Zugriff auf interne APEX-Apps mit MS Application Proxy (EN)

Mithilfe des Anwendungsproxys in MS Azure können Sie sicher mit Ihrer internen APEX-Umgebung über das Internet arbeiten, auch ohne zuerst eine VPN-Verbindung herzustellen!

Single Sign-On für APEX Apps mit von Kerberos (EN)

Für APEX-Anwendungen verwenden Sie normalerweise eine URL wie <Hostname>/apex/f?p=xxx, nach der Sie sich standardmäßig mit Benutzername/Passwort-Zugangsdaten authentifizieren müssen. Die meisten Endanwender von APEX-Applikationen haben sich jedoch bereits durch die Anmeldung an der Windows-Domäne authentifiziert, also warum ein zweites Mal authentifizieren, um die erste APEX-Applikation zu verwenden? Wäre es nicht schön, wenn Sie Ihren Browser auf eine APEX-App verweisen könnten und Sie sofort authentifiziert wären?

Single Sign-On für APEX-Apps mit Azure AD und SAMLv2 (EN)

Die meisten APEX-Umgebungen laufen innerhalb des Firmennetzwerks. In einigen Fällen möchten Sie auch registrierten externen Benutzern (wie Kunden oder Partnern) über das Internet Zugriff auf bestimmte APEX-Apps geben, die auf der internen APEX-Instanz laufen. Um zu verhindern, dass man am Ende eine eigene Benutzer-/Passwortverwaltung inklusive Registrierungsprozess aufbauen muss, nutzen die meisten Unternehmen bereits Azure AD, die Cloud-Version von Active Directory. Die Frage ist: wie können wir externe Benutzer, die in Azure AD registriert sind, sicher authentifizieren? Es gibt verschiedene Möglichkeiten, wie man dies erreichen kann (SAMLv2 oder OAUTH2 sind zwei davon). Wir werden den SAMLv2-Standard verwenden, da wir nur Azure AD als Identity Provider über einen sicheren Kanal (SSL) vertrauen wollen und "automatisch" die Benutzer-ID zusammen mit ausgewählten Benutzerattributen als Teil des HTTP-Headers zurückbekommen. Dieses Dokument zeigt Ihnen, wie Sie Single Sign-On mit SAMLv2 gegen Azure AD einrichten.

Single Sign-On for APEX Apps mit OAuth2 (EN)

Mit APEX 18.1 wurde das Feature "Social Sign-In" eingeführt, das die Authentifizierung auf Basis des OAuth2-Standards übernimmt. Obwohl der Name vermuten lässt, dass es nur mit Facebook & Co. als Authentifizierungsprovider verwendet werden kann, können Sie auch Azure Active Directory verwenden. In diesem Dokument wird der Ablauf der Authentifizierung auf Basis von OAuth2 erklärt, sowie die Implementierungsschritte, die Sie unternehmen müssen, wenn Sie Azure AD als Authentifizierungsprovider verwenden.