WebLogic 인증

다음은 기본 모드인 WebLogic 인증을 구성하기 위한 다양한 옵션입니다. 선택적으로 외부 LDAP 또는 ID 제공자를 사용할 수 있습니다.

WebLogic 인증을 사용하는 경우 대규모 운용 환경에 적합한 외부 인증 제공자(예: Microsoft Active Directory)와 사용자를 통합할 것을 권장합니다. 포함된 내부 LDAP과 함께 WebLogic을 사용하는 경우 이를 "WebLogic 내장 LDAP"라고 합니다. 이 구성은 운용 용도로 권장되지 않습니다.

외부 제공자에 사용자를 통합한 후 기본 사용자는 WebLogic에 남아 있지만, WebLogic 관리 사용자만 Essbase에 로그인할 수 있습니다. WebLogic 관리 사용자를 사용하여 통합 사용자에게 Essbase 롤을 지정합니다.

LDAP를 사용하도록 WebLogic 구성

Essbase WebLogic을 LDAP과 통합할 수 있습니다.

Configuring Weblogic to use LDAP을 참조하십시오.

Microsoft Active Directory를 사용하도록 WebLogic 구성

Essbase WebLogic을 MSAD(Microsoft Active Directory)와 통합할 수 있습니다. 그런 다음 사용자 및 그룹은 MSAD 관리 도구를 사용하여 관리되며 사용자 역할은 Essbase 웹 인터페이스 또는 REST API를 사용하여 지정됩니다.

Microsoft Active Directory 사용을 위해 WebLogic 통합을 참조하십시오.

WebLogic 기반 Single Sign-On 구성

SSO(Single Sign-On)를 사용하도록 WebLogic 내에서 Essbase 끝점 URL을 직접 구성하여 SSO 지원 WebLogic 끝점 URL(기본 포트 9000)을 추가할 수 있습니다. WebLogic 관리 콘솔에서 외부 인증 제공자를 추가 및 구성할 수 있습니다.

• Oracle Access Management Identity Federation Services를 사용한 Single Sign-On을 참조하십시오.
• MSAD Federation Services를 사용하여 Single Sign-On을 참조하십시오.

Oracle HTTP Server 기반 SSO 구성

로드 밸런서 또는 웹 서버(예: Oracle HTTP Server(OHS)를 사용하는 경우 SSO 사용 사례에 대해 동일한 외부 보안 제공자를 가리키도록 구성할 수도 있습니다. 이는 SSO 기반 사용 사례에만 해당됩니다. 외부 인증 제공자를 가리키도록 WebLogic을 구성해야 합니다.

Essbase WebLogic 인증 다이어그램