1/109

Tabla de contenidos

Título e Información de Copyright

Accesibilidad a la documentación

Comentarios sobre la documentación

1 Acerca de la seguridad de EPM System

• Acerca de EPM System
• Presuposición de conocimiento
• Componentes de infraestructura de seguridad
• Autentificación de usuario
• Aprovisionamiento (autorización basada en roles)
• Inicio de Shared Services Console

2 Activación para SSL de los componentes de EPM System

• Suposiciones
• Fuentes de información
• Referencias de ubicaciones
• Acerca de la activación para SSL ¡de los productos de EPM System
• Escenarios de SSL soportados
• Certificados necesarios
• Finalización de SSL en el sistema de descarga de SSL
• Despliegue de SSL completo de EPM System
  • Arquitectura de despliegue
  • Suposiciones
  • Configuración de EPM System para SSL completo
    • Nueva configuración de ajustes comunes de EPM System
    • Opcional: Instalación del certificado de CA raíz para WebLogic Server
    • Instalación del certificado en WebLogic Server
    • Configuración de WebLogic Server
    • Activación de una conexión de servidor de HFM con una instancia de Oracle Database activada para SSL
      • Configuración de Oracle Database
      • Configuración de un servidor de HFM para usar conexiones SSL de base de datos
    • Procedimientos de Oracle HTTP Server
    • Configuración de los componentes web de EPM System desplegados en WebLogic Server
    • Actualización de la configuración de dominio
    • Reinicio de servidores y EPM System
    • Prueba del despliegue
    • Configuración de directorios de usuario externos activados para SSL
• Finalización de SSL en el servidor web
• SSL para Essbase 11.1.2.4
  • Instalación y despliegue de componentes de Essbase
  • Uso de certificados CA de terceros de confianza para Essbase
  • Establecimiento de una conexión SSL por sesión
• SSL para Essbase 21c
  • Instalación y despliegue de componentes de Essbase
  • Uso de certificados CA de terceros de confianza para Essbase
  • Establecimiento de una conexión SSL por sesión

3 Habilitación del inicio de sesión único con agentes de seguridad

• Métodos de inicio de sesión único soportados
• Inicio de sesión único desde Oracle Access Manager
• OracleAS Single Sign-on
  • Prueba del despliegue
  • Activación de OSSO para EPM System
• Protección de productos de EPM System para el inicio de sesión único
• Inicio de sesión único basado en cabecera con productos de administración de identidad
• Configuración de EPM System para el inicio de sesión único basado en cabecera con Oracle Identity Cloud Services
  • Requisitos previos y direcciones URL de ejemplo
  • Activación de la autenticación basada en cabecera para EPM System
    • Adición de aplicación y puerta de enlace de EPM System a Oracle Identity Cloud Services
    • Configuración de la puerta de enlace de aplicación
    • Configuración del directorio de usuario para autorización
    • Habilitación del inicio de sesión único en EPM System
    • Actualización de la configuración de EPM Workspace
• Inicio de sesión único de SiteMinder
• Inicio de sesión único en Kerberos
• Configuración de EPM System para inicio de sesión único
• Opciones de inicio de sesión único para Smart View

4 Configuración de directorios de usuario

• Directorios de usuario y seguridad de EPM System
• Operaciones relacionadas con la configuración de directorios de usuario
• Oracle Identity Manager y EPM System
• Información sobre Active Directory
• Configuración de OID, Active Directory y otros directorios de usuario basados en LDAP
• Configuración de bases de datos relacionales como directorios de usuario
• Prueba de conexiones de directorios de usuario
• Edición de configuración de directorio de usuario
• Supresión de configuraciones de directorios de usuario
• Administración del orden de búsqueda de directorios de usuario
• Establecimiento de las opciones de seguridad
• Regeneración de claves de cifrado
• Utilización de caracteres especiales

5 Utilización de un módulo de autentificación personalizado

• Descripción general
• Ejemplos y limitaciones de casos de uso
• Requisitos
• Consideraciones de codificación y diseño
• Despliegue del módulo de autentificación personalizado

6 Pautas para establecer la seguridad de EPM System

• Implantación de SSL
• Cambio de la contraseña de administración
• Regeneración de claves de cifrado
• Cambio de contraseñas de base de datos
• Cómo garantizar las cookies
• Reducción del tiempo de espera del símbolo de inicio de sesión único
• Revisión de informes de seguridad
• Personalización del sistema de autentificación para una autentificación compleja
• Desactivación de las utilidades de depuración de EPM Workspace
• Cambio de las páginas de error predeterminadas del servidor web
• Soporte del software de terceros

A Código de muestra de autentificación personalizado

• Código de ejemplo 1
• Código de ejemplo 2
• Archivo de datos para código de ejemplo 2

B Implantación de una clase de inicio de sesión personalizada

• Código de ejemplo de clase de inicio de sesión personalizada
• Despliegue de una clase de inicio de sesión personalizada

C Migración de usuarios y grupos de un directorio de usuario a otro

• Descripción general
• Requisitos
• Procedimiento de migración
• Actualizaciones de producto