Autenticazione di EPM Shared Services

Se si utilizza l'autenticazione di EPM Shared Services con Essbase 26ai, Shared Services gestisce tutti gli utenti, i gruppi, i ruoli e le autorizzazioni di Essbase.

Requisiti per integrare EPM Shared Services con Essbase 26ai

L'autenticazione di Essbase 26ai con Shared Services richiede un'installazione di EPM 11g Services dedicata e accessibile dalla rete, separata da qualsiasi installazione EPM già distribuita. Oracle consiglia che questa istanza di Foundation Services non si trovi sullo stesso host in cui si esegue Essbase.

Per le versioni precedenti a Essbase 21.2.1, è necessario installare o riutilizzare un EPM 11.1.2.4 o 11.2.x esistente (solo Foundation) e non utilizzare Shared Services esistente per l'integrazione di Essbase. Per le versioni di Essbase v21.2.1 e versioni successive, installare EPM 11.2.x (incluso Essbase 11.2.x) da configurare con 21.2.x.

Attenzione

Per le versioni precedenti a Essbase 21.2.1, se si tenta di configurare Essbase con un'istanza 11g di produzione di Essbase associata a Essbase 11g in locale, l'istanza 11g di Essbase in Shared Services verrà sovrascritta.

Se si prevede di impostare un ambiente di failover e si utilizza EPM Shared Services per l'autenticazione, è necessario installare EPM 11g Services in una posizione di rete condivisa accessibile da tutti i nodi Essbase. Se ciò non è possibile, è possibile installare solo il componente EPM Foundation localmente in ogni nodo Essbase, ma puntando allo stesso schema EPM. Ogni nodo Essbase deve essere in grado di trovare le posizioni EPM_ORACLE_HOME ed EPM_ORACLE_INSTANCE associate all'installazione EPM.

Informazioni sulle directory utente

Le directory utente (chiamate anche provider di identità, provider di sicurezza o provider di autenticazione esterni) sono servizi di directory che forniscono l'autenticazione di utenti e gruppi. LDAP è un esempio. Per impostazione predefinita, Shared Services utilizza una directory LDAP nativa per memorizzare utenti e gruppi, ma è possibile facoltativamente configurarla per utilizzare un provider LDAP o di identità federato (esterno). Per aggiungere un provider esterno a Shared Services, vedere Configurazione delle directory utente basate su LDAP.

È possibile condividere una directory utenti tra entrambe le istanze di EPM 11g Services.

Configurare Essbase con EPM Shared Services

1. Per le versioni precedenti a Essbase 21.2.1, è necessario installare o riutilizzare un EPM 11.1.2.4 o 11.2.x esistente (solo Foundation) e non utilizzare Shared Services esistente per l'integrazione di Essbase. Per le versioni di Essbase v21.2.1 e versioni successive, installare EPM 11.2.x (incluso Essbase 11.2.x) da configurare con 21.2.x.

2. Avviare Shared Services (deve essere in esecuzione quando si passa alla configurazione di Essbase).

3. Installare Essbase 21.3 nello stesso sistema (o rete) in cui è stato appena installato EPM Services.

4. Configurare Essbase. Quando si accede alla schermata Provider di identità,

   1. Fare clic sulla casella di controllo per Abilita provider di identità EPM Shared Services.

   2. Specificare le posizioni di installazione di EPM <EPM_Oracle_Home> e <EPM_Oracle_Instance>. Queste directory EPM devono essere accessibili in rete dall'istanza di Essbase 26ai che si sta configurando. Tutti i provider esterni configurati in Shared Services per l'utilizzo da parte di Essbase devono avere l'attendibilità abilitata. Fare riferimento alla sezione Essbase 21 Not Authenticating to External Provider When Configured with Shared Services, interfaccia utente di Essbase. ID documento 2938405.1).

5. Completare la configurazione di Essbase 26ai.

6. Scegliere un'opzione:

   1. Federare il nuovo ambiente di Shared Services con il provider di identità.

   2. Eseguire la migrazione solo di utenti e gruppi utilizzando Shared Services. Non selezionare per esportare i ruoli. Utilizzare invece la utility di esportazione 11g o l'esportazione LCM per esportare i ruoli con l'esportazione dell'applicazione.

   Per ulteriori informazioni su queste opzioni, vedere Scenario 1 in Eseguire la migrazione di utenti e gruppi Essbase 11g.

7. Eseguire la migrazione dei ruoli quando si esegue la migrazione delle applicazioni. Fare riferimento alla sezione Preparazione alla migrazione da Essbase 11g.

Diagramma di autenticazione di Essbase e Shared Services