Обновление пакета Identity & Access Management 11g

В мае без какой-либо маркетинговой шумихи вышел Patch Set 1 на IAMS 11g. Поскольку не у всех есть доступ к сайту поддержки, я процитирую внутренний анонс от Product Management:

"We are proud to announce the recent release of the following products under the Oracle Fusion Middleware 11g umbrella:
Oracle Identity Management (GA May 6, 2011)
- Oracle Internet Directory 11gR1(11.1.1.5.0)
- Oracle Directory Integration Platform 11gR1(11.1.1.5.0)
- Oracle Virtual Directory 11gR1(11.1.1.5.0)
- Oracle Directory Services Manager 11gR1(11.1.1.5.0)
- Oracle Identity Federation 11gR1(11.1.1.5.0)

Oracle Identity and Access Management (GA May 23, 2011)
- Oracle Identity Manager 11gR1(11.1.1.5.0)
- Oracle Identity Manager Connectors 11g
- Oracle Access Manager Server 11gR1(11.1.1.5.0)
- Oracle Access Manager WebGate 11gR1(11.1.1.5.0)
- Oracle Adaptive Access Manager 11gR1(11.1.1.5.0)
- Oracle Security Token Service 11gR1(11.1.1.5.0)
- Oracle Entitlements Server 11gR1(11.1.1.5.0)
- Oracle Entitlements Server Security Module11gR1(11.1.1.5.0)
- Oracle Identity Navigator 11gR1(11.1.1.5.0)

Also coming in 1HCY 2011:
- Oracle Identity Analytics 11gR1 (11.1.1.5)
- Oracle Directory Services Enterprise Edition 11gR1 (11.1.1.5)
- Oracle Unified Directory 11gR1 (11.1.1.5)"

Линки на дистрибутивы и документацию в "Полезных ссылках" обновлены. Список сертифицированных платформ для IdM и IAMS пополнился интеловским Solaris 10 Update 6+ (платформа x64).

К сожалению, не все книжки включают раздел "What's new". На блоге у Олега есть небольшой комментарий про OIM 11gR1 PS1... Кроме этого, стоит отметить изменения в интеграции между OIM и LDAP-based Identity Store и поддержка новой конвергентной среды коннекторов, которые будут работать как на OIM, так и на ex-Sun Waveset. Для них появилась новая страничка документации.

Обновления в Access Manager 11gR1 PS1, к счастью, хорошо документированы. Главное - опубликованы программные интерфейсы для кастомизации; их можно найти в блоке "Oracle Identity and Access Management API References" на странице References and APIs.

В Adaptive Access Manager 11gR1 PS1 улучшен модуль для расследования инцидентов (OAAM Offline), появилось множество примеров (Investigation Using Agent Cases и Viewing Additional Details for Investigation), описано использование опции Oracle DB EE Data Mining (Predictive Analysis), улучшена интеграционная документация.

На унифицированную платформу "переехали" Oracle Entitlements Server и Security Token Service; схемы развертывания "переползли" из Enterprise Deployment Guide for IdM в Configuring High Availability for Identity Management Components... В общем, никакого застоя! :-)

Cпециализация Identity Administration and Analytics для партнеров

Уважаемые коллеги!
Парнерский отдел попросил обубликовать следующее уточнение:

"Как вы наверное знаете, у нас есть специализация Identity Administration and Analytics. Официальная информация гласит, что для получения этой специализации учитываются транзакции и проекты только по одному продукту: Identity Analytics.
Но после уточнения этого вопроса у наших европейских коллег выяснилось, что для получения этой специализации подходят все продукты из линейки Identity Management Products (Oracle Identity Manager, Access manager, Information Rights Management и т.д.). Это значит, что задача получения партнерами специализации Identity Administration and Analytics существенно упростилась.
Надеюсь, эта информация будет вам полезна."

За подробной информацией можно обращаться к менеджеру по работе с ключевыми партнерами Oracle Максиму Хандросу


ДОПОЛНЕНИЕ ОТ 31 МАЯ - СПРАВКА ПАРТНЕРСКОГО ОТДЕЛА:

"Критерии специализации Identity Administration and Analytics опубликованы на
http://www.oracle.com/partners/campaign/spec-criteria-id-admin-analytics-076627.html

Если коротко - надо сделать 2 продажи решений по безопасности, предоставить 2 референса от заказчиков, обучить и сертифицировать людей. И после этого вы сможете получить специализацию по безопасности."

