Identity Management 11.1.2 Enterprise Deployment Blueprint

Oracle Identity Management - это платформа для предоставления сервисов  управления IT-привилегиями пользователей в системах и приложениях, а также - сервисов контроля доступа пользователей к информационным системам предприятия. Подключение Oracle IdM к существующим ресурсам происходит с помощью адаптеров и шлюзов, а к Fusion Applications - методом "встраивания".

Поскольку Oracle IdM становится частью критически важных бизнес-систем, в сентябре 2012 г. компания Oracle выпустила специальное руководство Identity Management 11.1.2 Enterprise Deployment Blueprint, описывающее архитектуру Oracle Identity Management для промышленной системы, обеспечивающую высокую доступность и отказоустойчивость. В руководстве описана установка типового решения, включающего в себя следующий набор компонентов: Oracle Identity Manager (OIM), Oracle Access Manager (OAM) и Oracle Autorization Policy Manager.

Основные функции Oracle Identity Manager это управление учетными записями и правами пользователей в системах. Oracle Access Manager включает в себя набор сервисов, обеспечивающих: Web single sign-on; контекст для аутентификации и авторизации; предоставление ограниченного доступа к конфиденциальной информации; single sign-on для мобильных приложений и социальных сетей.

Руководство будет полезно для технических специалистов при подготовке технико-коммерческих предложений, дизайна архитектуры решений, технического задания, а так же при планировании внедрения OIM в связке с OAM.

В документе подробно описаны установка и конфигурирование компонентов решения и приведены требования по железу при установке на Linux. При использовании других платформ следует использовать Oracle Fusion Middleware Installation Guide и Oracle Fusion Middleware Sizing Guide.

Особенности описанного решения:

• Решение рассчитано на поддержку различных хранилищ идентификационных данных, включая Oracle Internet Directory, Oracle Unified Directory и Oracle Virtual Directory. Oracle Virtual Directory может быть использовано для поддержки сторонних каталогов (т.к. часто предприятие уже имеет свое хранилище LDAP, которое можно переиспользовать) или для поддержки мультидоменности.
• высокая доступность обеспечена для всех компонентов описанного решения.
• SSL настраивается до балансировщика.
• OAM и OIM разворачивается на различные домены для отделения административных задач от операционных.
• Каталоги предложено разворачивать на независимые домены, что позволит устанавливать патчи отдельно от компонентов Oracle Access Management. Таким образом отпадает необходимость удостоверяться что продукты сертифицированы с компонентами инфраструктуры из другого набора программных продуктов и процесс установки обновлений становится проще.

ФОРС получил специализацию по Oracle Identity Administration and Analytics

18 октября 2012

Компания «ФОРС», платиновый партнер корпорации Oracle, объявляет о получении специализации в области информационной безопасности по Oracle Identity Administration and Analytics 11g. Теперь в портфолио ФОРС 13-ть различных специализаций по продуктам Oracle, стратегического вендора компании.

Для получения специализации все партнеры Oracle должны выполнить ряд требований, непосредственно относящихся к потребностям и приоритетам заказчиков и партнерского сообщества. Соблюдение критериев специализации дало возможность компании «ФОРС» получить подтверждение от Oracle в части ее экспертизы по Oracle Identity Analytics. Компания выполнила все необходимые для этого требования корпорации — по количеству продаж, числу сертифицированных специалистов и выполненных проектов.

Получение специализации по Oracle Identity Administration and Analytics означает признание вендором того, что экспертиза и опыт, накопленные в компании по данному направлению, позволяют осуществлять проекты в области разграничения прав доступа пользователей к информации на самом высоком профессиональном уровне. Для заказчиков это гарантия качества проекта, для рынка – свидетельство сильных позиций ФОРС в данном сегменте рынка.

Среди осуществленных компанией проектов — внедрение систем централизованного управления учетными записями и доступом на предприятиях топливно-энергетического комплекса, в ОАО «МРСК Центра и Приволжья» и Промсвязьбанке. Развернутые там сервера c установленным программным обеспечением Oracle Identity Manager (OIM) были проинтегрированы с рядом корпоративных систем и приложений, в т.ч., с кадровым модулем SAP, выступившим в роли источника идентификационных данных, с каталогом MS Active Directory и с сервером Lotus Notes Domino, через который осуществлялась автоматическая отправка уведомлений Oracle Identity Manager.

