セキュリティ・オプションの設定

セキュリティ・オプションは、検索順に含まれるすべてのユーザー・ディレクトリに適用可能なグローバル・パラメータから構成されています。

  セキュリティ・オプションを設定するには:

  1. システム管理者としてShared Services Consoleにアクセスします。Shared Services Consoleの起動を参照してください。

  2. 「管理」、「ユーザー・ディレクトリの構成」の順に選択します。

  3. 「セキュリティ・オプション」を選択します。

  4. 「セキュリティ・オプション」では、グローバル・パラメータを設定します。

    「セキュリティ・オプション」画面の図

    表 14. ユーザー・ディレクトリ用のセキュリティ・オプション

    パラメータ

    説明

    トークンのタイムアウト

    EPM System製品またはWebアイデンティティ管理ソリューションが発行元となるSSOトークンの期限が切れるまでの時間(分)。ユーザーは、この期間が過ぎてからログインする必要があります。トークンのタイムアウトは、サーバーのシステム・クロックに基づいて設定されます。デフォルトは480分です。

    注：

    トークンのタイムアウトは、セッションのタイムアウトとは異なります。

    キャッシュのリフレッシュ間隔

    Shared Servicesのグループ・キャッシュをユーザー関係データにリフレッシュする間隔(分)。デフォルトは60分です。

    Shared Servicesでは、次のキャッシュ・リフレッシュ後にのみ、新しい外部ユーザー・ディレクトリ・グループと、既存のグループに追加された新しいユーザーに関する情報がキャッシュされます。新規に作成された外部ユーザー・ディレクトリ・グループを通じてプロビジョニングされたユーザーの役割は、キャッシュがリフレッシュされるまでプロビジョニングされません。

    今すぐリフレッシュ

    グループを含むShared Servicesキャッシュのユーザー関係データへのリフレッシュを手動で開始するには、このボタンをクリックします。外部ユーザー・ディレクトリに新規グループを作成し、それらをプロビジョニングした後、または新規ユーザーを既存のグループに追加した後に、キャッシュ・リフレッシュを開始することが必要な場合があります。キャッシュは、Shared Servicesによってキャッシュ内のデータを使用する呼出しが行われた後にのみリフレッシュされます。

    SSO互換性の有効化

    配置がOracle Business Intelligence Enterprise Editionリリース11.1.1.5以前と統合した場合は、このオプションを選択します。

    詳細オプションの表示

    委任された管理およびSSO構成、認証モジュール・クラスに関連する設定を表示できるオプション

    委任されたユーザー管理モードを使用可能にする

    EPM System製品の委任されたユーザー管理を使用可能にし、配布されたプロビジョニング・アクティビティの管理をサポートするオプション。Oracle Enterprise Performance Management System User Security Administration Guideの「委任されたユーザー管理」を参照してください。

    SSOの使用可能

    Oracle Access Managerなどのセキュリティ・エージェントからのSSOのサポートを使用可能にするオプション

    SSOプロバイダ/エージェント

    EPM System製品がSSOを受け入れる必要のあるWebアイデンティティ管理ソリューションを選択します。Webアイデンティティ管理ソリューションがリストされていない場合(Kerberosなどの場合)、「その他」を選択します。

    SSOプロバイダを選択すると、希望するSSOメカニズムと名前が自動的に選択されます。必要に応じて、SSOメカニズム(HTTPヘッダーまたはカスタム・ログイン・クラス)の名前を変更できます。

    SSOプロバイダまたはエージェントとして「その他を選択した場合、EPM SystemのサポートするSSOメカニズムをサポートすることを確認する必要があります。Oracle Enterprise Performance Management System Security Configuration GuideのサポートされるSSOメソッドに関する項を参照してください。

    SSOメカニズム

    ユーザーのログイン名をEPM System製品に提供するために選択したWebアイデンティティ管理ソリューションで使用されるメソッド。受入れ可能なSSOメソッドの説明は、Oracle Enterprise Performance Management System Security Configuration GuideのサポートされているSSOメソッドに関する項を参照してください。

    • カスタムHTTPヘッダー: セキュリティ・エージェントがEPM Systemに渡すヘッダーの名前を設定します。

    • カスタム・ログイン・クラス: 認証用のHTTP要求を処理するカスタムJavaクラスを指定します。Oracle Enterprise Performance Management System Security Configuration Guideのカスタム・ログイン・クラスに関する項を参照してください。

      注：

      カスタム・ログイン・クラスは、カスタム認証と同じではありません。

    • HTTP認証ヘッダー: 標準HTTPメカニズム。

    • HTTP要求からリモート・ユーザーを取得: セキュリティ・エージェントによってHTTP要求にリモート・ユーザーが挿入される場合、このオプションを選択します。

    カスタム認証モジュール

    認証モジュールで、カスタム認証モジュールが選択されているすべてのユーザー・ディレクトリでユーザーの認証に使用される必要があるカスタム認証モジュールの完全修飾Javaクラス名(たとえば、com.mycompany.epm.CustomAuthenticationImpl)。

    認証モジュールは、ディレクトリ構成で使用可能(デフォルト)である場合にのみ、ユーザー・ディレクトリに使用されます。

    Foundation Servicesでは、カスタム認証JARファイルの名前がcustomAuth.jarである必要があります。customAuth.jarはEPM_ORACLE_HOME/common/jlib/11.1.2.0にあります。JARファイル内では任意のパッケージ構造およびクラス名を使用できます。

    詳細は、Oracle Enterprise Performance Management System Security Configuration Guideのカスタム認証モジュールの使用に関する項を参照してください。

  5. 「保存」をクリックします。

  6. Foundation Servicesとその他のEPM Systemコンポーネントを再起動します。