17 Oracle Single Sign-Onの構成と管理

Oracle Single Sign-On (SSO)により、各ユーザーに一意の識別子を設定し、その識別子をユーザー固有のリソースやデータ・ソースと結び付けることができます。たとえば、ユーザーはOracle Portalなどの環境にログインすると、必要な権限のある特定レポートやプリンタにアクセスできます。この環境からレポートを実行するとき、ユーザーはレポートに必要なデータ・ソースにアクセスできます。これは、ユーザーのデータ・ソース接続情報が、Oracle Portalへのログインに使用された単一ユーザーIDとともに格納されているためです。このように、一度ログインすると、レポートの実行に必要なすべてのリソースやデータ・ソースにアクセスできるようになります。

Oracle Reports Servicesアプリケーションは、Oracle Access Manager 11g (OAM)およびOracle Internet Directory (OID)を使用してSingle Sign-On環境で実行でき、同じユーザー・セッション中に多くのアプリケーションにアクセスするための追加または別のログインの必要がありません。

Oracle FMW 12cリリース(12.2.1.1)のOracle Reports Servicesアプリケーションは、次のいずれかの認証サーバーをSingle Sign-Onモードで使用できるようになりました。

Oracle Access Manager (OAM) 11g

ユーザーは、認証サーバーを使用してReportsアプリケーションを認証することを選択できます。これらの認証サーバーは、バックエンド・アイデンティティ・ストアとしてOracle Internet Directoryを使用するように構成する必要があります。認証サーバーは、複数のWebベースのアプリケーションにブラウザからアクセスできるWeb環境で機能するように設計されています。認証サーバーがない場合、各ユーザーはアクセスするアプリケーションごとにIDやパスワードを保持する必要があります。複数のアカウントやパスワードを保持するのは安全とは言えず、しかも効率的ではありません。

Oracle Reports Servicesにはセキュリティに対する柔軟なアプローチが備わっており、前述の構成を様々な方法で実装できます。たとえば、単一のユーザーIDとともにデータ・ソース接続情報を格納しないように選択することもできます。また、Oracle Portalのようなプラットフォームのかわりに、URLを直接指定してもレポートを起動できます。さらに、レポートが公開されている場合、セキュリティが不要であれば、レポートのセキュリティをすべてオフにできます。

この章では、Oracle Reports ServicesでOracle Single Sign-Onの様々な構成を実装および管理する方法を説明します。