Autenticación de EPM Shared Services

Si utiliza la autenticación de EPM Shared Services con Essbase 26ai, Shared Services gestiona todos los usuarios, grupos, roles y permisos de Essbase.

Requisitos para integrar EPM Shared Services con Essbase 26ai

La autenticación de Essbase 26ai con Shared Services requiere una instalación de EPM 11g Services dedicada y accesible desde la red, independiente de cualquier instalación de EPM que ya haya desplegado. Oracle recomienda que esta instancia de Foundation Services no esté en el mismo host en el que ejecuta Essbase.

Para las versiones anteriores a Essbase 21.2.1, debe instalar o reutilizar un EPM 11.1.2.4 o 11.2.x existente (solo base) y no utilizar Shared Services existente para la integración de Essbase. Para las versiones de Essbase v21.2.1 y posteriores, instale EPM 11.2.x (incluido Essbase 11.2.x) para configurarlo con 21.2.x.

Atención:

Para versiones anteriores a Essbase 21.2.1, si intenta configurar Essbase con una instancia de Essbase 11g de producción asociada a Essbase 11g local, su instancia de Essbase 11g en Shared Services se sobrescribirá.

Si tiene previsto configurar un entorno de failover y utiliza EPM Shared Services para la autenticación, debe instalar EPM 11g Services en una ubicación de red compartida a la que puedan acceder todos los nodos de Essbase. Si no es posible, solo puede instalar el componente de EPM Foundation localmente en cada nodo de Essbase, pero apuntando al mismo esquema de EPM. Cada nodo de Essbase debe poder encontrar las ubicaciones de EPM_ORACLE_HOME y EPM_ORACLE_INSTANCE asociadas a la instalación de EPM.

Acerca de los directorios de usuario

Los directorios de usuario (también denominados proveedores de identidad, proveedores de seguridad o proveedores de autenticación externos) son servicios de directorio que proporcionan autenticación de usuarios y grupos. LDAP es un ejemplo. De manera predeterminada, Shared Services utiliza un directorio LDAP nativo para almacenar usuarios y grupos, pero puede configurarlo de manera opcional para utilizar un proveedor de identidad o LDAP federado (externo). Para agregar un proveedor externo a Shared Services, consulte Configuring LDAP Based User Directories.

Puede compartir un directorio de usuario entre ambas instancias de EPM 11g Services.

Configuración de Essbase con EPM Shared Services

1. Para las versiones anteriores a Essbase 21.2.1, debe instalar o reutilizar un EPM 11.1.2.4 o 11.2.x existente (solo base) y no utilizar Shared Services existente para la integración de Essbase. Para las versiones de Essbase v21.2.1 y posteriores, instale EPM 11.2.x (incluido Essbase 11.2.x) para configurarlo con 21.2.x.

2. Inicie Shared Services (debe estar en ejecución cuando vaya a configurar Essbase).

3. Instale Essbase 21.3 en el mismo sistema (o red) en el que acaba de instalar EPM Services.

4. Configure Essbase. Al acceder a la pantalla Proveedor de Identidad,

   1. Haga clic en la casilla de control Activar proveedor de identidad de EPM Shared Services.

   2. Especifique las ubicaciones de instalación de EPM <EPM_Oracle_Home> y <EPM_Oracle_Instance>. Estos directorios de EPM deben ser accesibles desde la instancia de Essbase 26ai que está configurando. Todos los proveedores externos configurados en Shared Services para su uso por Essbase DEBEN tener activada la confianza. Consulte Essbase 21 no se autentica con un proveedor externo cuando se configura con Shared Services, flashes de pantalla de inicio de sesión en la interfaz de usuario de Essbase. ID de documento 2938405.1).

5. Complete la configuración de Essbase 26ai.

6. Seleccione una opción:

   1. Federa el nuevo entorno de Shared Services con el proveedor de identidad.

   2. Migre solo usuarios y grupos mediante Shared Services. No seleccione exportar roles. En su lugar, utilice la utilidad de exportación 11g o la exportación de LCM para exportar roles con la exportación de la aplicación.

   Para obtener más información sobre estas opciones, consulte el escenario 1 en Migración de usuarios y grupos de Essbase 11g.

7. Migre roles cuando migre aplicaciones. Consulte Preparación para migrar desde Essbase 11g.

Diagrama de autenticación de Essbase y Shared Services