oracle身份管理简介

《oracle身份管理简介》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、<在此处插入图片>保护免受内部和外部威胁：Oracle身份管理简介ClarenceCheah安全性解决方案架构师Oracle融合中间件以下内容旨在概述我们产品总的发展方向。此信息仅供参考，不可纳入任何合同。此信息不承诺提供任何资料、代码或功能，并且不应该作为制定购买决策的依据。此处所述有关Oracle产品的任何特性或功能的开发、发布以及相应的日程安排均由Oracle自行决定。议程•企业安全性和IdM现状•Oracle解决方案•关键业务流程改进•身份管理的未来安全是实现业务连续性的关键19962006•

2、业余黑客•有组织犯罪•网站涂改•IP盗窃•病毒•身份盗窃•偶然攻击•持续的威胁业务的迫切性让员工、客户和合作伙伴可以通过互联网更方便地访问业务越来越快地响应不断变化的要求企业内安全性现状•不完善•多个供应商提供了多个解决方案•不同的技术无法协同工作•不安全•由于缺少自动化而导致出现许多故障点•缺少跨应用程序控制•复杂•分层系统管理方式•重复的点对点集成•违规•合规性所需数据的可用性和完整性较差•缺少合规性计划向您的CISO询问的5个问题问：谁是企业中权限最大的用户？a–安全性管理员b–CFOc–现在为

3、您的竞争对手工作的3连冠暑期实习生问：新员工何时有权访问所有必要的应用程序？a–入职后1星期b–视员工的主动性而定c–入职之日起问：这台监视器上贴的是什么？a–进入财务应用程序的口令b–电话留言c–要做的事问：什么决定员工的访问权限？a–赋予Alice与Wally相同的权限b–角色、属性和请求c–她的经理所允许的权限问：贵公司中人工合规性控制所需的花费？a–什么都不需要，不需要任何新的预算b–保密c–不知道Oracle的安全策略•完整、统一的安全性解决方案•不需要任何点产品集成•跨应用程序和数据的常见

4、安全性•保护业务流程和Web服务(SOA)•保护传输中的数据以及处于静止状态的数据•内部和外部威胁•可热插拔•基于标准•跨领先的应用程序、Web服务器、应用服务器、门户、数据库以及其它IT系统工作身份和访问管理功能访问身份目录控制管理服务供应和身份验证和协调授权虚拟化身份生命周期一次性登录管理同步联合角色和成员存储管理Web服务安全性自动合规性访问控制•身份验证—您是谁？•用于验证身份的多个因素•口令、智能卡、令牌、Kerberos、PKI、生物特征……•授权—允许您访问哪些内容？•只允许访问经过授权

5、的资源•强制在所有级别执行授权策略•联合—跨身份域访问•在身份提供商和服务提供商之间建立信任•业务合作伙伴之间无缝的SSO•Web服务安全性•开发和部署时强制执行安全性策略•跨平台监视和服务级别强制执行访问控制产品认证Web服务和一次性登录联合安全性授权Oracle访问Oracle管理器(Web)OracleWebInternet服务OracleeSSOeSSO套件Directory管理器（桌面/原有的）身份管理•识别生命周期管理•管理添加ٛ更改ٛ挂起ٛ重新激活生命周期•自助服务和委托管理•角色和成员

6、管理•静态和动态成员•支持基于角色和属性的流程自动化•供应和协调•管理和监视应用程序权利•审批和供应工作流自动化•自动合规性•定期审核角色、权利和控制机制•监视和实施责任分离身份管理产品角色和供应生命周期自动成员和管理合规性管理协调Oracle身份管理器目录服务•虚拟化•快速身份数据集成和应用程序开发•增强身份数据完整性•同步•目录之间实体级别同步•精确控制要同步的数据•存储•具有DBMS数据存储器的功能完备的LDAP服务器•行业领先的可伸缩性和高可用性目录服务产品虚拟化同步存储OracleOracl

7、eOracle目录虚拟Internet集成目录Directory平台合作伙伴：ISV生态系统强认证物理访问网络访问角色管理医疗保健合作伙伴：系统集成商地区身份管理客户一些示例参考金融服务医院、零售和服务制造和交通技术和通信政府和公共事业医疗保健信息来源：Oracle.com行业认可企业身份供应的Web访问管理的领先者领先者—2006年GartnerMQ—2006年GartnerMQ“…面对变幻莫测的IT前景，企业客“现在可将Oracle户希望部署一套具有安全身份管理功能视作身份和访问管理技术的首要提供

8、的完整应用程序，而Oracle就在其备商”**选名单中”(*)MagicQuadrant免责声明：MagicQuadrant归Gartner,Inc.版权所有（2006年4月），在许可下重用。MagicQuadrant是用图形来表述特定时期的市场状况，是Gartner根据自己定义的标准对一些供应商市场表现的分析。Gartner并不公开支持MagicQuadrant中提到的任何供应商、产品或服务，且不建议技术用户仅选择“领先者”区域中的那些供应商。Magi