Новость размещена на сайте компании: ФОРС получил специализацию по Oracle Identity Administration and Analytics

Лицензирование ПО Oracle IAMS 11gR2 и привязка сертификатов ФСТЭК к лицензиям

Появились пояснения к новому технологическому прайс-листу с Oracle IAMS 11gR2. В обновленной 10-й главе "Oracle Identity and Access Management Independent License Offerings" брошюры "Fusion Middleware Licensing Information" перечислены продукты, входящие в состав наборов решений (Suites) и описаны права на ограниченное использование дополнительных технологий Oracle в рамках отдельных лицензий... Обратите внимание, что несколько продуктов возможно приобрести только в составе наборов решений; например, Identity Analytics и Privileged Account Manager (из Oracle Identity Governance Suite) или Adaptive Access Manager и Mobile and Social (из Oracle Access Management Suite Plus).

Вышеперечисленные наборы используют альтернативные метрики лицензирования - Named User Plus и Processor; очевидно, что первый вариант будет интересен небольшим организациям или для реализации конкретных проектов в области ИБ или интеграции, а второй - крупным компаниям, которым необходимо создать систему разграничения доступа для большого числа пользователей.

Намечена программа сертификации новой версии ПО Oracle IAMS 11gR2, а также внесены изменения в правила выдачи сертифицированных медиа-паков предыдущих версий... Ранее положительное решение о выдаче представителю заказчика предусмотренного регламентом пакета документов и дисков принималось в случае лицензирования им Oracle Identity and Access Management Suite Plus; теперь их смогут получить также заказчики Oracle Access Management Suite Plus и Oracle Identity Governance Suite.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

Выход нового пакета ПО Oracle IAMS 11gR2

На русскоязычной страничке сайта Oracle опубликован пресс-релиз об анонсе Oracle Identity Management 11g Release 2. Англоязычное мероприятие (webcast) состоялось 19 июля и положило начало массовому появлению новых материалов по теме. Наиболее полную информацию можно найти на официальном блоге Oracle Identity Management; в частности, рекомендую посмотреть сессию вопросов и ответов.

В настоящий момент уже обновилась страница сертификации; вы можете посмотреть, что именно вошло в этот релиз, на чем работает и с чем прединтегрированно, скачав таблицу "System Requirements and Supported Platforms for Oracle Identity and Access Management 11g Release 2 (11.1.2.x)". Также доступна новая документация на Oracle IAMS, OUD и OESSO.

Приблизительно через месяц у нас в офисе запланировано мероприятие по знакомству с новым функционалом, но наиболее нетерпеливые могут почитать о нем во множестве только что опубликованных брошюр на страничках продуктов OTN. Интересно, что обновились статьи даже у решений, формально не входящих в релиз 11gR2; например, у OIF.

Корпорация Oracle в очередной раз продемонстрировала способность создавать и развивать новейшие технологии, востребованные заказчиками. Вместе с Партнерской организацией мы готовы внедрять и поддерживать их на нашей территории. Призываем первопроходцев к более глубокому знакомству и тестированию. Дистрибутивы должны быть опубликованы в течение нескольких дней.


ДОПОЛНЕНИЕ ОТ 10 АВГУСТА 2012 Г.

На https://edelivery.oracle.com/ в разделе Oracle Fusion Middleware выложен новый Identity Management 11g R2 Media Pack... В ближайшее время должна обновиться информация по лицензированию Oracle IdM; изменения связаны с появлением нового функционала и общей тенденцией к группировке отдельных продуктов в пакеты решений.

Новости партнеров

Еще один крупный системный интегратор России получил статус специализированного партнера Oracle в сфере информационной безопасности! На сайте компании "Астерос" 28 июня 2012 г. опубликован пресс-релиз, свидетельствующий о подтверждении ими специализаций Oracle Identity Administration and Analytics и Oracle Database Security Options.
Поздравляем команду "Астерос" и желаем новых крупных проектов, таких, как внедрение системы ролевого управления IT-привилегиями в ОАО "Мегафон". Технически сложное территориально-распределенное решение на основе Oracle Identity Manager и Oracle Role Manager потребовало от системного интегратора мобилизации ресурсов, освоения новых технологий и напряженной, но плодотворной работы. Итог - одно из самых крупных внедрений IdM-решений в нашей стране!

