Zarządzanie tożsamością Oracle

Oracle Identity Management , pakiet oprogramowania sprzedawany przez Oracle Corporation , udostępnia technologie zarządzania tożsamością i dostępem (IAM).

Nazwa pakietu oprogramowania bardzo przypomina nazwę jednego z jego komponentów, Oracle Identity Manager .

składniki

Produkt Pakiet oprogramowania Opis Oryginalne imię Notatki
Katalog internetowy Oracle (OID) OIM Serwer katalogowy LDAP , który przechowuje swoje dane w bazie danych Oracle. Po przejęciu Sun Microsystems , Oracle Corporation utrzymuje zarówno Oracle Internet Directory, jak i Sun Directory Server Enterprise Edition (przemianowany na Oracle Directory Server Enterprise Edition) jako strategiczne produkty serwerów katalogowych LDAP.
Platforma integracji katalogów (DIP) OIM/OID Struktura synchronizacji i udostępniania katalogów zawarta w OID. Obsługuje synchronizację danych między systemami heterogenicznymi, w tym LDAP wielu dostawców, bazy danych, pliki płaskie i Oracle eBusiness Suite HRMS.
Usługi uwierzytelniania Oracle dla systemów operacyjnych (OAS4OS) OIM/OID Produkt, który konfiguruje systemy Linux/Unix do uwierzytelniania na podstawie OID za pośrednictwem PAM/NSS itp.
Oracle Directory Server Enterprise Edition OIM Serwer katalogowy LDAP . Słońce DSEE Po przejęciu Sun Microsystems , Oracle Corporation utrzymuje zarówno Oracle Internet Directory, jak i Sun Directory Server Enterprise Edition (przemianowany na Oracle Directory Server Enterprise Edition) jako strategiczne produkty serwerów katalogowych LDAP.
Oracle Unified Directory (OUD) OIM Serwer katalogowy LDAP , w tym serwer proxy. Sun OpenDS Serwer katalogowy oparty na Javie, z funkcjami proxy, synchronizacji i wirtualizacji.
Katalog wirtualny Oracle (OVD) OIM Rozwiązanie do wirtualizacji katalogów, które łączy informacje z wielu katalogów LDAP i przedstawia je jako pojedynczy katalog i pojedynczy schemat. OctetString VDE
Oracle Access Manager (OAM) OIM Strategiczne rozwiązanie firmy Oracle do zarządzania dostępem i jednokrotnego logowania w sieci. Oblix CoreID Wersja 10g została napisana w C; w wersji 11g sam serwer został przepisany w Javie, chociaż niektóre komponenty integracyjne (bramy sieciowe) są nadal napisane w C. Usługa Sun Secure Token Service została dodana do pakietu Oracle Access Management Suite po przejęciu firmy Sun.
Oracle OpenSSO OIM Zarządzanie dostępem. Firma Sun OpenSSO Produktem strategicznym jest Oracle Access Manager (OAM).
Jednokrotne logowanie Oracle (OSSO) OIM Oracle do jednokrotnego logowania (SSO). Od 11g komponent serwerowy SSO został wycofany, ale moduł Apache (mod_osso) jest nadal dostarczany, z OAM 11g zdolnym do współpracy z mod_osso. OSSO koncentruje się na integracji z produktami Oracle i ma bardziej ograniczone wsparcie integracji z produktami dostawców zewnętrznych niż OAM.
Federacja tożsamości Oracle (OIF) OIM Rozwiązanie do federacji tożsamości obsługujące protokoły SAML i Liberty do federacyjnego pojedynczego logowania. Dawniej produkt Oblix , połączony z Sun Fedlet po przejęciu Sun.
Oracle Adaptive Access Manager (OAAM) OIM Zapewnia wykrywanie oszustw i środki zaradcze, w tym silne uwierzytelnianie. Z przejęcia Bharosa.
Menedżer ról Oracle (ORM) Nie dotyczy Zapewnia zarządzanie rolami. (produkt wycofany) Z przejęcia Bridgestream. Wycofane na rzecz przejęcia Oracle Identity Analytics (OIA) po Sun.
Oracle Identity Analytics (OIA) OIM Zapewnia eksplorację ról, poświadczanie/ponowną certyfikację zgodności oraz pulpity nawigacyjne i raporty do analizy tożsamości. Menedżer ról systemowych Sun Java Zastępuje poprzedni komponent Oracle Role Manager (ORM).
Oracle Identity Manager (OIM) OIM Zapewnia udostępnianie, uzgadnianie, udostępnianie oparte na żądaniach, samoobsługę i integrację z heterogenicznymi systemami tożsamości za pośrednictwem łączników (LDAP, systemy operacyjne, komputery typu mainframe/midrange, pakiety ERP, pakiety poczty e-mail/współpracy, bazy danych itp.). Thor Xellerate
Z przejęcia Thor Technologies (Thortech) (2005). Nazwa tego komponentu bardzo przypomina nazwę pakietu oprogramowania jako całości.
Oracle Waveset OIM Podobne funkcje jak Oracle Identity Manager (OIM). Menedżer tożsamości firmy Sun Oracle Corporation nadal utrzymuje ten produkt, ale z Oracle Identity Manager jako produktem strategicznym. Nazwa Sun Identity Manager została zmieniona na Oracle Waveset, aby uniknąć nieporozumień, co w rzeczywistości jest powrotem do oryginalnej nazwy sprzed przejęcia firmy Waveset Technologies. Waveset zawiera również złącza i adaptery do łączenia z systemami heterogenicznymi, co do zasady podobne do tych zawartych w Oracle Identity Manager.
Urząd certyfikacji Oracle (OCA) Nie dotyczy Urząd certyfikacji X.509. (produkt wycofany) Ten składnik został wycofany w wersji 11g bez zastąpienia.
Jednokrotne logowanie Oracle Enterprise (eSSO) OIM jednokrotne logowanie (SSO) oparte na komputerach stacjonarnych, w tym wsparcie dla modernizacji starszych aplikacji klienckich grubych poprzez automatyczne wypełnianie formularzy logowania oraz robienie tego samego dla aplikacji internetowych i opartych na 3270 . Pierwotnie był to OEM-ed od Passlogix, chociaż Passlogix został teraz przejęty przez Oracle.
Serwer uprawnień Oracle (OES) OIM Zapewnia scentralizowane zarządzanie zasadami bezpieczeństwa wyrażonymi w XACML . Różne aplikacje mogą korzystać z OES, aby zapewnić wspólną strukturę zarządzania zasadami kontroli dostępu. Pierwotnie produkt BEA Systems .
Narzędzia programistyczne Oracle Security (OSDT) OIM Biblioteka dostarczająca implementacje algorytmów szyfrowania, zabezpieczeń XML itp. do użytku przez programistów aplikacji.
Zarządca kontroli dostępu do aplikacji Oracle (OAACG) Aplikacje Zapewnia funkcje podziału obowiązków (SOD) dla Oracle eBusiness Suite i PeopleSoft . Odpowiednie złącza OIM odwołują się do OAACG, aby upewnić się, że zasady SOD są egzekwowane za pośrednictwem SIL (biblioteki wywołań SOD). SIL obsługuje również interfejs z SAP Virsa w celu wykonywania SOD dla systemów SAP i jest rozszerzalny w celu integracji OIM z dowolnymi strukturami SOD.
Oracle Web Services Manager (OWSM) Pakiet SOA Zapewnia bezpieczeństwo usług internetowych, w tym protokół WS-Security . Jest to część pakietu Oracle SOA Suite , a nie stosu Identity Management, ale pokrywa się z wieloma obszarami zarządzania tożsamością.
Zarządzanie prawami do informacji Oracle (Oracle IRM) Zarządzanie zawartością Zapewnia zabezpieczenie i śledzenie poufnych informacji cyfrowych niezależnie od tego, gdzie są przechowywane i używane. Jest to część pakietu Oracle Content Management (z przejęcia Stellent ), a nie stosu Identity Management, ale pokrywa się z wieloma obszarami zarządzania tożsamością.

