Цикл работ OIM11g Workshop, Lab #14: Создание коннектора к тестовому приложению в технологии ICF для создания, изменения и удаления учетной записи.

Short intro: here you can find new OIM 11g Workshop lab - Lab 14: Creating simple ICF connector.

В рамках OIM 11g Workshop выкладывается дополнительная, новая работа "Lab #14: Создание коннектора к тестовому приложению в технологии ICF для создания, изменения и удаления учетной записи". В работе рассматривается создание коннектора в технологии ICF (Identity Connector Framework), новой технологии, появившейся в Oracle Identity Manager 11gPS1 (11.1.1.5.0) и пришедшей из Oracle Waveset (ex-Sun Identity Manager), которая позволяет
разделить реализацию коннектора и взаимодействие с OIM.

FAQ: как корректно работать с новыми полями при изменении форм процесса в OIM 11g

Short intro: here you can find answer how to upgrade process form version for exiting process instances.

И вернемся к часто задаваемым вопросам.

Q: Я создал новую версию формы и изменил ее (например, добавил новое поле) и сделал активной, после чего настроил дополнительный маппинг полей реконсилиации. пересоздал профиль реконсилиации и т.д. Для вновь реконсилированных учетных записей поле заполняется корректно, но для новых пользователей значение нового поля приходит пустое. Как справиться с данной проблемой?

Опубликована дата вебкаста Oracle Identity Management 11gR2

Short intro: here's the news regarding coming webcast about coming release Oracle Identity Management 11gR2.

Не прошло и двух лет с момента выхода знакового релиза Oracle Identity Manager 11gR1 (август 2010), как выходит весьма важное обновление– Oracle Identity Management 11gR2, по сути дела являющееся новой версией продукта (точнее, группы продуктов, приведенной к единому знаменателю, версии 11gR2). 19 июля 2012 года состоится официальный вебкаст, посвященный новому релизу. Весьма возможно (но не обязательно), новая версия к этому моменту станет доступна для загрузки.

FAQ: Проблема производительности отображения профиля пользователя при множестве Lookup-значений для UDF-полей

Short intro: here you can find some info regarding user profile page performance issue, which occurs under certain circumstances.

Столкнулся недавно с любопытной ситуацией, которая, думаю, будет интересна не только мне.

Q: Имеется инсталляция OIM 11gR1 (11.1.1.3.8) с несколькими десятками тысяч пользователей, профиль пользователя расширен многими UDF-полями, часть из которых реализована как выпадающий список из значений, заданных в Lookup-кодах. При этом профиль пользователя в UI открывается от 10 до 30 секунд (в зависимости от места установки БД, быстродействия сети и прочих условий). Что нужно сделать для исправления ситуации?

(Update) Лицензирование коннекторов к SAP

Short intro: here you can find OIM connector for SAP licensing in the context of the new SAP User Management Engine Connector.

Q: В GPL от 26.04.2012 в сноске 22 указаны следующие коннекторы к SAP: SAP Enterprise Applications, SAP Enterprise Portal. С другой стороны, в списке коннекторов я вижу следующие: SAP Employee Reconciliation, SAP User Management Engine, SAP User Management. Какие доступные для загрузки коннекторы к какой лицензии относятся? Или каждый загружаемый коннектор надо лицензировать отдельно?

Вышел коннектор ESSO для OIM 11.1.1.5

Short intro: here you can find info regarding new ESSO connector, certified with OIM 11.1.1.5

Интегрированное решение Oracle Identity Manager (OIM) и Oracle Enterprise Single Sign-On (ESSO) позволяет OIM через модуль ESSO Provisioning Gateway передавать информацию о созданной учетной записи в репозиторий ESSO и, таким образом, автоматизирует наполнение репозитория ESSO и позволяет реализовать сценарий, когда конечный пользователь не знает свои пароли в системы и получает доступ к ним через ESSO.

Всего год назад мы интегрировали OIM 11g и ESSO11g через модуль Remote Manager от OIM (статью можно найти здесь), теперь же вышел официальный коннектор, сертифицированный для работы с OIM 11.1.1.5.

Интегрированное решение: Oracle Enterprise Single Sign-on & Oracle Identity Analytics

Short intro: here're some use cases of integrated solution of OIA & ESSO and news about coming ESSO-OIA integration library.

Просочилась информация о предполагаемой библиотеки интеграции Oracle Enterprise Single Sign-on и Oracle Identity Analytics. Данный ресурс не является официальным, поэтому могу себе позволить описать планируемые use-case'ы предполагаемого интегрированного решения, которые не так уж сложно реализовать самостоятельно, не дожидаясь выхода громких заявлений, официальных руководств и библиотек.

