Обучение Oracle Identity Manager 11gPS1 в рамках Oracle Partner Academy

Между зимними праздниками и летними отпусками у желающих есть возможность поучиться у нашего гуру Олега Файницкого. Заканчивается набор группы на апрель; не затягивайте с регистрацией! Подробная информация - на http://www.easyoraidm.ru/2012/03/oracle-identity-manager-11gps1-oracle.html

Технические материалы

Наш коллега из ISV Migration Center Дмитрий Нефедкин, с которым вы, возможно, сталкивались на курсах, подготовил видеопрезентации примеров интеграции средств безопасности тестового приложения и корпоративного каталога. Это - продолжение темы, начатой в сообщении "Пример настройки Oracle ADF Security".
Надеюсь, простой английский язык нашу аудиторию не смущает :-)

На OTN выложили скрипт для Oracle Identity and Access Management 11gR1 Compact Installer (11.1.1.5.2) под Oracle Enterprise Linux 5. Достаточно скачать указанные в сопроводительной инструкции дистрибутивы - и менее чем через час вы получаете полностью рабочую IdM-систему.

Обновилась таблица "System Requirements and Supported Platforms for Oracle Identity and Access Management 11gR1". Новый функционал касается OAM Webgates and ASDK:
"Added support for X64 Windows server 2008 SP1+ and X64 Windows server 2008R2 on the following WebServer configurations:
- Microsoft Office SharePoint Portal Server 2010
- Microsoft Outlook Web Access 2010
- Microsoft Forefront Threat Management Gateway (TMG) 2010"
Дистрибутивы размещены на странице скачивания IdM 10g. Название конкретного диска можно определить по Release Notes.

Разработчики Oracle Internet Directory провели очередной тест производительности и опубликовали "OID 11g Benchmark with 10 Million Users and 1.7 Million ops_sec on Exalogic X2-2". В статье рассказывается о технологии масштабирования за счет использования новой технологии - общего кэша данных для нескольких экземпляров OID 11.1.1.6+ на одном мега-сервере.

Новости с сайта поддержки

Вышло много обновлений и заплаток почти по всем нашим продуктам
• Патчи с 126748-06 по 126753-06 адресованы пользователям распространенного Sun Java(TM) System Directory Server Enterprise Edition 6.3
• Патчи 13399365 для Oracle Identity Manager, 13115859 для Oracle Access Manager и 12800748 для Oracle Enterprise Single Sign-On Suite обновляют их до версии 11.1.1.5.2 (11gPS1 BP02)
• Патч 13704988 для Oracle Identity Analytics фиксирует несколько проблем для версии 11.1.1.5.1
Параллельно обновилась документация на FMW 11gPS1, о чем можно узнать по фиду http://www.oracle.com/pls/as111150/new_html (работает, например, в Mozilla Firefox)

А теперь главная новость - стало доступно ПО Oracle Fusion Middleware 11.1.1.6! Слегка расстроила затянутость процесса (с начала скрытного выкладывания обновлений прошло почти два месяца), зато сейчас выложены сразу всe пакеты:
• Oracle WebLogic Server 11g R1 (10.3.6)
• Oracle SOA Suite 11g R1 (11.1.1.6.0)
• Oracle Business Process Management 11g R1 (11.1.1.6.0)
• Oracle Complex Event Processing 11g R1 (11.1.1.6.0)
• Oracle Service Bus 11g R1 (11.1.1.6.0)
• Oracle Enterprise Repository 11g R1 (11.1.1.6.0)
• Oracle Service Registry 11g R1 (11.1.1.6)
• Oracle Application Integration Architecture Foundation Pack 11g R1 (11.1.1.6.0)
• Oracle Data Integrator 11g R1 (11.1.1.6.0)
• Oracle WebCenter Portal 11g R1 (11.1.1.6.0) (ранее - Oracle WebCenter Suite)
• Oracle WebCenter Content 11g R1 (11.1.1.6.0) (ранее - Oracle Enterprise Content Management)
• Oracle Identity Management 11g R1 (11.1.1.6.0)
• Oracle Forms, Reports, Portal & Discoverer 11g R1 (11.1.1.6.0)
• Oracle Traffic Director 11g R1 (11.1.1.6)
• Oracle Repository Creation Utility 11g R1 (11.1.1.6.0)
• Oracle JDeveloper & Application Development Framework 11g R1 (11.1.1.6.0)

