EPM Shared Services 验证

如果将 EPM Shared Services 验证用于 Essbase 26ai ，则 Shared Services 将管理所有 Essbase 用户、组、角色和权限。

将 EPM Shared Services 与 Essbase 26ai 集成的要求

具有 Shared Services 验证的 Essbase 26ai 需要网络可访问的专用 EPM 11g Services 安装，与已部署的任何 EPM 安装分开。Oracle 建议此 Foundation Services 实例不在运行 Essbase 的同一主机上。

对于 Essbase 21.2.1 之前的版本，必须安装或重用现有的 EPM 11.1.2.4 或 11.2.x（仅限基础），而不是将现有的 Shared Services 用于 Essbase 集成。对于 Essbase v21.2.1 及更高版本，请安装 EPM 11.2.x（包括 11.2.x Essbase ）以使用 21.2.x 进行配置。

注意：

对于 Essbase 21.2.1 之前的版本，如果尝试为 Essbase 配置与 Essbase 11g 内部部署关联的生产 Essbase 11g 实例，则 Shared Services 中的 Essbase 11g 实例将被覆盖！

如果您计划设置故障转移环境，并且使用 EPM Shared Services 进行验证，则必须将 EPM 11g Services 安装到所有 Essbase 节点都可以访问的共享网络位置。如果无法执行此操作，则只能在每个 Essbase 节点的本地安装 EPM Foundation 组件，但要指向同一 EPM Schema。每个 Essbase 节点必须能够找到与 EPM 安装关联的 EPM_ORACLE_HOME 和 EPM_ORACLE_INSTANCE 位置。

关于用户目录

用户目录（也称为身份提供者、安全提供者或外部验证提供者）是提供用户和组验证的目录服务。LDAP 就是一个例子。缺省情况下， Shared Services 使用本机 LDAP 目录来存储用户和组，但您可以根据需要将其配置为使用联合（外部）LDAP 或身份提供者。要将外部提供程序添加到 Shared Services ，请参见 Configuring LDAP Based User Directories 。

可以在两个 EPM 11g 服务实例之间共享一个用户目录。

使用 EPM Shared Services 配置 Essbase

1. 对于 Essbase 21.2.1 之前的版本，必须安装或重用现有的 EPM 11.1.2.4 或 11.2.x（仅限基础），而不是将现有的 Shared Services 用于 Essbase 集成。对于 Essbase v21.2.1 及更高版本，请安装 EPM 11.2.x（包括 11.2.x Essbase ）以使用 21.2.x 进行配置。

2. 启动 Shared Services （在配置 Essbase 时，它必须正在运行）。

3. 在刚安装 EPM Services 的同一系统（或网络）上安装 Essbase 21.3。

4. 配置 Essbase 。当您进入身份提供者屏幕时，

   1. 单击复选框以启用 EPM Shared Services 身份提供者。

   2. 指定 EPM 安装位置 <EPM_Oracle_Home> 和 <EPM_Oracle_Instance>。这些 EPM 目录必须可从要配置的 Essbase 26ai 实例进行网络访问。在 Shared Services 中配置供 Essbase 使用的所有外部提供程序都必须启用信任。 请参阅 使用 Shared Services 和 Essbase UI 登录屏幕闪存配置时，Essbase 21 未向外部提供程序进行身份验证。文档 ID 2938405.1 ) 。

5. 完成 Essbase 26ai 配置。

6. 请选择一个选项：

   1. 将新的 Shared Services 环境与身份提供者联合。

   2. 仅使用 Shared Services 迁移用户和组。不要选择导出角色。而是使用 11g 导出实用程序或 LCM 导出来导出具有应用程序导出的角色。

   有关这些选项的更多信息，请参见 Migrate Essbase 11g Users and Groups 中的方案 1。

7. 迁移应用程序时迁移角色。请参阅准备从 Essbase 11g 迁移。

Essbase 和 Shared Services 验证图