Autenticação do EPM Shared Services

Se você usar a autenticação do EPM Shared Services com o Essbase 26ai, o Shared Services gerenciará todos os usuários, grupos, funções e permissões do Essbase.

Requisitos para Integrar o EPM Shared Services ao Essbase 26ai

O Essbase 26ai com autenticação do Shared Services requer uma instalação dedicada do EPM 11g Services acessível pela rede, separada de qualquer instalação do EPM que você já tenha implantado. A Oracle recomenda que essa instância do Foundation Services não esteja no mesmo host em que você está executando o Essbase.

Para versões anteriores ao Essbase 21.2.1, você deve instalar ou reutilizar um EPM 11.1.2.4 ou 11.2.x existente (somente Foundation) e não usar o Shared Services existente para integração do Essbase. Para versões do Essbase v21.2.1 e posterior, instale o EPM 11.2.x (incluindo o Essbase 11.2.x), para configurar com o 21.2.x.

Atenção:

Para versões anteriores ao Essbase 21.2.1, se você tentar configurar o Essbase com uma instância de produção do Essbase 11g associada ao Essbase 11g On-Premise, a instância do Essbase 11g no Shared Services será substituída!

Se você planeja configurar um ambiente de failover e estiver usando o EPM Shared Services para autenticação, instale o EPM 11g Services em um local de rede compartilhada acessível por todos os nós do Essbase. Se isso não for possível, você poderá instalar apenas o componente do EPM Foundation localmente em cada nó do Essbase, mas apontando para o mesmo Esquema do EPM. Cada nó do Essbase deve ser capaz de localizar os locais EPM_ORACLE_HOME e EPM_ORACLE_INSTANCE associados à sua instalação do EPM.

Sobre Diretórios do Usuário

Os diretórios de usuários (também chamados de provedores de identidade, provedores de segurança ou provedores de autenticação externos) são serviços de diretório que fornecem autenticação de usuários e grupos. O LDAP é um exemplo. Por padrão, o Shared Services usa um diretório LDAP nativo para armazenar usuários e grupos, mas você pode configurá-lo opcionalmente para usar um LDAP ou provedor de identidades federado (externo). Para adicionar um provedor externo ao Shared Services, consulte Configurando Diretórios de Usuário Baseados em LDAP.

Você pode compartilhar um diretório de usuário entre as duas instâncias do EPM 11g Services.

Configurar o Essbase com o EPM Shared Services

1. Para versões anteriores ao Essbase 21.2.1, você deve instalar ou reutilizar um EPM 11.1.2.4 ou 11.2.x existente (somente Foundation) e não usar o Shared Services existente para integração do Essbase. Para versões do Essbase v21.2.1 e posterior, instale o EPM 11.2.x (incluindo o Essbase 11.2.x), para configurar com o 21.2.x.

2. Inicie o Shared Services (ele deve estar em execução quando você for configurar o Essbase).

3. Instale o Essbase 21.3 no mesmo sistema (ou rede) em que você acabou de instalar o EPM Services.

4. Configure o Essbase. Quando você chegar à tela Provedor de Identidades,

   1. Clique na caixa de seleção para Ativar Provedor de Identidades do EPM Shared Services.

   2. Especifique os locais de instalação do EPM <EPM_Oracle_Home> e <EPM_Oracle_Instance>. Esses diretórios do EPM devem ser acessados pela rede a partir da instância do Essbase 26ai que você está configurando. Todos os provedores externos configurados no Shared Services para uso pelo Essbase DEVEM ter a confiança ativada. Consulte O Essbase 21 Não Está Autenticando no Provedor Externo Quando Configurado com o Shared Services, a Tela de Login da IU do Essbase pisca. ID do Documento 2938405.1).

5. Conclua a configuração do Essbase 26ai.

6. Escolha uma opção:

   1. Federar o novo ambiente do Shared Services com seu provedor de identidades.

   2. Migre somente usuários e grupos usando o Shared Services. Não selecione para exportar funções. Em vez disso, use o Utilitário de Exportação do 11g ou a Exportação do LCM para exportar atribuições com a exportação do aplicativo.

   Para obter mais informações sobre essas opções, consulte o Cenário 1 em Migrar Usuários e Grupos do Essbase 11g.

7. Migre funções ao migrar aplicativos. Consulte Preparação para Migrar do Essbase 11g.

Diagrama de Autenticação do Essbase e do Shared Services