1/109

Sommario

Titolo e informazioni sul copyright

Accesso facilitato alla documentazione

Feedback relativi alla documentazione

1 Informazioni su EPM System Security

• Informazioni su EPM System
• Competenze presunte
• Componenti dell'infrastruttura di sicurezza
• Autenticazione degli utenti
• Assegnazione ruoli (autorizzazione basata sui ruoli)
• Avvio di Shared Services Console

2 Abilitazione di SSL nei componenti di EPM System

• Presupposti
• Fonti di informazioni
• Riferimenti alle posizioni
• Informazioni sull'abilitazione per SSL dei prodotti EPM System
• Scenari SSL supportati
• Certificati richiesti
• Terminazione di SSL sull'offloader SSL
• Distribuzione di EPM System in modalità SSL completo
  • Architettura di distribuzione
  • Presupposti
  • Configurazione di EPM System per SSL completo
    • Riconfigurazione delle impostazioni comuni di EPM System
    • Facoltativo - Installazione del certificato CA radice per WebLogic Server
    • Installazione del certificato in WebLogic Server
    • Configurazione di WebLogic Server
    • Abilitazione della connessione di un server HFM con Oracle Database abilitato per SSL
      • Configurazione di Oracle Database
      • Configurazione del server HFM per l'utilizzo delle connessioni al database SSL
    • Procedure di Oracle HTTP Server
    • Configurazione dei componenti Web di EPM System distribuiti in WebLogic Server
    • Aggiornamento della configurazione del dominio
    • Riavvio di server ed EPM System
    • Test della distribuzione
    • Configurazione delle directory utenti esterne abilitate per SSL
• Terminazione di SSL sul server Web
• SSL per Essbase 11.1.2.4
  • Installazione e distribuzione dei componenti Essbase
  • Utilizzo di certificati CA di terze parti sicuri per Essbase
  • Attivazione di una connessione SSL per la singola sessione
• SSL per Essbase 21c
  • Installazione e distribuzione dei componenti Essbase
  • Utilizzo di certificati CA di terze parti sicuri per Essbase
  • Attivazione di una connessione SSL per la singola sessione

3 Abilitazione dell'SSO con gli agenti di protezione

• Metodi SSO supportati
• Accesso Single Sign-On da Oracle Access Manager
• OracleAS Single Sign-On
  • Test della distribuzione
  • Abilitazione di OSSO per EPM System
• Protezione dei prodotti di EPM System per l'SSO
• Accesso SSO basato su intestazione con prodotti di gestione delle identità
• Configurazione di EPM System per l'accesso SSO basato su intestazione con Oracle Identity Cloud Services
  • Prerequisiti e URL di esempio
  • Abilitazione dell'autenticazione basata su intestazione per EPM System
    • Aggiunta dell'applicazione EPM System e del gateway a Oracle Identity Cloud Services
    • Configurazione del gateway applicazione
    • Configurazione della directory utenti per l'autorizzazione
    • Abilitazione dell'SSO in EPM System
    • Aggiornamento delle impostazioni di EPM Workspace
• SSO con SiteMinder
• Single Sign-On con Kerberos
• Configurazione di EPM System per l'SSO
• Opzioni Single Sign-On per Smart View

4 Configurazione delle directory utenti

• Directory utenti e sicurezza di EPM System
• Operazioni correlate alla configurazione della directory utente
• Oracle Identity Manager ed EPM System
• Informazioni su Active Directory
• Configurazione di OID, Active Directory e altre directory utenti basate su LDAP
• Configurazione dei database relazionali come directory utente
• Test delle connessioni delle directory utente
• Modifica delle impostazioni delle directory utente
• Eliminazione delle configurazioni delle directory utente
• Gestione dell'ordine di ricerca delle directory utente
• Impostazione delle opzioni di sicurezza
• Rigenerazione delle chiavi di cifratura
• Utilizzo di caratteri speciali

5 Utilizzo di un modulo di autenticazione custom

• Panoramica
• Esempi e limitazioni dei casi d'uso
• Prerequisiti
• Considerazioni sulla progettazione e sulla scrittura di codice
• Distribuzione del modulo di autenticazione customizzato

6 Linee guida per la sicurezza di EPM System

• Implementazione di SSL
• Modifica della password amministratore
• Rigenerazione delle chiavi di cifratura
• Modifica delle password per i database
• Protezione dei cookie
• Riduzione del timeout token SSO
• Esame dei report sicurezza
• Customizzazione del sistema di autenticazione per l'autenticazione avanzata
• Disabilitazione delle utility di debug di EPM Workspace
• Modifica delle pagine di errore predefinite del server Web
• Supporto per software di terze parti

A Codice campione di autenticazione customizzata

• Codice campione 1
• Codice campione 2
• File di dati per il codice campione 2

B Implementazione di una classe di accesso customizzata

• Codice campione della classe di accesso customizzata
• Distribuzione di una classe di accesso customizzata

C Migrazione di utenti e gruppi tra le directory utenti

• Panoramica
• Prerequisiti
• Procedura di migrazione
• Aggiornamenti specifici del prodotto