Еще один партнер отчитался о успешном завершении пары проектов - на сайте компании Крок появились пресс-релизы о внедрении системы защиты персональных данных в страховой компании РОСНО и системы защиты информации, хранящейся в электронном виде, в банке Уралсиб.
Первый проект примечателен тем, что сразу создавалась комплексная система, включающая модуль управления IT-привилегиями на основе кадровой информации (OIM) и модуль контроля доступа к бизнес-приложениям (OAM). Специалистам Крок одним из первых пришлось строить решение на 11 версии Oracle IAMS, по ходу проекта осваивая новые технологии и разрабатывая специализированные интеграционные плагины.
Ну, а внедренная в Уралсибе система защиты документов на основе политик Oracle Information Rights Management - это вообще первый референс на нашей территории. И тут команде Крок довелось продемонстрировать высокую квалификацию и творческий подход к решению технических и архитектурных вопросов (например, для организации защиты информации корпоративного каталога при доступе к IRM-серверу извне организации).

Последняя на сегодня новость посвящена выходу свежего выпуска информационного бюллетеня Jet Info "Защита банков от мошенничества". Приятно, что сотрудники Центра информационной безопасности компании "Инфосистемы Джет" дали высокую оценку нашему комплексу защиты систем дистанционного банковского обслуживания на базе Oracle Adaptive Access Manager.

Обновление сертифицированного набора ПО Oracle IAMS 11g прошло инспекционный контроль

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило проверку обновления программного кода Oracle Identity & Access Management Suite 11g.

По результатам инспекционного контроля 25 мая 2012 г. в ТУ и Формуляр сертифицированного по требованиям ФСТЭК России программного обеспечения Oracle IAMS 11g внесены изменения, позволяющие заказчикам использовать версию 11.1.1.5 (11g R1 PS1) наряду с изначально испытанной версией 11.1.1.3.

Номер (2238), срок действия сертификата соответствия (до 23 декабря 2013 г.), а также общее число дистрибутивов (200) не изменились. Новые заказчики ПО Oracle Identity & Access Management Suite могут получить сертифицированные наборы по опубликованному регламенту, сразу указав интересующую их версию. Пользователи сертифицированного набора версии 11.1.1.3, желающие перейти на версию 11.1.1.5, могут сдать старый набор и получить взамен новый.

Обновление рекомендовано для заказчиков, желающих расширить функциональность Oracle Access Manager (новые модули аутентификации, ASDK, прединтегрированный Security Token Service и пр.) или Oracle Identity Manager (поддержка Identity Connector Framework, готовые сценарии апгрейда с версии 9.1 и пр.) для усиления защиты своей серверной инфраструктуры.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

IdM-платформа Oracle

Давно я не маркировал сообщения ярлыком "Books", и вот появился повод - вышла полезная брошюра "The Oracle IdM Platform - Identity Services at Internet Scale".

Примерно год назад тема IdM-платформы Oracle промелькнула в маркетингово-экономическом исследовании "IAM Integrated - Analyzing the Platform vs. Point Solution Approach". На основе опроса и разбора финансовых показателей аналитики Aberdeen Group подводили читателей к мысли о полезности комплексного подхода, давали замечательные советы по выбору решения и отмечали достижения Oracle в этой области.

На этот раз г-н Mike Neuenschwander, бывший VP & Research Director at Burton Group, бывший Senior Product Manager at Novell Inc., а ныне - Senior Director of Product Management for Oracle's Identity Portfolio, развивает тему унифицированных и масштабируемых сервисов безопасности с использованием более технических аргументов.

Проведено позиционирование отдельных решений, представлены несколько сценариев работы и планы развития продуктов (честно говоря, не слишком далекие; релиз описанного IAMS 11gR2 намечен на июль).



В общем, рекомендую; жмите на ссылку