Oracle Access Managerからのシングル・サインオン

Oracle Enterprise Performance Management Systemは、ログイン属性値を含むカスタムHTTPヘッダー(デフォルト名はHYPLOGIN)を受け入れることでOracle Access Managerと統合されます。ログイン属性は、Oracle Hyperion Shared Servicesで外部ユーザー・ディレクトリを構成する際に設定されます。ログイン属性の簡単な説明は、Oracle Enterprise Performance Management Systemユーザー・セキュリティ管理ガイドのOID、Active Directoryおよびその他のLDAPベースのユーザー・ディレクトリの構成を参照してください。

EPM Systemにログイン属性を提供する任意のヘッダー名を使用できます。ヘッダー名は、Oracle Access ManagerからのSSO用にShared Servicesを構成する際に使用します。

EPM Systemは、ログイン属性の値を使用して、構成済ユーザー・ディレクトリ(この場合は、Oracle Access Managerがユーザーの認証に使用するユーザー・ディレクトリ)に対してユーザーを認証し、EPM System全体でSSOを使用可能にするEPM SSOトークンを生成します。ユーザーのプロビジョニング情報がネイティブ・ディレクトリで確認され、ユーザーにEPM Systemリソースに対する権限が与えられます。

注:

シック・クライアントであるOracle Essbase Administration Servicesコンソールは、Oracle Access ManagerからのSSOをサポートしていません。

Oracle Access Managerの構成およびHTTPヘッダーやポリシー・ドメインの設定などのタスクの実行に関する情報は、Oracle Access Managerのドキュメントに記載されています。このガイドは、次のタスクが完了し、機能しているOracle Access Managerのデプロイメントを想定しています:

EPM Systemコンポーネントに必要なポリシー・ドメインの設定
ログイン属性値をEPM Systemに渡すHTTPヘッダーの構成
保護するリソースにリストされたEPM Systemリソースの保護。保護されたリソースへのアクセス要求はOracle Access Managerによって処理されます。
保護しないリソースにリストされたEPM Systemリソースの保護解除。保護されていないリソースへのアクセス要求はOracle Access Managerによって処理されません。

Oracle Access ManagerからのSSO用にEPM Systemを構成するには:

Oracle Access Managerがユーザーの認証に使用するユーザー・ディレクトリを外部ユーザー・ディレクトリとしてEPM Systemに追加します。Oracle Enterprise Performance Management Systemユーザー・セキュリティ管理ガイドのOID、Active Directoryおよびその他のLDAPベースのユーザー・ディレクトリの構成を参照してください。

注:

「接続情報」画面で、ユーザー・ディレクトリが信頼できるSSOソースであることを示す「信頼済」チェック・ボックスが選択されていることを確認します。
EPM SystemにSSOを構成します。SSO用のEPM Systemの構成を参照してください。

「SSOプロバイダ/エージェント」リストから、「Oracle Access Manager」を選択します。Oracle Access ManagerからのHTTPヘッダーでHYPLOGIN以外の名前を使用する場合、「SSOメカニズム」リストの隣にあるテキスト・ボックスにカスタム・ヘッダーの名前を入力します。
Oracle Data Relationship Managementのみ:
1. Shared Servicesの認証にData Relationship Managementを構成します。
2. Data Relationship ManagementコンソールでSSOを使用可能にします。
  
  詳細は、Data Relationship Managementのドキュメントを参照してください。