プロビジョニング・データをチェックして、Oracle Enterprise Performance Management Systemユーザーがアクセス可能なEPM Systemコンポーネントを判別するためには、事前にユーザーが認証されている必要があります。デフォルトでは、ユーザーがログイン画面へのユーザー名およびパスワードを入力し、プロビジョニングされたすべてのEPM Systemコンポーネントへのシングル・サインオン(SSO)アクセスを取得します。
SSOは、EPM System製品のユーザーが、セッションの開始時に資格証明を1度のみ入力して、複数の製品にアクセスするできるようにするセッションおよびユーザー認証プロセスです。SSOでは、ユーザーがアクセスする各製品に別々にログインする必要がなくなります。
セキュリティ強化のため、セキュリティ・エージェントを使用して認証済ユーザーのみがEPM Systemに渡されるようにすることで、EPM Systemコンポーネントを保護できます。また、EPM Systemセキュリティは、クライアント証明書認証、カスタムJava認証およびKerberosなどの他のメカニズムを使用して、強化することもできます。EPM Systemのセキュリティ・インフラストラクチャの確立の詳細は、Oracle Enterprise Performance Management Systemセキュリティ構成ガイドを参照してください。
EPM Systemコンポーネントは、構成済ユーザー・ディレクトリに対する認証されたユーザー資格証明を確認します。コンポーネント固有のプロビジョニングと共にユーザー認証は、ユーザー・アクセスをEPM Systemコンポーネントに付与します。プロビジョニング・マネージャは、EPM Systemコンポーネントに属するアーティファクトへのアクセス権をユーザーに付与します。
次の項では、SSOをサポートするコンポーネントについて説明します。