1/109

內容

標題與版權資訊

文件協助工具

說明文件意見

1 關於 EPM System 安全性

• 關於 EPM System
• 假設您已熟悉的知識
• 安全性基礎建設元件
• 使用者驗證
• 提供 (角色式授權)
• 啟動 Shared Services Console

2 已啟用 SSL 的 EPM System 元件

• 假設
• 資訊來源
• 位置參照
• 關於已啟用 SSL 的 EPM System 產品
• 受支援的 SSL 案例
• 必要的憑證
• 在 SSL 卸載器終止 SSL
• EPM System 的完整 SSL 部署
  • 部署架構
  • 假設
  • 針對完整 SSL 設定 EPM System
    • 重新設定 EPM System 的公用設定
    • 選用：安裝 WebLogic Server 的根 CA 憑證
    • 在 WebLogic Server 上安裝憑證
    • 設定 WebLogic Server
    • 啟用與已啟用 SSL 之 Oracle 資料庫的 HFM 伺服器連線
      • 設定 Oracle 資料庫
      • 設定 HFM 伺服器以使用 SSL 資料庫連線
    • Oracle HTTP Server 程序
    • 設定部署在 WebLogic Server 上的 EPM System Web 元件
    • 更新網域組態
    • 重新啟動伺服器和 EPM System
    • 測試部署
    • 設定已啟用 SSL 的外部使用者目錄
• 在 Web 伺服器終止 SSL
• 適用於 Essbase 11.1.2.4 的 SSL
  • 安裝及部署 Essbase 元件
  • 針對 Essbase 使用受信任第三方 CA 憑證
  • 建立每一階段作業 SSL 連線
• 適用於 Essbase 21c 的 SSL
  • 安裝及部署 Essbase 元件
  • 針對 Essbase 使用受信任第三方 CA 憑證
  • 建立每一階段作業 SSL 連線

3 啟用安全性代理程式的 SSO

• 受支援的 SSO 方法
• 來自 Oracle Access Manager 的單一登入
• OracleAS Single Sign-on
  • 測試部署
  • 啟用 EPM System 的 OSSO
• 保護 EPM System 產品進行 SSO
• 搭配識別管理產品的標頭型 SSO
• 針對搭配 Oracle Identity Cloud Services 的標頭型 SSO 設定 EPM System
  • 先決條件與範例 URL
  • 啟用 EPM System 的標頭型驗證
    • 將 EPM System 應用程式與閘道新增至 Oracle Identity Cloud Services
    • 設定 App Gateway
    • 設定用於授權的使用者目錄
    • 在 EPM System中啟用 SSO
    • 更新 EPM Workspace 設定
• SiteMinder SSO
• Kerberos 單一登入
• 設定 EPM System 進行 SSO
• Smart View 的單一登入選項

4 設定使用者目錄

• 使用者目錄和 EPM System 安全性
• 使用者目錄組態的相關作業
• Oracle Identity Manager 與 EPM System
• Active Directory 資訊
• 設定 OID、Active Directory 及其他 LDAP 型的使用者目錄
• 將關聯式資料庫設定為使用者目錄
• 測試使用者目錄連線
• 編輯使用者目錄設定
• 刪除使用者目錄組態
• 管理使用者目錄搜尋順序
• 設定安全性選項
• 重新產生加密金鑰
• 使用特殊字元

5 使用自訂驗證模組

• 簡介
• 使用案例的範例和限制
• 先決條件
• 設計和編碼的考量
• 部署自訂驗證模組

6 EPM System 的安全準則

• 實作 SSL
• 變更管理密碼
• 重新產生加密金鑰
• 變更資料庫密碼
• 保護 Cookie 的安全
• 縮短 SSO 憑證逾時時間
• 複查安全性報表
• 自訂嚴密驗證的驗證系統
• 停用 EPM Workspace 除錯公用程式
• 變更預設的 Web 伺服器錯誤頁面
• 對於第三方軟體的支援

A 自訂驗證的程式碼範例

• 程式碼範例 1
• 程式碼範例 2
• 程式碼範例 2 的資料檔案

B 實作自訂登入類別

• 自訂登入類別的程式碼範例
• 部署自訂登入類別

C 在不同的使用者目錄之間移轉使用者和群組

• 簡介
• 先決條件
• 移轉程序
• 產品專有的更新