一、身份认证与密码策略控制

身份认证是安全控制设置的入口。Foundation Services 支持使用内部 Directory 作为身份目录，也可以对接外部 LDAP、Microsoft Active Directory、SAML 或企业单点登录系统。对于有独立 IT 系统的企业，建议将 Foundation Services 用户源与企业身份管理平台对接，让账号创建、修改和停用通过流程自动完成。

在配置身份目录时，需要关注几个控制点：

• 目录连接安全：LDAPS 或 StartTLS 连接需要配置服务器证书，避免目录访问信息在网络上明文传输。
• 用户同步范围：按组织单元过滤同步对象，只同步需要访问 EPM 系统的人员和组。
• 系统账号管理：内置的公共账号和接口账号建议独立存放，并设置不同密码策略。

密码策略方面，可在 Foundation Services 的密码管理策略中设置密码长度下限、复杂度、有效期、连续失败锁定次数和密码历史。具体数值可根据企业安全基线确定。例如，长度下限可以设置为 10 位或 12 位，有效期可以设置为 90 天，锁定阈值可以设置为连续 5 次失败。需要说明的是，密码策略应同时覆盖管理控制台、Web 应用和底层 WebLogic 管理端口，避免不同入口使用不同强度。

多因素认证能进一步增强登录安全。Foundation Services 可以与外部认证服务集成，支持 OTP、数字证书或企业 SSO 框架。对于管理员账号，建议实施更严格的登录验证方式，同时限制管理入口的来源 IP 范围。运维人员在执行更新操作时，应使用临时授权窗口，完成后回收权限，这样能减少常驻高权限账号的数量。

会话控制同样值得纳入安全控制设置。管理员可以配置管理控制台的会话超时时间，让长时间未操作的会话自动退出。对于公共终端或共用电脑，会话超时能减少因忘记退出而产生的未授权访问可能。外部认证系统在传递身份信息时，也应通过签名和加密机制保证断言可信。

服务账号也是身份认证控制的一部分。EPM 应用通过服务账号连接数据库、消息队列或外部调度系统。这些账号应遵循强密码规则，并定期更新。在更换服务账号密码时，需要同步检查各个应用池、数据源和启动脚本，确保连接配置正确。使用密码保险箱或专门的凭据管理工具，可以更规范地保存这些信息。

二、角色与权限分配机制

Foundation Services 的安全控制以角色为核心。系统预置了多种角色用于管理功能控制，同时允许企业根据业务协作方式创建自定义角色。角色可以授予一个用户，也可以授予一个用户组。将相同岗位职责的用户放入组，再为组分配角色，能够减少逐人授权带来的工作量。

权限分配可以从功能权限和数据权限两个维度理解。

• 功能权限：决定用户能否访问某个应用模块、菜单项或管理功能。Foundation Services 角色一般控制这类能力。
• 数据权限：决定用户在报表、表单和维成员中能查看或编辑哪些数据。数据权限还需要与 Oracle 海波龙 EPM 应用程序中的数据访问权限配置配合。

在授权过程中，建议采用“按职责需要、按业务归属、按角色模板”的分配方式。具体做法包括：

• 建立角色矩阵：将业务岗位与应用角色对应，形成清晰的授权视图。
• 使用组嵌套：按部门、区域、项目等维度建立组，用户加入组后自动继承对应应用权限。
• 分离管理职责：系统管理员、功能管理员、安全审阅员尽量由不同角色承担，避免单人拥有全部管理权限。
• 定期复核角色成员：结合入离职流程和岗位变更流程，按周期检查角色列表。

角色层级设计需要结合企业实际。部分企业采用两层结构，即“全局角色 + 应用角色”。全局角色控制用户是否能登录 Foundation Services 管理界面；应用角色控制用户在预算、计划、合并等应用中的具体操作。部分企业会按汇报线设置区域角色，并在区域内部再细分功能角色。具体方式需要平衡管理成本和权限粒度。

权限变更流程也应有记录。建议在 Shared Services 中设置变更审批人，或通过运维工单系统记录每次授权申请、审批和执行的完整链路。角色模板的调整需要同步评估已有用户影响，并在测试环境中确认后再发布。对长期没有使用记录的用户，可设置为暂停状态，待用户再次使用时通过流程恢复。

权限粒度越高，日常权限分配的精确度越高，但需要投入的治理成本也会相应增加。贝则科技（beizetech）建议在角色设计阶段，先从业务岗位出发梳理真实工作场景，再映射到系统角色。这样既能满足业务灵活协作需要，又能让安全控制设置保持清晰的维护路径。

三、安全通信与数据保护

Foundation Services 与 Web 控制台、EPM 应用、Smart View 客户端和接口服务之间有大量数据交换。启用安全的通信协议是安全控制设置的重要环节。

