Oracle Access Manager의 싱글 사인온

Oracle Enterprise Performance Management System은 로그인 속성 값이 포함된 사용자정의 HTTP 머리글(기본 이름 HYPLOGIN)을 수락하여 Oracle Access Manager와 통합됩니다. Oracle Hyperion Shared Services에서 외부 사용자 디렉토리를 구성할 때 로그인 속성이 설정됩니다. Login Attribute에 관한 간단한 설명은 Oracle Enterprise Performance Management System 사용자 보안 관리 가이드의 "OID, Active Directory 및 기타 LDAP 기반 사용자 디렉토리 구성"을 참조하십시오.

EPM System에 로그인 속성 값을 제공하는 모든 머리글 이름을 사용할 수 있습니다. 머리글 이름은 Oracle Access Manager에서 SSO에 대해 Shared Services를 구성할 때 사용합니다.

EPM System은 로그인 속성 값을 사용하여 구성된 사용자 디렉토리(이 경우 Oracle Access Manager가 사용자를 인증하는 사용자 디렉토리)에 대해 사용자를 인증하고 EPM System에서 SSO를 사용으로 설정할 수 있는 EPM SSO 토큰을 생성합니다. Native Directory에서 사용자에 대한 프로비저닝 정보를 확인하여 EPM System 리소스에 대한 권한을 사용자에게 부여합니다.

주:

Thick Client인 Oracle Essbase Administration Services 콘솔은 Oracle Access Manager의 SSO를 지원하지 않습니다.

Oracle Access Manager 구성과 HTTP 머리글 및 정책 도메인 설정 같은 태스크 수행에 대한 정보는 Oracle Access Manager 설명서에 제공되어 있습니다. 이 가이드에서는 다음 태스크를 완료한 Oracle Access Manager 배포가 작동 중이라고 가정합니다.

  • EPM System 구성요소에 필요한 정책 도메인 설정

  • 로그인 속성 값을 EPM System에 전달하는 HTTP 머리글 구성

  • 보호할 리소스에 나열된 EPM System 리소스 보호. 보호된 리소스에 대한 액세스 요청은 Oracle Access Manager에서 수행됩니다.

  • 보호 해제할 리소스에 나열된 EPM System 리소스 보호 해제. 보호 해제된 리소스에 대한 액세스 요청은 Oracle Access Manager에서 수행되지 않습니다.

Oracle Access Manager에서 SSO에 대해 EPM System을 구성하려면 다음을 수행합니다.

  1. Oracle Access Manager가 사용자를 인증하는 데 사용하는 사용자 디렉토리를 EPM System의 외부 사용자 디렉토리로 추가합니다. Oracle Enterprise Performance Management System 사용자 보안 관리 가이드의 "OID, Active Directory 및 기타 LDAP 기반 사용자 디렉토리 구성"을 참조하십시오.

    주:

    연결 정보 화면의 인증 확인란이 선택되어 사용자 디렉토리가 인증된 SSO 소스임을 나타내야 합니다.

  2. SSO에 대해 EPM System을 구성합니다. SSO에 대해 EPM System 구성을 참조하십시오.

    SSO 제공자 또는 에이전트 목록에서 Oracle Access Manager를 선택합니다. Oracle Access Manager의 HTTP 머리글이 HYPLOGIN 이외의 이름을 사용하는 경우 SSO 메커니즘 목록 옆의 텍스트 상자에 사용자정의 머리글 이름을 입력합니다.

  3. Oracle Data Relationship Management만 해당:
    1. Shared Services 인증에 대해 Data Relationship Management를 구성합니다.
    2. Data Relationship Management 콘솔에서 SSO를 사용으로 설정합니다.

      자세한 내용은 Data Relationship Management 설명서를 참조하십시오.