Benutzerverzeichnisse und EPM System-Sicherheit

Oracle Enterprise Performance Management System-Produkte werden von vielen Benutzer- und Identitätsmanagementsystemen unterstützt. Diese werden auch als Benutzerverzeichnisse bezeichnet. Hierzu gehören LDAP-fähige Benutzerverzeichnisse wie Sun Java System Directory Server (früher SunONE Directory Server) und Active Directory. Darüber hinaus unterstützt EPM System relationale Datenbanken als externe Benutzerverzeichnisse.

EPM System-Produkte verwenden beim Provisioning in der Regel Native Directory und externe Benutzerverzeichnisse. Eine Liste der unterstützten Benutzerverzeichnisse finden Sie in unter Oracle Enterprise Performance Management System Certification Matrix.

EPM System-Produkte erfordern einen Benutzerverzeichnis-Account für jeden Benutzer, der auf diese Produkte zugreift. Diese Benutzer können Gruppen zugewiesen werden, um das Zuweisen von Zugriffsberechtigungen zu vereinfachen. Benutzern und Gruppen können die EPM System-Rollen und Objekt-ACLs zugewiesen werden. Aufgrund des Verwaltungsaufwands rät Oracle davon ab, einzelnen Benutzern Zugriffsberechtigungen zuzuweisen. Benutzer und Gruppen aus allen konfigurierten Benutzerverzeichnissen werden in Oracle Hyperion Shared Services Console angezeigt.

Standardmäßig konfiguriert EPM System Configurator das Shared Services-Repository für die Unterstützung von EPM System-Produkten als Native Directory. Verzeichnismanager führen den Zugriff auf Native Directory sowie dessen Verwaltung über Shared Services Console aus.