Приятно, что patch set 5 для Oracle Identity Management 11g (11.1.1.6.0) за номером 13516867 - это полноценный дистрибутив; так что теперь при разворачивании Internet Directory, Virtual Directory и Identity Federation не нужно устанавливать базовый пакет, а потом его обновлять до последней версии... Для IdM 11.1.1.6 все проходит за один шаг :-) Двухдисковые пакеты ПО под большинство платформ, кстати, уже лежат на OTN.
Перед установкой смотрим матрицу сертификации (надо выбрать "System Requirements and Supported Platforms for Oracle Fusion Middleware 11gR1") и читаем документацию.

Итак, что же интересного удалось там обнаружить?
New Features Introduced with Oracle Internet Directory 11.1.1.6
What's New in Oracle Directory Integration Platform 11.1.1.6?
New features included in Oracle Virtual Directory 11.1.1.6
New and Changed Features in Oracle Identity Federation 11.1.1.6
Oracle Web Services Manager 11.1.1.6 new features and enhancements
Основные тренды - упрощение настройки (например, EUS в Virtual Directory); усиливающаяся интеграция Unified Directory со всеми другими продуктами, Identity Federation - с Access Manager; много нововведений в Web Services Manager, включая аппаратное шифрование на SPARC T4 (получается развитие темы, начатой в декабре)

Обратите внимание, пакет Oracle Identity and Access Management не обновился и имеет текущую версию 11.1.1.5.x; есть предположение, что его ждет радикальный апдейт сразу до 11gPS2 (11.1.2.1)

Пример настройки Oracle ADF Security

В январском выпуске Oracle Magazine руководитель направления Oracle JDeveloper и Application Development Framework Франк Нимфиус опубликовал статью с громким названием "Security for Everyone". Рассматривается пример организации разграничения доступа к тестовому приложению с использованием только базовых средств безопасности FMW - Oracle Platform Security Services. Oracle ADF Security, базирующаяся на OPSS, значительно упрощает разработку системы защиты небольших приложений, абстрагируясь от сложностей JAAS-авторизации и Java EE аутентификации, а также облегчает перенос приложений из тестовой среды в продуктивную и их развертывание. Таким образом, название статьи "Безопасность для всех" можно трактовать как "Безопасность даже для тех, кто не смог приобрести специализированные решения Oracle Identity & Access Management". :-) Это, конечно, шутка; главное, что у заказчиков есть выбор средств реализации безопасности приложений в зависимости от масштаба разработки и решаемых задач... При этом архитектура приложения не слишком меняется - оно использует вызовы внешних сервисов безопасности на либо основе Java, либо на основе решений Oracle IdM.

Обновление ценника на пару наших продуктов

Услышав наконец критику по поводу странного лицензирования своих каталогов, корпорация Oracle на прошлой неделе внесла изменения в публичный технологический прайс-лист. Теперь вместо малоприменимых $800 за лицензию Named User Plus рядом с Directory Services Plus красуются более разумные $12 за сотрудника и $4 за клиента/партнера. Имеются ограничения по минимальному количеству лицензий, но для небольших организаций (не корпораций) общая стоимость все равно получается интересней, чем при лицензировании по процессорам (и тем более - чем по отмененным Named User Plus).
Не забываем, что в соответствии с "best practices" каталоги, задействованные для аутентификации/авторизации, требовали установки в отказоустойчивом режиме, а Oracle Unified Directory разработана с целью обеспечения высоких показателей производительности при горизонтальном (эластичном) масштабировании... И то, и другое требовало от заказчиков "болезненного" подсчета ядер и процессоров, что иногда (с целью экономии) приводило к неправильным архитектурным решениям. В случае расчета по "Employee/Non-Employee" с этим проблем не будет.

