1. リスク管理の実装
  2. データ・ソースの設定
機械翻訳について

データ・ソースの設定

モデルとコントロールは、複数のデータ・ソースからのアクセスとトランザクション・データを分析できます。 その中で、ネイティブのOracle Cloudデータ・ソースは、Oracle Fusion Cloudアプリケーションからのデータを提供します。 外部EPM-ARCSデータ・ソースは、Oracle Enterprise管理Account Reconciliationのデータを提供します。

Oracle Cloudデータ・ソースを設定する作業は必要ありません。デフォルトで使用できます。 ただし、EPM-ARCSデータ・ソースを使用するには、EPM-ARCSサーバーへの接続を確立する必要があります。 また、モデルおよびコントロールによって分析されるEPM Account Reconciliationデータを取り込む同期ジョブも実行する必要があります。

EPM-ARCSサーバーへの接続の1つのステップとして、認証の詳細を指定しますが、これらの詳細は、使用する2つの認証プロトコルのうちどれを使用するかによって異なります それぞれが、Oracle Cloud Infrastructure (OCI)にクラウド・サービスとしてデプロイされたEPMインスタンスに適用されます。オンプレミス・デプロイメントはサポートされません。

  • 本番環境にはオープン認可の2.0 (OAuth2)プロトコルをお薦めしますが、EPMデプロイメントがEPMをOracle Identity Cloud Service (IDCS)と統合する場合にのみ使用できます。

  • クラシックなEPMデプロイメント(IDCS統合のないもの)には、基本的な認可プロトコルが必要です。 EPMデプロイメントがOAuth2プロトコルに適格な場合でも、かわりに基本プロトコルを使用できます。

いずれの場合も、設定ページを使用して、データ・ソースの認証詳細を指定します。 設定手順を開始する前に、これらの値を決定する必要があります。 EPM-ARCSシステム管理者に相談する必要がある場合があります。

基本プロトコルを使用する場合、認証の詳細には次の4つの値が含まれます:

  • API資格証明>ユーザー名: EPMシステムに設定されたユーザー・アカウントの名前。 このユーザーにはサービス管理者ロールが必要です。 リスク管理は、このアカウントを使用してEPM-ARCSに接続し、分析用のデータをフェッチします。

  • API資格証明>秘密キー: パスワードはユーザー名とペアになっています。 このパスワードは失効する可能性があります。 その場合は、失効たら更新し、設定手順を再実行して、新しいパスワード値を入力してください。

  • 「認可」>「プロトコル・タイプ」: 正しいプロトコル・タイプは基本認証です。

  • 「認可」>「ホスト」: EPM-ARCSサーバーのhttps URL。

OAuth2プロトコルを使用する場合は、次の値を指定します:

  • API資格証明> APIキー: IDCSシステムに登録されているRESTクライアント・アプリケーションのクライアントID。

  • 「認可」>「プロトコル・タイプ」: 正しいプロトコル・タイプはオープン認可2.0です。 これがデフォルト値です。

  • 「認可」>「認可スコープ」: EPMインスタンスの認可スコープ。

  • 「認可」>「ホスト」: EPM-ARCSサーバーのhttps URL。

  • 「認可」>「トークンURL」: EPMインスタンスとペアのIDCSインスタンスのトークンURL。 IDCSの場合、この値はベースURLで、次の値が追加されます: /oauth2/v1/token

  • 「許可」>「付与タイプ」: 正しい付与タイプはJWTAssertionです。 これがデフォルト値です。

  • 設定ページの「API資格証明」セクションと「認可」セクションのその他のフィールドは無視してください。

OAuth2プロトコルを使用する場合は、設定ページの「アサーション」セクションを使用して、クライアント・アサーションとユーザー・アサーションの2つの値も指定する必要があります。 これらのアサーション値を直接指定することはできますが、通常はできません。 かわりに、アプリケーションでアサーションを生成する次の5つのフィールドに値を指定できます。

  • 「アサーション」>「ユーザー名」: EPMシステムに設定されたユーザー・アカウントの名前。 このユーザーにはサービス管理者ロールが必要です。 リスク管理は、このアカウントを使用してEPM-ARCSに接続し、分析用のデータをフェッチします。

  • 「アサーション」>「キー別名」: IDCSにインポートされたパブリック証明書の別名。

  • 「アサーション」>「オーディエンス・リスト」: OAuth2アサーションを生成するためのオーディエンス・リスト値。 IDCSの場合、この値はhttps://identity.oraclecloud.com/です

