Oracle Enterprise Performance Management System offre com.hyperion.css.sso.agent.X509CertificateSecurityAgentImpl per l'estrazione dell'identità utente (DN) dai certificati x509.
Se si ha l'esigenza di ottenere l'identità utente da un attributo del certificato diverso da DN, è necessario sviluppare e implementare una classe di accesso customizzata simile a com.hyperion.css.sso.agent.X509CertificateSecurityAgentImpl, come illustrato in questa appendice.