Книжечки и статейки

Начнем с моей любимой архитектурной темы...
В качестве удобного перехода к ранее афишируемой брошюре по архитектуре безопасности (2,4 MB) из серии "Oracle Reference Architecture" рекомендую ознакомиться с книжечкой "Information Security: A Conceptual Architecture Approach" (0,7 MB)
Требования, принципы, стандарты информационной безопасности, архитектура защиты, требования бизнеса, риски и их минимизация - все это емко и толково описано и проиллюстрировано

Следующая статья - описание внедрения комплексного IdM-решения в компании Schneider National с деталями заимодействия Кадровой системы, Системы планирования предприятия, Корпоративного каталога, Систем администрирования учетных данных и контроля доступа, Ролевого управления и Портала. Итак, встречайте "A Role-Based Approach to Automated Provisioning and Personalized Portals"

И наконец, обновление брошюры, описывающей работу экстремальной системы аутентификации на базе нашего каталога. Поскольку в основе Oracle Internet Directory 11g лежат технологии Oracle Database, исследователи задались вопросом, насколько эффективно проявит себя каталог, если установить его на Exadata...
Даже вы не владелец Facebook, но вам интересны результаты испытаний, можете их посмотреть по ссылке http://www.oracle.com/technetwork/middleware/id-mgmt/overview/oid11g-500m-socialmedia-benchmark-349887.pdf (0,5 MB).

Все действующие сертификаты ФСТЭК

По многочисленным просьбам публикуем сканы всех действующих сертификатов ФСТЭК на продукты линейки информационной безопасности - IAMS 10g (1664), IRM 10g (1801), ESSO 10g (1802), DBVault 11g (1849), IRM 11g (2128), IAMS 11g (2238), DBVault 10g (2265). Регламент получения сертификатов и сертифицированных дистрибутивов описан в сообщении от 14 февраля 2011 г.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

ИЗМЕНЕНИЕ ОТ 28 АПРЕЛЯ 2017 Г.
Удалены сканы просроченных сертификатов ФСТЭК

Обновления программного обеспечения

По примеру Олега я решил периодически сообщать на блоге не только о новых версиях продуктов, но и о крупных обновлениях (Bundle Patch).

Итак, 10 января вышел Patchset 11060980 - FMW 11G PS3 (11.1.1.4) for Identity Management, адресованный пакету с Internet Directory, Virtual Directory и Identity Federation. В частности, он добавляет последнему улучшенную интеграцию с OAM 11g и поддержку OpenID. Пройдя по ссылке, вы можете прочитать про нововведения для OID. Для разработчиков опубликована книжка "Identity Governance Framework ArisID API Developer's Guide", предлагающая новые стандарты контроля над используемыми в приложениях внешними учетными данными.

31 марта для OAM 11gR1 вышел набор исправлений 10368022, обновляющий его до версии 11.1.1.3.2 (BP02). Текущую версию обновления можно проверить на странице сайта поддержки "OAM Bundle Patch Release History" [ID 736372.1].

Несколько дней назад на страничку для скачивания решений IdM 11g выложили новую версию Oracle Enterprise Single Sign-On Suite Plus (11.1.1.5.0), первую после приобретения Passlogix. Обратите внимание, она содержит новый компонент - Universal Authentication Manager... Документация пока не обновилась; ждем деталей или пробуем наощупь :-)

И наконец, доступен для загрузки новый продукт Oracle Enterprise Gateway. Пресс-релиз на русском языке должен быть опубликован со дня на день; в двух словах - это высокопроизводительный XML-шлюз, прединтегрированный для работы с Oracle Web Service Manager'ом и несколькими другими решениями семейства SOA Suite и IdM. По каким-то политическим причинам не объявляется, что это OEM-решение; мы тоже ничего такого официального не видели, но картинки в документации подозрительно напоминают Vordel XML Gateway. Так что, желающие могут посмотреть видеоиллюстрации на сайте производителя.

Материалы семинара "Oracle products for Information Security"

Выкладываю обещанные материалы партнерского семинара «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности», состоявшегося 15 апреля.

Презентации Олега Файницкого выложены у него на блоге.
Презентации Игоря Минеева по OAM 11g и IRM 11g можно скачать с файлообменника.
Презентация Николая Данюкова по DBFW размещена на странице технологического Форума «Oracle Database 11g».

Желающие получить образы виртуальных машин могут это сделать в нашем офисе по предварительной договоренности

Приглашение на семинар "Oracle products for Information Security"

В пятницу 15 апреля в московском офисе Oracle состоится бесплатный партнерский семинар «Обзор возможностей продуктов Oracle для обеспечения информационной безопасности». В рамках мероприятия вас ждет углубленное знакомство с нашими решениями и несколько демонстраций.
Вы увидите совместную работу Identity Manager 11g с Identity Analytics 11g, Information Rights Management 11g с Directory Services Plus 11g, а также пример защиты информации в СУБД Oracle с помощью Database Firewall 5.0.

Для участия в мероприятии надо зарегистрироваться на странице мероприятия партнерского сайта. Там же вы найдете детальную программу семинара.