前提条件およびサンプルURL

Oracle Identity Cloud ServicesでヘッダーベースSSOを確立するには、次の条件が整っている必要があります:

  • 完全に構成されたOracle Enterprise Performance Management System
  • Oracle App Gatewayが完全に構成されているホストまたはコンテナ。リバース・プロキシとして機能し、認証されていないアクセスを制限することでEPM Systemを保護します。

    EPM SystemコンポーネントへのHTTP要求をインターセプトし、EPM Systemに要求を転送する前に、ユーザーがOracle Identity Cloud Servicesによって認識されるようにOracle App Gatewayを構成する必要があります。要求をEPM Systemコンポーネントに転送している間、Oracle App Gatewayは、認証されたユーザーのアイデンティティをHTTPヘッダー要求を介して伝播する必要があります。

  • Oracle Identity Cloud Servicesへのドメイン管理者アクセス。

ここでは、次のサンプルURLが使用されます:

  • Oracle Identity Cloud Servicesサーバー(アイデンティティ・プロバイダ)の完全修飾ドメイン名(FQDN)ベースのURL:

    https://identity.server.example.com:443/

  • Oracle App Gatewayサーバー(ゲートウェイ・アプリケーションをホストする)のFQDN:

    https://gateway.server.example.com:443/

  • EPM Systemのエンタープライズ・アプリケーションURL。これはworkspace/index.jspが付加されたOracle App GatewayサーバーのFQDNです:

    https://gateway.server.example.com:443/workspace/index.jsp

Note:

Oracle Identity Cloud ServicesおよびOracle App Gatewayは、HTTPSをサポートするように構成されます。EPM SystemのHTTPSサポートはオプションです。

ここでは、EPM SystemがHTTPSサポートで構成されていることを想定しています。