Nachdem Sie Single Sign-On (SSO) in Ihren Umgebungen aktiviert haben, erhalten Sie sowohl mit Classic Oracle Enterprise Performance Management Cloud als auch mit OCI EPM Cloud zwei Anmeldeoptionen: Unternehmensanmeldung (SSO) und traditionelle Cloud-Accountanmeldung.
Einige Oracle EPM Cloud-Clientkomponenten, z.B. EPM Agent und EPM Automate, funktionieren aber nicht mit den SSO-Zugangsdaten, die Sie für den Zugriff auf die Netzwerkressourcen Ihrer Organisation verwenden. In einigen Fällen möchten Sie unter Umständen verhindern, dass Benutzer sich mit der traditionellen Cloud-Accountanmeldung anmelden, und nur die SSO-Anmeldung zulassen.
Hier wird beschrieben, wie Sie festlegen, dass bestimmte Benutzer sich nur mit SSO-Anmeldung anmelden können.
Classic-Umgebungen
In Classic EPM Cloud-Umgebungen können Benutzer sich standardmäßig nur mit SSO-Zugangsdaten anmelden, es sei denn, Identitätsdomainzugangsdaten wurden für sie konfiguriert. In diesem Fall werden Classic-Benutzern beide Anmeldeoptionen angezeigt, wenn sie in einem Browser auf eine Umgebung zugreifen. Allen anderen Benutzern wird nur die SSO-Option angezeigt.
So ändern Sie einen Classic-Benutzeraccount, damit Zugangsdaten für die Identitätsdomain verwaltet werden können:
OCI-Umgebungen
SSO-aktivierte OCI EPM Cloud-Umgebungen verwalten die Identitätsdomainzugangsdaten automatisch. Wenn OCI EPM Cloud-Benutzer in einem Browser auf eine Umgebung zugreifen, werden ihnen standardmäßig beide Anmeldeoptionen angezeigt. Führen Sie die folgenden Schritte aus, wenn Sie festlegen möchten, dass Browserbenutzer nicht die Option für die traditionelle Cloud-Accountanmeldung, sondern nur die SSO-Option erhalten.
OCI-Kunden, die die Oracle Cloud Identity-Konsole verwenden:OCI-Kunden, die die Oracle Cloud-Konsole (IAM) verwenden:
E-Mails zum Kennwortablauf verhindern
Wenn die Zugangsdaten der Benutzer in der Identitätsdomain gespeichert sind, erhalten diese E-Mails zum Kennwortablauf, wenn diese Kennwörter abgelaufen sind. Wenn Sie SSO mit einem IdP eingerichtet haben, nachdem diese Benutzer erstellt wurden, und die Zugangsdaten für diese Benutzer nicht in der Identitätsdomain gespeichert werden und sie keine E-Mails zum Kennwortablauf erhalten sollen, müssen Sie diese Benutzer löschen und nach der SSO-Aktivierung erneut erstellen.