  • 「アサーション」>「パブリック証明書」: OAuth2アサーションを検証するためにIDCSにインポートされたパブリック証明書の値。

  • 「アサーション」>「秘密キー」: OAuth2アサーションを生成するための秘密キーの値。

これらのアサーションの詳細:

  • アプリケーションは、2つのアサーション値をFusion資格証明ストアに保存しますが、他の値は保存しません。 アサーション値は最終的に失効します。 デフォルトでは、1年間有効です。 新しいアサーションを作成するには、設定プロシージャを再実行し、必要な値をすべて再入力してください。 これらは機密データとみなされるため、アプリケーションでは保存されません。

  • アサーションの値をクライアント・アサーションおよび「ユーザー・アサーション」フィールドに直接指定するのは、たとえば有効期限までの短い時間を指定することによって、アサーションのデフォルトの動作を変更する場合のみです。 しかし、これらを作成する必要があります。 これを行うには、OpenSSLというツールを使用できます。 ただし、これにはOpenSSLとアサーションに関する深い理解が必要です。

  • 2つのアサーションを指定する場合は、他の5つのフィールドを空白のままにします。 他の5つのフィールドに値を指定する場合は、2つのアサーション・フィールドを空白のままにします。

EPM-ARCSデータ・ソースを設定するには、次のステップを完了します:

  1. 「リスク管理」 > 「設定および管理」 > 「拡張コントロール構成」にナビゲートします。

  2. 「Fusion以外のデータソース」パネルで、EPM-ARCSデータ・ソースの行を見つけます。 最初は、「未設定」同期ステータスが表示されます。 「資格証明の編集」アイコンをクリックします。

    ノート: 「拡張コントロール構成」ページには、EPM-ARCSおよびその他の外部データ・ソースの行が表示されます。 EPM-ARCS以外はすべて早期に導入されたものとみなされ、Oracle Product Managementと連携してそのいずれかに接続します。 一般に使用できるのは、EPM-ARCSデータ・ソースのみです。

  3. 「認証詳細の入力」ページが開きます。 「認可」>「プロトコル・タイプ」フィールドのデフォルト値は、「オープン認可2.0」です。 OAuth2プロトコルを使用する場合は、その値を受け入れます。使用しない場合は、「基本認証」を選択します。 「プロトコル・タイプ」フィールドでの選択に応じて、プロトコルに適したフィールドがページに表示されます。 いずれの場合も、EPM-ARCSデータ・ソースに対して正しいと判断した認証詳細を入力します。

  4. 「テスト接続」ボタンをクリックします。 認証詳細が有効であることを確認するメッセージが表示されたら、「更新」ボタンをクリックします。

  5. フォーカスが「拡張コントロール構成」ページに戻ります。 EPM-ARCSデータ・ソースの行に、アクセス分析用とトランザクション分析用の2つの同期ステータス・フィールドがあります。 それぞれの値は「未開始」です。

    その行で、「処理」メニューを展開します。 ここで、「アクセス同期の実行」オプションを選択してアクセス分析を準備するか、「トランザクション同期の実行」オプションを選択してトランザクション分析の準備をします。

  6. メッセージにジョブ番号が表示されます。 この番号をノートにとり、メッセージを閉じます。 「戻る」アイコンをクリックし、「ジョブのモニター」ページでジョブ番号の行を見つけ、ジョブの進行状況を追跡します。

  7. ジョブの実行が終了したら、「拡張コントロール構成」タブをクリックします。 EPM-ARCS行で、実行したジョブのsync-status値が「完了」になりました。

  8. この時点で停止できます。 ただし、アクセス分析とトランザクション分析の両方を実行する場合は、2番目の同期ジョブを実行する必要があります。 これを行うには、ステップ5から7を繰り返しますが、まだ実行していないジョブの「アクション」メニュー・オプションを選択します。

データソース行の2つのフィールドには、アクセスの同期が成功して試行された最新の日付が表示されます。 さらに2つのフィールドは、トランザクション同期に関して同じ情報を提供します。 (各同期ジョブについて、成功した日付と試行された日付は最初は同じですが、後のジョブ実行でエラーが発生した場合は異なる場合があります。)

ノート: 最適なパフォーマンスを得るために、締日以降に作成または更新されたEPM-ARCSレコードでトランザクション・データ同期が動作します。 これは、「拡張コントロール構成」ページの「トランザクションおよび監査パフォーマンス構成」パネルで設定されているOracle Cloudデータ・ソースでのトランザクション同期の締切日と同じです。