15.10 FormsおよびReportsのセキュリティに関する推奨事項

ReportsおよびFormsを使用するアプリケーションには、次のセキュリティ・モデルをお薦めします。

ReportsでPortalベース・セキュリティを使用している場合

• FormsとReportsを同じOracle Internet Directoryに関連付けることをお薦めします。

  詳細は、「インプロセス・サーバー用の外部Oracle Internet Directoryの構成」および「スタンドアロン・サーバー用の外部Oracle Internet Directoryの構成」を参照してください。

• Single Sign-Onを有効にすることをお薦めします。

• Reports Servlet構成を編集してSingle Sign-Onを有効にします

ReportsでJAZNセキュリティを使用している場合

ReportsでJPSベースのセキュリティを使用している場合、デフォルトでインプロセス・サーバーは、IDストアとしてのWebLogic Serverの埋込みIDストアおよび、データベース・ポリシー・ストアを使用します。スタンドアロン・サーバーはJAZN-XMLベースのIDストアを使用します。Formsでは、セキュリティにOracle Internet Directoryベースの認証を使用します。このシナリオでは、

• Oracle Internet DirectoryベースのIDストアを使用するようにReportsを構成することをお薦めします。FormsとReportsは、同じOracle Internet Directoryを使用する必要があります。

  外部Oracle Internet Directoryの構成の詳細は、「インプロセス・サーバー用の外部Oracle Internet Directoryの構成」および「スタンドアロン・サーバー用の外部Oracle Internet Directoryの構成」を参照してください。

• データベースがデフォルトのポリシー・ストアとして使用されます。これがお薦めの方法です。必要に応じてOIDベースのポリシー・ストアの使用に移行することもできます。

• Single Sign-Onを有効にすることをお薦めします。

• Reports Servlet構成を編集してSingle Sign-Onを有効にします