलतापूर्वक तुलना की है।

उसी सेटिंग को किसी अन्य क्लाइंट के उप-खाते (उदाहरण के लिए, "XYZ EnergyCorp") में लागू किया जा सकता है।

चरण 4: एससीआई किरायेदार और एससीपी नियंत्रण कक्ष में आवेदन को स्थानांतरित करने के लिए कॉन्फ़िगर करना

ITeLO कंसल्टिंग के रॉबर्ट ने मल्टी-टेनेंट एप्लिकेशन को इस तरह से प्रोग्राम किया कि उसे प्लांट के लिए प्लान्टसुपरवाइजर यूजर आईडी पास करने की जरूरत पड़े, ताकि इस विशिष्ट प्लांट आईडी के लिए एप्लिकेशन में प्लांट डेटा को फिल्टर किया जा सके।
पिछले चरणों में, हमने "कंपनी सूचना" क्षेत्र में SCI किरायेदार में उपयोगकर्ता "PlantSupervisor" को संयंत्र पहचानकर्ता को जोड़ा, जिसे अब हमें बहु-किरायेदार आवेदन में स्थानांतरित करना होगा। यह एक विशेष संयंत्र से संबंधित डेटा प्रदर्शित करने के लिए एक आवेदन में इस्तेमाल किया जा सकता है। एरिया मैनजर उपयोगकर्ता अनिवार्य रूप से एक प्रशासक है जो सभी पौधों के डेटा को देख सकता है।

आइए देखें कि यह एप्लिकेशन कोड स्तर पर कैसे व्यवस्थित किया जाता है।

फ़ाइल "PollutionDataService.java" पथ पर स्थित "/pollutionmonitoring/src/main/java/com/sap/hana/cloud/samples/pollutionmonitoring/api/PollutionDataService.java" प्रोजेक्ट में खोलें।

यह फ़ाइल getPlantId () विधि का वर्णन करती है। यह विधि उपयोगकर्ता नाम प्राप्त करने और "PLANT_ID" विशेषता की जांच करने का वर्णन करती है, जिसका उपयोग प्रदूषण डेटा और संयंत्र डेटा को फ़िल्टर करने के लिए किया जाता है।



हम एसएएमआई किरायेदार से उपयोगकर्ता विशेषताओं को एसएएमएल अभिकथन विशेषताओं के माध्यम से आवेदन में स्थानांतरित कर सकते हैं। यह आवश्यक है ताकि एससीआई किरायेदार की कंपनी की जानकारी वाला उपयोगकर्ता विशेषता उस उपयोगकर्ता द्वारा लॉग इन करने के समय एससीपी द्वारा पढ़ी जाए। उपयोगकर्ता के लिए परिभाषित तथाकथित "अभिकर्ता गुण" (अनुमोदन विशेषता) को प्रदूषण निगरानी अनुप्रयोग में स्थानांतरित करने की आवश्यकता है।

ऐसा करने के लिए, पहले SCI किरायेदार में "अभिकथन विशेषता" बनाएं, फिर - उप-खाते "एबीसी पेट्रोकोर्प" में मुख्य विशेषता ("प्रिंसिपल एट्रीब्यूट") में अनुमोदन विशेषता को निर्दिष्ट करें, जो कि आवेदन कोड द्वारा पढ़ा जा सकता है, जैसा कि ऊपर दिखाया गया है।

आइडेंटिटी ऑथेंटिकेशन सर्विस के एडमिनिस्ट्रेशन कंसोल पर जाएं और टैब "एप्लिकेशन एंड रिसोर्स" -> "एप्लिकेशन" चुनें। हमें उस एप्लिकेशन का चयन करें जिसकी हमें आवश्यकता है (ABC_PetroCorp_IDP) और "ट्रस्ट" टैब में, "अभिकर्ता गुण" पर क्लिक करें।



मौजूदा विशेषताओं की एक सूची दिखाई देगी, हमें इसमें एक और की आवश्यकता है। ऐसा करने के लिए, "जोड़ें" बटन पर क्लिक करें और "कंपनी" विशेषता का चयन करें।

