Recomendações e Informações para o Requerimento 7

• O WebFOCUS Managed reporting e o Business Intelligence Portal fornecem segurança com base em funções, juntamente com privilégios opcionais que devem ser utilizados para o controle de acesso.
• O controle de acesso de usuário, utilizando a segurança com base em funções do Managed Reporting, pode ser integrado ao WebFOCUS reporting Server utilizando um esquema de autenticação compartilhada. Para obter mais informações, consulte Autenticação.
• A segurança em linhas e colunas pode ser incluída, conforme o necessário, dentro do WebFOCUS. Para obter mais informações, consulte Nota Técnica 4694: Segurança de Colunas e Linhas do WebFOCUS.

Recomendações e Informações para o Requerimento 8

• O WebFOCUS deve ser configurado para restringir diversas conexões do mesmo usuário. Isto pode ser feito utilizando Falso em IBI_Multiple_Logins_Per_User no Console Administrativo.
• As senhas armazenadas para os usuários do WebFOCUS Managed Reporting ficam armazenadas em um salted hash iterativo SHA-512.
• As senhas armazenadas para as contas de serviço do WebFOCUS são codificadas utilizando a criptografia do WebFOCUS ou a criptografia AES128 a AES256, utilizando uma chave fornecida interna ou externamente.
• As senhas armazenadas para contas de serviço para o WebFOCUS Reporting Server são codificadas utilizando criptografia AES128 a AES256.
• As saídas do WebFOCUS podem ser utilizadas para criptografia personalizada se os métodos padrão não forem suficientes. Para obter mais informações, consulte Recursos de Criptografia do WebFOCUS.
• As políticas de senha do PCI DSS podem ser implementadas das seguintes formas:
  • Como Habilitar as Políticas de Conta dentro do Console Administrativo.
  • O WebFOCUS pode ser configurado para delegar a segurança para provedores de autenticação de terceiros, como o Microsoft Active Directory, LDAP, Tivoli Access Manager, CA SiteMinder e outros.
• O acesso de usuário público aos dados do cartão deve ser restrito.
• O WebFOCUS pode ser configurado para controlar o tempo limite de espera da sessão, que limita o tempo que usuários são mantidos ativos ao utilizar os seguintes componentes:
  • Global.
    • Atualize o arquivo drive:\ibi\WebFOCUS81\webapps\webfocus\WEB-INF\web.xml da seguinte forma:

      <session-config>
      <session-timeout>15</session-timeout>
      </session-config>

  • Business Intelligence Dashboard.
    • Atualize o arquivo drive:\ibi\WebFOCUS81\worp\conf\bid-config.xml para aplicar a conexão única para credenciais de usuário da seguinte forma:

      <internal-var name="allowOnlyOneUserWithSameId" value="true"/> 

• Os aplicativos do WebFOCUS autenticam todo o acesso a bancos de dados utilizando os mecanismos a seguir:
  • Senha Pass-through
  • Explícito
  • Confiável
• Para relatórios ad hoc e compartilhados, os clientes devem garantir que os controles adequados e as aprovações estão em seus devidos lugares.

Os requerimentos não se aplicam ao WebFOCUS.