在此环节中，需要为 WebLogic Server 和 Foundation Services 配置 SSL/TLS 证书。管理员应生成或申请企业级证书，并将 CA 证书导入信任库。通信端口配置完成后，测试所有应用的 HTTPS 访问路径，确保 Smart View、Web Forms 和 Management Console 都能使用加密方式连接。

其次，需要检查旧版本协议和加密套件。在符合企业支持范围的前提下，尽量关闭不再需要的 TLS 版本，保留更安全、兼容性良好的版本。加密套件的选择需要在安全强度和客户端兼容性之间取得平衡。

数据保护还需要关注网络边界和服务暴露范围。WebLogic 管理端口的访问范围应限制在管理网络，不直接暴露到办公终端和互联网。对外接口和报表服务需要使用安全网关或反向代理，避免底层端口直接开放。远程运维人员应通过 VPN 或堡垒机进入管理网络，再执行管理操作。

证书轮换是安全通信环节中经常需要操作的步骤。证书文件、私钥位置和信任库路径应记录在运维台账中。设置证书有效期提醒，提前申请新证书，并按变更窗口完成替换。运维团队可以编写脚本检查证书剩余有效天数，在证书到期前完成替换，让访问过程保持连续。

除了传输通道，静态数据也需要保护。Foundation Services 的配置文件、数据库连接字符串、凭据存储和服务证书，应存放在操作系统权限控制严格的目录中。数据库中的用户信息和审计信息应使用适宜的加密机制，并限制数据库管理员账号的外部访问范围。

对于 Smart View 客户端连接，建议使用受支持的 Office 插件版本，并在连接配置中指定正确的 SSL 域名和端口。Smart View 的连接信息可以集中发布给用户，减少用户手工输入服务器地址带来的配置工作量。

四、审计日志与异常感知

审计日志是安全控制设置的可视化支撑。当身份认证、角色授权和通信保护都配置完成后，管理员还需要知道系统中正在发生什么。Foundation Services 能够记录登录、注册、权限变更、用户维护等关键事件，企业可根据审计要求启用对应日志类别。

建议关注的日志内容包括：

• 用户登录结果：成功、失败、被锁定的时间和访问来源。
• 用户生命周期事件：新增用户、删除用户、停用用户、重置密码。
• 角色与组变更：角色创建、角色修改、角色分配、成员组调整。
• 权限同步操作：从外部目录同步用户或组时的结果记录。
• 管理配置变更：系统配置修改、证书更新、安全策略调整。

日志收集后需要集中存储。可以将日志输出到企业日志平台或 SIEM 系统，并设置保留时间。为了保证日志的可靠性，日志平台的账号权限应独立管理，日志文件应设置为只追写，避免被本地手工改动。

异常感知不一定要搭配复杂算法。管理员可以设置阈值规则，例如“同一账号在短时间内在多处登录”“密码重置后短时间内角色发生变化”“某个组新增大量成员”等，一旦触发就形成安全待办，由运维人员确认。日常运营过程中，定期生成安全控制设置的状态报告，包含用户数量、角色数量、近期变更、未登录账号、证书有效期等，有助于管理者掌握整体安全态势。

日志归档策略需要兼顾存储成本和回溯需求。对于登录类事件，保留周期可以按安全策略统一设定；对于权限变更类事件，保留周期通常需要匹配财务审计要求。归档日志应保存到独立存储区域，与生产系统隔离，防止日志存储空间被写满后影响系统运行。

通过审计日志和感知规则，安全控制设置不再是一组静态开关，而是能够支持持续治理和复核的动态机制。

贝则科技（beizetech）方案案例

某多元化企业集团使用 Oracle 海波龙 EPM 开展预算、计划、合并与绩效分析，用户涵盖总部和各分支机构财务人员、业务管理人员与外部审计接口人员。随着集团组织架构演进，用户规模不断增长，安全控制设置需要更加体系化。贝则科技（beizetech）与该集团信息化团队协作，完成了以下工作：

• 用户源整合：将 Foundation Services 与集团 AD 域控对接，按部门单元同步用户和组。人员离岗时，AD 账号状态变化会同步映射到 EPM 用户目录。
• 角色模板设计：在 Foundation Services 中建立“岗位-角色-应用权限”对应关系，形成预算填报、预算审核、合并处理、报表阅读、系统管理等角色模板。
• 认证与通信加固：为 Foundation Services 启用 SSL/TLS，配置可信证书，调整 TLS 版本范围；管理员账号纳入多因素认证。
• 审计整合：将登录事件、角色变更事件和权限分配事件上传至集中日志平台，生成月度权限复核报表。

实施后，该集团在后续年度审计中能够快速提供角色清单、权限分配记录和登录访问记录。业务部门负责人可按月查看本部门用户的角色概览，IT 运维人员可通过统一报表完成权限排查。贝则科技（beizetech）继续提供安全控制设置的季度复核服务，帮助该集团持续优化角色模型与审计规则。

FAQ

客户评论