1/109

Inhalt

Titel und Copyrightinformationen

Dokumentation zur Barrierefreiheit

Dokumentationsfeedback

1 Informationen zur EPM System-Sicherheit

• Informationen zu EPM System
• Erforderliche Kenntnisse
• Komponenten der Sicherheitsinfrastruktur
• Benutzerauthentifizierung
• Provisioning (rollenbasierte Autorisierung)
• Shared Services Console starten

2 SSL-Aktivierung für EPM System-Komponenten

• Annahmen
• Informationsquellen
• Speicherortreferenzen
• Informationen zur SSL-Aktivierung für EPM System-Produkte
• Unterstützte SSL-Szenarios
• Erforderliche Zertifikate
• SSL auf dem SSL-Offloader beenden
• Vollständiges SSL-Deployment von EPM System
  • Deployment-Architektur
  • Annahmen
  • Vollständige SSL-Konfiguration für EPM System
    • Allgemeine Einstellungen für EPM System neu konfigurieren
    • Optional: CA-Stammzertifikate für WebLogic Server installieren
    • Zertifikat auf WebLogic Server installieren
    • WebLogic Server konfigurieren
    • HFM-Serververbindung mit SSL-fähiger Oracle-Datenbank aktivieren
      • Oracle-Datenbank konfigurieren
      • HFM-Server für die Verwendung von SSL-Datenbankverbindungen konfigurieren
    • Verfahren für Oracle HTTP Server
    • Auf WebLogic Server bereitgestellte EPM System-Webkomponenten konfigurieren
    • Domainkonfiguration aktualisieren
    • Server und EPM System neu starten
    • Deployments testen
    • Externe Benutzerverzeichnisse mit SSL-Aktivierung konfigurieren
• SSL auf dem Webserver beenden
• SSL für Essbase 11.1.2.4
  • Essbase-Komponenten installieren und bereitstellen
  • Vertrauenswürdige CA-Zertifikate von Drittanbietern für Essbase verwenden
  • Sessionbasierte SSL-Verbindung herstellen
• SSL für Essbase 21c
  • Essbase-Komponenten installieren und bereitstellen
  • Vertrauenswürdige CA-Zertifikate von Drittanbietern für Essbase verwenden
  • Sessionbasierte SSL-Verbindung herstellen

3 SSO mit Security Agents aktivieren

• Unterstützte SSO-Methoden
• Single Sign-On von Oracle Access Manager
• Single Sign-On für OracleAS
  • Deployments testen
  • OSSO für EPM System aktivieren
• EPM System-Produkte für SSO schützen
• Headerbasiertes SSO mit Identity Management-Produkten
• EPM System für headerbasiertes SSO mit Oracle Identity Cloud Services konfigurieren
  • Voraussetzungen und Beispiel-URLs
  • Headerbasierte Authentifizierung für EPM System aktivieren
    • Anwendung und Gateway von EPM System zu Oracle Identity Cloud Services hinzufügen
    • App-Gateway konfigurieren
    • Benutzerverzeichnisse für Autorisierung konfigurieren
    • SSO in EPM System aktivieren
    • EPM Workspace-Einstellungen aktualisieren
• SSO für SiteMinder
• Kerberos-Single Sign-On
• EPM System für SSO konfigurieren
• Single Sign-On-Optionen für Smart View

4 Benutzerverzeichnisse konfigurieren

• Benutzerverzeichnisse und EPM System-Sicherheit
• Vorgänge bezüglich der Benutzerverzeichniskonfiguration
• Oracle Identity Manager und EPM System
• Informationen zu Active Directory
• OID, Active Directory und andere LDAP-basierte Benutzerverzeichnisse konfigurieren
• Relationale Datenbanken als Benutzerverzeichnisse konfigurieren
• Benutzerverzeichnisverbindungen testen
• Einstellungen der Benutzerverzeichnisse ändern
• Benutzerverzeichniskonfigurationen löschen
• Suchreihenfolge des Benutzerverzeichnisses verwalten
• Sicherheitsoptionen festlegen
• Verschlüsselungsschlüssel erneut generieren
• Sonderzeichen verwenden

5 Benutzerdefinierte Authentifizierungsmodule verwenden

• Übersicht
• Beispiele für Anwendungsfälle und Einschränkungen
• Voraussetzungen
• Überlegungen zu Design und Codierung
• Benutzerdefinierte Authentifizierungsmodule bereitstellen

6 Richtlinien zum Sichern von EPM System

• SSL implementieren
• Administratorkennwort ändern
• Verschlüsselungsschlüssel erneut generieren
• Datenbankkennwörter ändern
• Cookies schützen
• SSO-Tokentimeout reduzieren
• Sicherheitsberichte prüfen
• Authentifizierungssystem für starke Authentifizierung anpassen
• EPM Workspace-Debugging-Utilitys deaktivieren
• Standardfehlerseiten des Webservers ändern
• Unterstützung für Software von Drittanbietern

A Beispielcodes für benutzerdefinierte Authentifizierung

• Beispielcode 1
• Beispielcode 2
• Datendatei für Beispielcode 2

B Benutzerdefinierte Anmeldeklassen implementieren

• Beispielcodes für benutzerdefinierte Anmeldeklassen
• Benutzerdefinierte Anmeldeklassen bereitstellen

C Benutzer und Gruppen benutzerverzeichnisübergreifend migrieren

• Übersicht
• Voraussetzungen
• Migrationsverfahren
• Produktspezifische Updates