Oracle Identity Manager 11gPS1 тренинг в рамках Oracle Partner Academy

Short intro: news regarding coming OIM11gPS1 training in the Oracle Partner Academy, FORS.

Напоминаю, что тренинг по Oracle Identity Manager 11g PS1 состоится 2-5 апреля в Партнерской Академии Oracle (Oracle Partner Academy) на базе учебного центра ФОРС (Москва, Графский пер, д.14 стр. 1, м. Алексеевская, http://www.fors.com/?q=ourcontacts). В связи с тем, что мы имеем ряд отказавшихся студентов еще два места свободны. Напишите мне срочно на oleg.faynitskiy@oracle.com, если вы хотите участвовать. Стоимость дня обучения - $90 без НДС, принимать участие в тренинге могут сотрудники компаний-партнеров Oracle.

FAQ: .NET Connector Server и коннектор к Active Directory

Short into: here you can find solution regarding "Connector Key not found" error when trying to run AD 11.1.1.5 connector on the .NET Connector Server.

Q: Я устанавливаю коннектор AD 11.1.1.5.0 на .NET Connector Server и все выполняю по инструкции, но при попытке обращения к коннектору получаю ошибку "Connector Key not found". Ошибка выглядит так:


oracle.iam.connectors.icfcommon.exceptions.IntegrationException: Connector ConnectorKey( bundleName=ActiveDirectory.Connector bundleVersion=1.1.0.6380 connectorName=Org.IdentityConnectors.ActiveDirectory.ActiveDirectoryConnector ) not found

Oracle Identity Manager 11gPS1 тренинг в рамках Oracle Partner Academy

Short intro: here you can find news regarding coming OIM11gPS1 training, Oracle Partner Academy in Moscow...

Update: класс набран. Если вы можете прийти со своим оборудованием (6Gb RAM, Win x64, 60GB HDD free), то места еще есть. Подробная программа тренинга будет опубликована ближе к мероприятию.

В связи с возрастающим количеством запросов, в рамках Партнерской Академии Oracle планируется провести технический тренинг по Oracle Identity Manager 11g для специалистов компаний-партнеров Oracle. Тренинг будет проходить на новых образах с OIM 11g PS1 (11.1.1.5.2), планируется подготовить новые лабораторные работы по новому функционалу (в частности, работа с Identity Connector Framework, ICF, технологией, использующейся в Oracle Waveset / ex-Sun Identity Manager). Кроме того, планируется один день посвятить работе с Oracle Identity Analytics 11g.

Новые версии коннекторов OIM для Active Directory & MS Exchange

Short intro: here you can find news regarding new OIM connectors - 11.1.1.5.0 connectors for MS Active Directory & MS Exchange.

На странице коннекторов на Oracle Technology Network выложены новые коннекторы для Microsoft Active Directory & MS Exchange. Коннекторы написаны в новой архитектуре ICF (Identity Connectors Framework, http://docs.oracle.com/cd/E21764_01/doc.1111/e14309/icf.htm#BABGIAHA), и среди заметных улучшений можно выделить следующие (см. кат).

Требуется инженер по OIM

Московской компании-интегратору в штат требуется инженер с опытом реализации проектов по Oracle Identity Manager. Шлите резюме на oleg.faynitskiy@gmail.com.

Oracle Identity Manager workshop V2.0, English language edition

Due to many requests I'm uploading new version of Oracle Identity Manager labs (OIM 11g Workshop V2.0), in English language and based on latest OIM version - OIM11g PS1 (11.1.1.5.2). You can find here 13 labs, adopted for new environment and checked during workshop session in Ulan Bator (Mongolia) last week. All labs are with old functionality, new labs with ICF / Connector Upgrade / Personalization are on the list and will be released soon time allowing.

По многочисленным просьбам выкладываю новую версию серии лабораторных работ, посвященных Oracle Identity Manager (OIM 11g Workshop V2.0) на английском языке и на основе нового образа с последней версией OIM - OIM11g PS1 (11.1.1.5.2). Вы найдете там 13 работ, адоптированных под новую версию, которые уже были проверены в ходе сессии в Улан-Баторе (Монголия). Содержание работ - старое по предыдущей версии работ, работы с новой функциональностью (ICF / Connector Upgrade / Personalization) планируются в ближайшем будущем, если позволит время.

