OBIEE LDAP 授权

Question

我有一个与 LDAP authorization 类似的问题，但更具体的是 OBIEE 和 Microsoft AD。

如documentation 中所述，如果我使用 BI Publisher，我只需要在 Active Directory 中创建几个 XMLP_% 角色，并在设置 AD 身份验证后将它们授予用户。

我的问题是：

1. 我可以使用类似的方法来使用 Analytics 吗？
2. 我是否有义务为用户角色使用外部存储？
3. 我可以将 DefaultAthenticator 提供程序用于角色并将其授予 Active Directory 用户吗？
4. 我只想尽可能使用现有工具。除了数据库表之外，我还有哪些用于存储角色的选项？

Answer 1

您根本不需要在 AD 中创建任何内容。您只需将您想要的任何 AD 组映射到 OBI 应用程序角色。

DefaultAuthenticator 是 WLS 嵌入式 LDAP。不要管它，否则你会锁定你的“weblogic”管理员帐户。