Rebranding firmy Sun

Po przejęciu Sun Microsystems przez Oracle, firma zmieniła markę wielu produktów, które pokrywały się pod względem funkcji. (Patrz tabela poniżej). Zmiana marki i zaangażowanie Oracle w ciągłe wsparcie i konserwację tych produktów zostały ujawnione przez Hasana Rizvi, starszego wiceprezesa Oracle Fusion Middleware podczas transmisji internetowej Oracle i Sun Identity Management Strategy w 2010 roku.

Stara nazwa Nowe imie
Sun Directory Server Enterprise Edition Oracle Directory Server Enterprise Edition
Sun OpenDS Ujednolicony katalog Oracle
Menedżer ról Sun Analiza tożsamości Oracle
Menedżer tożsamości firmy Sun Oracle Waveset
Firma Sun OpenSSO Oracle OpenSSO

Inne informacje

Oryginalnie, w wersji 10g i wcześniejszych, oparte na Javie części pakietu działały głównie na OC4J , chociaż niektóre komponenty (np. OIM) obsługiwały inne aplikacje J2EE. W przypadku wersji 11g firma Oracle Corporation przeniosła komponenty oparte na OC4J do WebLogic .

Od listopada 2008 oprogramowanie przechodziło proces oceny Common Criteria .

W marcu 2005 r. firma Oracle przejęła firmę Oblix i włączyła swoje oprogramowanie do kontroli dostępu do sieci do rozwiązania Oracle Identity Management.

Zobacz też

Linki zewnętrzne