1/109

목차

제목 및 저작권 정보

설명서 접근성

설명서 피드백

1 EPM System 보안 정보

• EPM System 정보
• 사전 지식
• 보안 인프라 구성요소
• 사용자 인증
• 프로비저닝(역할 기반 권한부여)
• Shared Services Console 실행

2 EPM System 구성요소에서 SSL을 사용으로 설정

• 가정
• 정보 소스
• 위치 참조
• EPM System 제품에서 SSL을 사용으로 설정하는 작업에 대한 정보
• 지원되는 SSL 시나리오
• 필요한 인증서
• SSL 오프로더에서 SSL 종료
• EPM System의 전체 SSL 배포
  • 배포 아키텍처
  • 가정
  • 전체 SSL에 대해 EPM System 구성
    • EPM System 공통 설정 재구성
    • 선택사항: WebLogic Server에 대해 루트 CA 인증서 설치
    • WebLogic Server에 인증서 설치
    • WebLogic Server 구성
    • SSL 지원 Oracle 데이터베이스에서 HFM 서버 연결 사용
      • Oracle 데이터베이스 구성
      • SSL 데이터베이스 연결을 사용하도록 HFM 서버 구성
    • Oracle HTTP Server 절차
    • WebLogic Server에 배포된 EPM System 웹 구성요소 구성
    • 도메인 구성 업데이트
    • 서버 및 EPM System 재시작
    • 배포 테스트
    • SSL 사용 외부 사용자 디렉토리 구성
• 웹 서버에서 SSL 종료
• Essbase 11.1.2.4에 대한 SSL
  • Essbase 구성요소 설치 및 배포
  • Essbase에 인증된 타사 CA 인증서 사용
  • 세션당 SSL 연결 설정
• Essbase 21c에 대한 SSL
  • Essbase 구성요소 설치 및 배포
  • Essbase에 인증된 타사 CA 인증서 사용
  • 세션당 SSL 연결 설정

3 보안 에이전트로 SSO 활성화

• 지원되는 SSO 방법
• Oracle Access Manager의 싱글 사인온
• OracleAS 싱글 사인온
  • 배포 테스트
  • EPM System에 OSSO 사용
• SSO를 위한 EPM System 제품 보호
• ID 관리 제품을 사용하는 머리글 기반 SSO
• Oracle Identity Cloud Services를 통해 EPM System에서 머리글 기반 SSO를 지원하도록 구성
  • 사전 필수 조건 및 샘플 URL
  • EPM System에 머리글 기반 인증 사용
    • Oracle Identity Cloud Services에 EPM System 애플리케이션 및 게이트웨이 추가
    • App Gateway 구성
    • 권한부여를 위한 사용자 디렉토리 구성
    • EPM System에서 SSO 사용
    • EPM Workspace 설정 업데이트
• SiteMinder SSO
• Kerberos 싱글 사인온
• SSO에 대해 EPM System 구성
• Smart View의 싱글 사인온 옵션

4 사용자 디렉토리 구성

• 사용자 디렉토리 및 EPM System 보안
• 사용자 디렉토리 구성 관련 작업
• Oracle Identity Manager 및 EPM System
• Active Directory 정보
• OID, Active Directory 및 기타 LDAP 기반 사용자 디렉토리 구성
• 사용자 디렉토리로 관계형 데이터베이스 구성
• 사용자 디렉토리 연결 테스트
• 사용자 디렉토리 설정 편집
• 사용자 디렉토리 구성 삭제
• 사용자 디렉토리 검색 순서 관리
• 보안 옵션 설정
• 암호화 키 다시 생성
• 특수 문자 사용

5 사용자정의 인증 모듈 사용

• 개요
• 사용 사례 예 및 제한 사항
• 사전 필수 조건
• 디자인 및 코딩 고려 사항
• 사용자정의 인증 모듈 배포

6 EPM System 보안 가이드라인

• SSL 구현
• 관리 비밀번호 변경
• 암호화 키 다시 생성
• 데이터베이스 비밀번호 변경
• 쿠키 보호
• SSO 토큰 시간 초과 감소
• 보안 보고서 검토
• 강력한 인증을 위해 인증 시스템 사용자정의
• EPM Workspace 디버깅 유틸리티 사용 안함
• 기본 웹 서버 오류 페이지 변경
• 타사 소프트웨어 지원

A 사용자정의 인증 샘플 코드

• 샘플 코드 1
• 샘플 코드 2
• 샘플 코드 2 데이터 파일

B 사용자정의 로그인 클래스 구현

• 사용자정의 로그인 클래스 샘플 코드
• 사용자정의 로그인 클래스 배포

C 사용자 디렉토리 간 사용자 및 그룹 마이그레이션

• 개요
• 사전 필수 조건
• 마이그레이션 절차
• 제품별 업데이트