Документ: миграция OIM 9.1.X на OIM 11gPS1

Short intro: here you can find reference do a document, describing migration procedure from OIM 9.1.X to OIM 11gPS1

В связи с учащением вопросов про процедуру обновления OIM 9.1.X на OIM 11gPS1, выкладываю документ, датированный апрелем 2011, но все еще актуальный.

Полезные новые документы от My Oracle Support

Short intro: here you can find news regarding new docs from My Oracle Support

My Oracle Support (http://support.oracle.com) опубликовал новые документы, включая пошаговую инструкцию к планированию и развертыванию Oracle IAM11g (включая OAM & OIM), а также инструкцию по миграции Oracle Application Server SSO на Oracle Access Manager.

Install and Configure Advisor: Oracle Fusion Middleware (FMW) Identity Access Management (OAM, OIM) 11g (Doc ID 340.1)
Migration Advisor: Oracle Fusion Middleware (FMW) AS10g SSO to IAM 11g (Doc ID 343.1)

(disclaimer: спасибо Андрею Гусакову, который обратил мое внимание на эти статьи...)

Взаимодействие с My Oracle Support

Short intro: here you can find some info regarding working with My Oracle Support... 

В связи с участившимися в последнее время запросами типа "Я два месяца бьюсь с поддержкой, вот мой номер SR, сделайте что-нибудь!" по проектам внедрения IdM-систем вижу целесообразным внести здесь несколько разъяснений.

 

Партнерский семинар: Практика продаж продуктов Oracle по безопасности и планы по развитию Identity решений, 08.12.2011, офис Oracle

Short intro: here you can find news regarding coming event for Oracle partners - BOracle Security sales practices and Identity Management products roadmap.

8 декабря 2011 в офисе Oracle состоится партнерский семинар: "Практика продаж продуктов Oracle по безопасности и планы по развитию Identity решений" для специалистов по продажам и технических специалистов с участием представителей Product Management из Европы.



Зарегистрироваться на участие в мероприятии можно по следующему линку:
http://opn-world.ru/opp/f?p=102:1:1454054868401331::::P1_EVENTID:803536

FAQ: куда делся линк на BI Publisher Reports в Advanced Administration в OIM 11.1.1.5?

Short intro: FAQ - I've upgraded OIM 11.1.1.3 to 11.1.1.5 and can't see BI Publisher Reports link in Advanced Administration lab...

Q: Я обновил OIM 11.1.1.3 да 11.1.1.5 и не могу найти линка BI Publisher Report в приложении Advanced Administration. Я выполнил все шаги по настройке этого линка через Enterprise Manager, но ничего не помогает.

A: И не поможет. В версии OIM 11.1.1.5 этого линка просто нет, что и описано в Readme - http://download.oracle.com/docs/cd/E21764_01/relnotes.1111/e10133/oim.htm#BABCCAAG. Используйте отдельный вход в BI Publisher. Кроме того, помните, что с для работы с OIM (точнее для выполнения тех отчетов, которые идут с OIM) сертифицирован BI Publisher версии 10.1.3.4, версии 11g работать не будут (точнее, можно их заставить, но придется разабатывать собственные отчеты).

FAQ: Как заставить работать плагины на OIM 11.1.1.5, созданные ранее для OIM 11.1.1.3

Short intro: here you can find solution to common problem - migrating plugins from OIM 11.1.1.3.X to OIM 11.1.1.5.X.

Q: Я мигрирую конфигурацию OIM с версии 11.1.1.3 на 11.1.1.5, мои плагины для обработки атрибутов пользователя успешно устанавливаются, присутствуют в соответствующих таблицах PLUGINS, но не вызываются системой.

A: В версии OIM 11.1.1.5 поменялся заголовок для загрузки подключаемых модулей (плагинов) в качестве обработчиков событий (Event Handlers). Обратите внимание на п. 8.2.1 OIM 11g Development Guide, где приведен правильный заголовок. Файлы EventHandlers.xml со старвм заголовком будут грузиться в MDS, но не будут видны OIM.

FAQ: Как установить автоматически создаваемому пользователю в OIA пароль по умолчанию?

Short intro: here you can find instructions how to set default password for newly created user for certification purposes in OIA 11g.

Oracle Identity Analytics 11g умеет автоматически создавать пользователей системы (не путать с пользователями хранилища данных) при назначении им сертификации.

Q: Каков пароль для созданного пользователя? Или нужно его каждый раз устанавливать заново?

A: В каталоге WEB-INF приложения OIA 11g (по крайней мере это верно для версии OIA 11g PS1) найдите файл security-config-context.xml и перейдите в конец файла. Вы должны увидеть свойство rbacxUserPasswordTemplate и инструкции по его заполнению.