Sie müssen Oracle Enterprise Performance Management System-Ressourcen schützen, damit SSO-Anforderungen von Benutzern an den Security Agent (OAM, OSSO oder SiteMinder) umgeleitet werden.
Oracle HTTP Server leitet Benutzer mit mod_osso
an den OSSO-Server weiter. Benutzer werden nur dann weitergeleitet, wenn die angeforderten URLs für den Schutz in mod_osso
konfiguriert sind. Informationen hierzu finden Sie unter Sicherheit verwalten in der Dokumentation Oracle HTTP Server Administrator's Guide.
Informationen zum Ressourcenschutz für SiteMinder SSO entnehmen Sie der SiteMinder-Dokumentation.
Nur OAM: Hinzufügen von Standardheadern zu Anworten verhindern
OAM fügt geschützten URLs standardmäßig zwei Header hinzu: Pragma: no-cache und Cache-Control: no-cache. Da diese Header mit ähnlichen Cachingrichtlinien in Konflikt stehen, die von EPM System und Webanwendungen hinzugefügt wurden, cachen Browser möglicherweise nicht den Inhalt der geschützten URLs, was zu einer langsameren Performance führt.
Ausführliche Informationen zum Verhindern, dass diese OAM-Header Antworten hinzugefügt werden, finden Sie im Abschnitt zum Optimieren von OAM-Agents im Abschnitt Oracle Access Management-Performanceoptimierung der Dokumentation Fusion Middleware Administrator's Guide for Oracle Access Manager with Oracle Security Token Service.
Zu schützende Ressourcen
In der folgenden Tabelle sind die Kontexte aufgelistet, die geschützt werden müssen. Syntax zum Schützen einer Ressource (z.B. mitinterop
) für OSSO:
<Location /interop>
Require valid-user
AuthType Basic
order deny,allow
deny from all
allow from myServer.myCompany.com
satisfy any
</Location>
Der Parameter allow from
gibt die Server an, mit denen der Kontextschutz umgangen werden kann.
Für Oracle Hyperion Enterprise Performance Management Workspace und Oracle Hyperion Financial Reporting müssen Sie nur die Parameter festlegen, die im folgenden Beispiel angegeben sind:
<Location /workspace> Require valid-user AuthType Basic </Location>
Tabelle 3-1 EPM System - Zu schützende Ressourcen
EPM System-Produkt | Zu schützender Kontext |
---|---|
Oracle Hyperion Shared Services |
|
EPM Workspace |
|
Financial Reporting |
|
Oracle Hyperion Planning |
|
Oracle Integrated Operational Planning |
|
Oracle Hyperion Financial Management |
|
Oracle Hyperion Financial Reporting Web Studio | /frdesigner/** |
Oracle Data Relationship Management |
|
Oracle Essbase Administration Services |
|
Oracle Hyperion Financial Data Quality Management |
|
Oracle Hyperion Calculation Manager |
|
Oracle Hyperion Provider Services |
|
Oracle Hyperion Profitability and Cost Management |
|
Account Reconciliation Manager |
|
Oracle Hyperion Financial Close Management |
|
Oracle Hyperion Financial Data Quality Management, Enterprise Edition |
|
Oracle Hyperion Tax Governance | /tss |
Tax Operations | /taxop |
Oracle Hyperion Tax Provision | /taxprov |
Supplemental Data Manager |
|
Oracle Essbase |
|
Ressourcen mit aufzuhebendem Schutz
In der folgenden Tabelle sind die Kontexte aufgelistet, deren Schutz aufgehoben werden muss. Die Syntax zum Aufheben des Schutzes einer Ressource (mit /interop/framework(.*)
als Beispiel) für OSSO lautet:
<LocationMatch /interop/framework(.*)> Require valid-user AuthType Basic allow from all satisfy any </LocationMatch>
Tabelle 3-2 EPM System - Ressourcen mit aufgehobenem Schutz
EPM System-Produkt | Kontexte mit aufzuhebendem Schutz |
---|---|
Shared Services |
|
EPM Workspace |
|
Planning |
|
Financial Reporting |
|
Data Relationship Management | /drm-migration-client |
Calculation Manager |
|
Administration Services |
|
Financial Management |
|
Financial Close Management |
|
Integrated Operational Planning |
|
Profitability and Cost Management |
|
Oracle Essbase |
|
FDMEE |
|