Composants de l'authentification utilisateur

Les utilisateurs Oracle Enterprise Performance Management System doivent être authentifiés, puis leurs données de provisionnement vérifiées, afin de déterminer les composants EPM System auxquels ils peuvent accéder. Par défaut, les utilisateurs saisissent un nom d'utilisateur et un mot de passe dans un écran de connexion pour obtenir un accès avec authentification unique à tous les composants EPM System pour lesquels ils disposent de privilèges d'accès.

L'authentification unique est un processus de session et d'authentification de l'utilisateur qui permet aux utilisateurs du produit EPM System de saisir les informations de connexion une seule fois, au début d'une session, pour accéder à plusieurs produits. L'authentification unique évite à l'utilisateur de se connecter séparément à chaque produit auquel il a accès.

Pour améliorer la sécurité, les composants EPM System peuvent être protégés à l'aide d'agents de sécurité qui peuvent transmettre des utilisateurs pré-authentifiés à EPM System. En outre, la sécurité EPM System peut être améliorée via l'utilisation d'autres mécanismes tels que l'authentification par certificat client, l'authentification Java personnalisée et Kerberos. Pour obtenir des informations détaillées sur l'établissement d'une infrastructure de sécurisation pour EPM System, reportez-vous au Guide de configuration de la sécurité d'Oracle Enterprise Performance Management System.

Les composants EPM System vérifient les informations d'identification de l'utilisateur authentifié par rapport aux annuaires des utilisateurs configurés. L'authentification utilisateur, ainsi que le provisionnement propres aux composants, donnent à l'utilisateur un accès aux composants EPM System. Les gestionnaires de profils accordent aux utilisateurs l'accès à des artefacts appartenant aux composants EPM System.

Les sections suivantes décrivent les composants qui prennent en charge l'authentification unique :