फिर हम विशेषता मान में "plant_id" (केस संवेदनशील) जोड़ते हैं और "सहेजें" पर क्लिक करते हैं।



अब एससीपी में उप-खाता "एबीसी पेट्रोकोर्प" पर जाएं और टैब "सुरक्षा" -> "ट्रस्ट" पर जाएं। "ट्रस्ट मैनेजमेंट" विंडो में, "एप्लिकेशन आइडेंटिटी प्रोवाइडर" टैब पर जाएं और सब-कॉनकाउंट से जुड़ी आईडी का चयन करें।



खुलने वाली विंडो में, "गुण" टैब पर जाएं और "एडवेयर-आधारित विशेषता जोड़ें" पर क्लिक करें। क्षेत्र में "अभिकर्ता गुण" हम मान "plant_id" (SCI किरायेदार के रूप में) दर्ज करते हैं, और "प्रिंसिपल एट्रीब्यूट" फ़ील्ड में हम "PLANT_ID" दर्ज करते हैं (यह मान प्लांट कोड के रूप में आवेदन में स्थानांतरित हो जाएगा) - और "सहेजें" पर क्लिक करें।

इसलिए, हमने एससीआई किरायेदार और एससीपी नियंत्रण कक्ष में उन्हें एप्लिकेशन में स्थानांतरित करने के लिए विशेषताओं को सफलतापूर्वक कॉन्फ़िगर किया है।

चरण 5: सेटिंग्स को सत्यापित करें
एमिली अब यह सत्यापित कर सकती हैं कि एससीपी में "एबीसी पेट्रोकोर्प" उपकाउंट के लिए और प्रदाता द्वारा प्रदान किए गए एप्लिकेशन के लिए एससीआई किरायेदार (आईडीपी) सेटिंग्स को सही ढंग से परिभाषित किया गया है।

ऐसा करने के लिए, उप-खाते "एबीसी पेट्रोकॉर्प" पर जाएं और एचटीएमएल 5 एप्लिकेशन "प्रदूषणमोटरिंगुई" (यह "एप्लिकेशन" -> "सदस्यता" टैब) में स्थित है।



आवेदन की लिंक कॉपी करें। गुप्त मोड में ब्राउज़र में एक नया टैब खोलें और HTML5 एप्लिकेशन के लिए एक लिंक डालें। आवेदन दर्ज करने के लिए एक विंडो दिखाई देगी, जहां एससीआई किरायेदार में इंगित नाम प्रदर्शित किया जाएगा।

यदि सब कुछ सही ढंग से सेट किया गया है, तो आपको SCI किरायेदार में इंगित "एरिया मैनजर" और "प्लांटसुपरवाइजर" के उपयोगकर्ताओं के तहत आवेदन दर्ज करने में सक्षम होना चाहिए।

हमारे मामले में, क्षेत्र का प्रबंधक उपयोगकर्ता जोहान (P000011) है, और संयंत्र का प्रमुख स्मिथ (P000010) है। आप लॉगिन के रूप में या तो उपयोगकर्ता नाम या इसके पहचानकर्ता का उपयोग करके इन उपयोगकर्ताओं के तहत आवेदन दर्ज कर सकते हैं।

नोट: इस स्तर पर आवेदन दर्ज करते समय, कोई डेटा प्रदर्शित नहीं किया जाएगा। यह सामान्य है क्योंकि कॉन्फ़िगरेशन अभी तक पूरा नहीं हुआ है और स्थानीय सिस्टम कनेक्ट नहीं है।


इसलिए, हमने अपने एससीपी प्रदूषण निगरानी आवेदन के साथ एक पहचान प्रदाता (आईडीपी) कनेक्शन स्थापित किया है। हमने उपयोगकर्ताओं को भी आयात किया और उन्हें एप्लिकेशन तक पहुंचने के लिए सही भूमिकाएँ दीं, यह सुनिश्चित किया कि सही पौधे की जानकारी को आवेदन में स्थानांतरित कर दिया जाए।