EPM System-Produkte für SSO schützen

Sie müssen Oracle Enterprise Performance Management System-Ressourcen schützen, damit SSO-Anforderungen von Benutzern an den Security Agent (OAM, OSSO oder SiteMinder) umgeleitet werden.

Oracle HTTP Server leitet Benutzer mit mod_osso an den OSSO-Server weiter. Benutzer werden nur dann weitergeleitet, wenn die angeforderten URLs für den Schutz in mod_osso konfiguriert sind. Informationen hierzu finden Sie unter Sicherheit verwalten in der Dokumentation Oracle HTTP Server Administrator's Guide.

Informationen zum Ressourcenschutz für SiteMinder SSO entnehmen Sie der SiteMinder-Dokumentation.

Nur OAM: Hinzufügen von Standardheadern zu Anworten verhindern

OAM fügt geschützten URLs standardmäßig zwei Header hinzu: Pragma: no-cache und Cache-Control: no-cache. Da diese Header mit ähnlichen Cachingrichtlinien in Konflikt stehen, die von EPM System und Webanwendungen hinzugefügt wurden, cachen Browser möglicherweise nicht den Inhalt der geschützten URLs, was zu einer langsameren Performance führt.

Ausführliche Informationen zum Verhindern, dass diese OAM-Header Antworten hinzugefügt werden, finden Sie im Abschnitt zum Optimieren von OAM-Agents im Abschnitt Oracle Access Management-Performanceoptimierung der Dokumentation Fusion Middleware Administrator's Guide for Oracle Access Manager with Oracle Security Token Service.

Zu schützende Ressourcen

In der folgenden Tabelle sind die Kontexte aufgelistet, die geschützt werden müssen. Syntax zum Schützen einer Ressource (z.B. mit interop) für OSSO:

<Location /interop>
Require valid-user
AuthType Basic
order deny,allow
deny from all
allow from myServer.myCompany.com
satisfy any
</Location>

Der Parameter allow from gibt die Server an, mit denen der Kontextschutz umgangen werden kann.

Für Oracle Hyperion Enterprise Performance Management Workspace und Oracle Hyperion Financial Reporting müssen Sie nur die Parameter festlegen, die im folgenden Beispiel angegeben sind:

<Location /workspace>
Require valid-user
AuthType Basic
</Location>

Ressourcen mit aufzuhebendem Schutz

In der folgenden Tabelle sind die Kontexte aufgelistet, deren Schutz aufgehoben werden muss. Die Syntax zum Aufheben des Schutzes einer Ressource (mit /interop/framework(.*) als Beispiel) für OSSO lautet:

<LocationMatch /interop/framework(.*)>
   Require valid-user
   AuthType Basic
   allow from all
   satisfy any
</LocationMatch>