1/109

目录

标题和版权信息

文档可访问性

文档反馈

1 关于 EPM System 安全

• 关于 EPM System
• 基础知识
• 安全基础结构组件
• 用户身份验证
• 设置（基于角色的授权）
• 启动 Shared Services Console

2 为 EPM System 组件启用 SSL

• 假设
• 信息源
• 位置引用
• 关于为 EPM System 产品启用 SSL
• 支持的 SSL 方案
• 必需的证书
• 在 SSL 卸载器上终止 SSL。
• EPM System 的完全 SSL 部署
  • 部署体系结构
  • 假设
  • 为 EPM System 配置完全 SSL
    • 重新配置 EPM System 公共设置
    • 可选：为 WebLogic Server 安装根 CA 证书
    • 在 WebLogic Sever 上安装证书
    • 配置 WebLogic 服务器
    • 启用 HFM 服务器与启用了 SSL 的 Oracle 数据库的连接
      • 配置 Oracle 数据库
      • 将 HFM 服务器配置为使用 SSL 数据库连接
    • Oracle HTTP Server 过程
    • 配置 WebLogic 服务器上部署的 EPM System Web 组件
    • 更新域配置
    • 重新启动服务器和 EPM System
    • 测试部署
    • 配置已启用 SSL 的外部用户目录
• 在 Web 服务器上终止 SSL
• 用于 Essbase 11.1.2.4 的 SSL
  • 安装并部署 Essbase 组件
  • 为 Essbase 使用受信任的第三方 CA 证书
  • 建立每个会话的 SSL 连接
• 用于 Essbase 21c 的 SSL
  • 安装并部署 Essbase 组件
  • 为 Essbase 使用受信任的第三方 CA 证书
  • 建立每个会话的 SSL 连接

3 通过安全代理启用 SSO

• 支持的 SSO 方法
• 从 Oracle Access Manager 单点登录
• OracleAS Single Sign-on
  • 测试部署
  • 为 EPM System 启用 OSSO
• 针对 SSO 保护 EPM System 产品
• 使用身份管理产品配置基于头的 SSO
• 使用 Oracle Identity Cloud Service 为 EPM System 配置基于头的 SSO
  • 先决条件和示例 URL
  • 为 EPM System 启用基于头的身份验证
    • 将 EPM System 应用程序和网关添加到 Oracle Identity Cloud Service
    • 配置应用程序网关
    • 配置用户目录以进行授权
    • 在 EPM System 中启用 SSO
    • 更新 EPM Workspace 设置
• SiteMinder SSO
• Kerberos 单点登录
• 针对 SSO 配置 EPM System
• Smart View 的单点登录选项

4 配置用户目录

• 用户目录和 EPM System 安全
• 与用户目录配置相关的操作
• Oracle Identity Manager 和 EPM System
• Active Directory 信息
• 配置 OID、Active Directory 和其他基于 LDAP 的用户目录
• 将关系数据库配置为用户目录
• 测试用户目录连接
• 编辑用户目录设置
• 删除用户目录配置
• 管理用户目录搜索顺序
• 设置安全选项
• 重新生成加密密钥
• 使用特殊字符

5 使用自定义身份验证模块

• 概览
• 用例示例和限制
• 先决条件
• 设计和编码注意事项
• 部署自定义身份验证模块

6 EPM System 安全准则

• 实施 SSL
• 更改管理员密码
• 重新生成加密密钥
• 更改数据库密码
• 保护 Cookie 的安全
• 缩短 SSO 令牌超时
• 审核安全报表
• 自定义身份验证系统以实现强身份验证
• 禁用 EPM Workspace 调试实用程序
• 更改默认 Web 服务器错误页面
• 对第三方软件的支持

A 自定义身份验证样本代码

• 样本代码 1
• 样本代码 2
• 样本代码 2 的数据文件

B 实施自定义登录类

• 自定义登录类样本代码
• 部署自定义登录类

C 在用户目录之间迁移用户和组

• 概览
• 先决条件
• 迁移过程
• 特定于产品的更新