Так что можно оживить все старые проекты, отложенные по причине дороговизны каталогов от Oracle :-) Наиболее востребованы те, тоторые используют уникальные технологии Oracle - интеграцию с СУБД через Enterprise User Security (например для обеспечения SSO) и связанные с виртуальным преобразованием идентификационных данных.

Заодно в прайс-листе добавили метрики лицензирования для решений, обеспечивающих внешнюю авторизацию с помощью политик оценки контекстных атрибутов - Entitlements Server и его Security Modules. Тут появилась возможность производить расчет по метрике "Named User Plus"... Соответственно, интерес могут проявить разработчики решений под небольшие группы клиентов (например, для аналитиков, юридических лиц и т.п.), где требуется гранулярное управление доступом с учетом внешних факторов (IP, метод аутентификации, время, сектор, номера счетов, размеры лимитов и т.п.).
IMHO - движение в правильном (SMB) направлении.

ДОБАВЛЕНИЕ ОТ 14 февраля 2012 г.
Тем, кого заинтересовала тема сервера безопасности, обеспечивающего контекстную авторизацию запросов клиетнов и сервисов, наверное, будет полезно ознакомиться с переведенной три года назад брошюрой Введение в Oracle Entitlements Server. Несмотря на то, что она относится к версии 10.1.4.3, современный релиз OES 11.1.1.5 унаследовал идеологию продукта на новом технологическом уровне и, соответственно, архитекторы могут учитывать описанные в брошюре возможности при планировании следующего поколения разрабатываемых приложений.

Новая аналитика от Gartner и Forrester

Gartner в очередной раз нас порадовал высокими оценками в обзоре "Magic Quadrant for User Administration/Provisioning" от 22 декабря 2011 г.

Как говорится, комментарии излишни - мы впереди планеты всей! К преимуществам решения Oracle традиционно отнесены прединтегрированность специализированных компонентов, единый подход к их разработке, широкая партнерская база, а к недостаткам - слабая интеграция с SIEM-решениями и завышенная стоимость лицензий.

Второе исследование, январское от Forrester Consulting, с длинным названием "Formulate A Database Security Strategy To Ensure Investments Will Actually Prevent Data Breaches And Satisfy Regulatory Requirements" посвящено стратегии инвестирования в защиту СУБД. На мой взгляд, авторы честно отрабатывают спонсорские деньги, аккуратно раскладывая все "по полочкам" - проводят опрос, перечисляют требования, классифицируют три направления обеспечения безопасности СУБД и формулируют ключевые рекомендации.

В общем, фразы "Prevention should be a top priority", "Focus on an enterprisewide database security strategy" и "Single vendor solutions offer stronger security and can lower cost" звучат вполне убедительно. :-)

Обновление Oracle Audit Vault

В конце декабря вышло обновление Audit Vault до версии 10.3, последняя версия была 10.2.3.2.
поэтому изменениий не очень много и основное это перевод репозиторя AV Server на базу данных 11.2.0.3.
Добавилась поддержка новых версий Sybase ASE 15.5 и 15.7, DB2 9.7 на платформах  Linux, UNIX, и Microsoft Windows.
Изменился инсталлятор, он стал в общем стиле Oracle.
Теперь Audit Vault можно установить на Exadata и Oracle Database Appliance.

Из менее значительных изменений:
Для административной консоли изменились протокол и порт по умолчанию https://host:1158/av
Для Microsoft SQL Server используется новая версия JDBC Driver version 3.0
Убрали команды конфигурации secure_agent и secure_av

Новая версия пока доступна на платформе Linux x64  Документация
Обещают в ближайшее время выпустить релизы под AIX, HP-UX Itanium, Solaris SPARC
Так же ожидается выпуск Enterprise Manager 12c Plug-In для управления Audit Vault из EM.