Acerca de la activación para SSL ¡de los productos de EPM System

Durante el proceso de despliegue de Oracle Enterprise Performance Management System, se despliegan automáticamente los productos de EPM System de Oracle para que funcionen tanto en el modo SSL como en el modo sin SSL.

Nota:

  • EPM System soporta SSL solo para HTTP y JDBC. No soporta otros estándares (por ejemplo, Thrift y ODBC) para una comunicación segura.
  • Para protegerse frente a la vulnerabilidad de Poodle (Relleno de Oracle en cifrado heredado cambiado a versión anterior), que es un ataque al protocolo SSLv3, debe desactivar el soporte SSLv3 en sus servidores y en los exploradores que se usan para acceder a los componentes de EPM System. Consulte la documentación del servidor y del explorador para obtener información sobre la desactivación del soporte SSLv3.
  • Los servidores de EPM System puede que no se inicien si desactiva el modo sin SSL tras configurar SSL.

    Active la replicación segura para todos los servidores de EPM System en el dominio para que se empiecen a iniciar cuando esté desactivado el modo sin SSL.

Al especificar la configuración común para EPM System, especifique si activar para SSL todas las comunicaciones entre servidores en su despliegue.

Al seleccionar los ajustes SSL durante el proceso de despliegue no configura automáticamente su entorno para SSL. Únicamente se establece un indicador en Servicios compartidos de Oracle Hyperion Registry que indica que todos los componentes de EPM System que emplean Servicios compartidos Registry deben utilizar el protocolo seguro (HTTPS) para las comunicaciones entre servidores. Es necesario llevar a cabo procedimientos adicionales con el fin de activar el entorno para SSL. Estos procedimientos se explican en el presente documento.

Nota:

Al volver a desplegar sus aplicaciones, se borra el servidor de aplicaciones personalizado y la configuración del servidor web que especifique para la activación de SSL.

Nota:

En Enterprise Performance Management System versión 11.2.x, no está soportado Secure Sockets Layer (SSL) para MS SQL Server en la Utilidad de creación de repositorios (RCU).