1/109

Table des matières

Titre et informations de copyright

Accessibilité de la documentation

Commentaires sur la documentation

1 A propos de la sécurité dans EPM System

• A propos d'EPM System
• Connaissances préalables requises
• Composants d'infrastructure de sécurité
• Authentification utilisateur
• Provisionnement (autorisation basée sur les rôles)
• Lancement de Shared Services Console

2 Activation SSL des composants EPM System

• Hypothèses
• Sources d'information
• Références d'emplacement
• A propos de l'activation SSL des produits EPM System
• Scénarios SSL pris en charge
• Certificats requis
• Arrêt de SSL dans le programme de déchargement SSL
• Déploiement SSL complet d'EPM System
  • Architecture de déploiement
  • Hypothèses
  • Configuration d'EPM System pour le déploiement SSL complet
    • Reconfiguration des paramètres communs EPM System
    • Facultatif : installation d'un certificat CA racine pour WebLogic Server
    • Installation d'un certificat sur WebLogic Server
    • Configuration de WebLogic Server
    • Activation de la connexion au serveur HFM avec une base de données Oracle compatible SSL
      • Configuration de la base de données Oracle
      • Configuration du serveur HFM de sorte à utiliser des connexions de base de données SSL
    • Procédures Oracle HTTP Server
    • Configuration des composants Web EPM System déployés sur WebLogic Server
    • Mise à jour de la configuration de domaine
    • Redémarrage des serveurs et d'EPM System
    • Test du déploiement
    • Configuration des annuaires des utilisateurs externes compatibles SSL
• Arrêt de SSL sur le serveur Web
• SSL pour Essbase 11.1.2.4
  • Installation et déploiement des composants Essbase
  • Utilisation de certificats CA tiers sécurisés pour Essbase
  • Etablissement d'une connexion SSL par session
• SSL pour Essbase 21c
  • Installation et déploiement des composants Essbase
  • Utilisation de certificats CA tiers sécurisés pour Essbase
  • Etablissement d'une connexion SSL par session

3 Activation de l'authentification unique (SSO) à l'aide des agents de sécurité

• Méthodes d'authentification unique prises en charge
• Authentification unique à partir d'Oracle Access Manager
• Authentification unique OracleAS
  • Test du déploiement
  • Activation d'OSSO pour EPM System
• Protection des produits EPM System pour l'authentification unique
• Authentification unique basée sur un en-tête avec des produits de gestion des identités
• Configuration d'EPM System pour l'authentification unique basée sur un en-tête avec Oracle Identity Cloud Service
  • Prérequis et exemples d'URL
  • Activation de l'authentification basée sur un en-tête pour EPM System
    • Ajout d'une application EPM System et d'une passerelle vers Oracle Identity Cloud Service
    • Configuration de la passerelle d'application
    • Configuration de l'annuaire des utilisateurs pour l'autorisation
    • Activation de l'authentification unique dans EPM System
    • Mise à jour des paramètres EPM Workspace
• Authentification unique SiteMinder
• Authentification unique Kerberos
• Configuration de EPM System pour l'authentification unique
• Options d'authentification unique pour Smart View

4 Configuration des annuaires des utilisateurs

• Annuaires des utilisateurs et sécurité EPM System
• Opérations associées à la configuration des annuaires des utilisateurs
• Oracle Identity Manager et EPM System
• Informations Active Directory
• Configuration d'OID, d'Active Directory et d'autres annuaires des utilisateurs LDAP
• Configuration des bases de données relationnelles en tant qu'annuaires des utilisateurs
• Test des connexions de l'annuaire des utilisateurs
• Modification des paramètres d'annuaire des utilisateurs
• Suppression des configurations d'annuaires des utilisateurs
• Gestion de l'ordre de recherche de l'annuaire des utilisateurs
• Configuration des options de sécurité
• Régénération des clés de cryptage
• Utilisation des caractères spéciaux

5 Utilisation d'un module d'authentification personnalisé

• Présentation
• Exemples de cas d'utilisation et limitation
• Prérequis
• Remarques concernant la conception et le codage
• Déploiement du module d'authentification personnalisé

6 Consignes générales de sécurité pour EPM System

• Implémentation du protocole SSL
• Modification du mot de passe d'administration
• Régénération des clés de cryptage
• Modification des mots de passe de base de données
• Sécurité des cookies
• Réduction du délai d'expiration du jeton SSO
• Vérification des rapports de sécurité
• Personnalisation du système d'authentification pour une authentification forte
• Désactivation des utilitaires de débogage d'EPM Workspace
• Modification des pages d'erreur par défaut du serveur Web
• Prise en charge des logiciels tiers

A Exemple de code d'authentification personnalisé

• Exemple de code 1
• Exemple de code 2
• Fichier de données pour l'exemple de code 2

B Implémentation d'une classe de connexion personnalisée

• Exemple de code de classe de connexion personnalisée
• Déploiement d'une classe de connexion personnalisée

C Migration d'utilisateurs et de groupes entre les annuaires des utilisateurs

• Présentation
• Prérequis
• Procédure de migration
• Mises à jour spécifiques du produit