31 марта - код ИБ в Краснодаре

Short intro: here you can find short announcement about coming "IS Code" conference in Krasnodar, March 31st...

Буду принимать участие в конференции "Код ИБ" с докладм на тему "Минимизация операционных рисков и повышение удовлетворенности пользователей при помощи продуктов Oracle Identity Management", которая пройдет в Краснодаре, 31 марта, в GALICH.HALL (350047 г. Краснодар, ул. Красных Партизан, 181) - http://galichhall.com/. Если вы живете в Краснодаре и есть желание пообщаться со мной лично, приходите. Программа и линк на регистрацию - под катом.

О новом квадрате Гартнера в части Identity Governance на блоге Security-ORCL

Short intro: here you can find a reference to Andrey Gusakov' s article on security-orcl.blogspot.com about new Gartner MQ...

Недавно вышел новый MQ (Magic Quadrant) от аналитиков из Gartner, в котором Oracle традиционно в лидерах. Андрей Гусаков на блоге http://security-orcl.blogspot.com опубликовал сам квадрат и свои комментарии к нему, думаю, всем интересно будет взглянуть. Прямой линк - под катом. Также напоминаю, что список текущих сертификатов ФСТЭК доступен там же, на http://security-orcl.blogspot.com, по тэгу "Certification".

Feedback: Дополнение к статье о внешних системах документооборота

Short intro: here you can find article-feedback, customer's opinion, to the article published few weeks ago about pros & cons of using external access approval systems...

Здесь я бы хотел опубликовать показавшееся мне заслуживающим внимания мнение заказчика, производящего внедрение Oracle Identity Manager'а, по поводу опубликованной мной ранее статьи "Внешние системы документооборота заявок и OIM: за и против". В-основном там описываются подводные камни, которые видит заказчик при использовании внешних систем документооборота по согласованию заявок на доступ.

О прошедшей 26го февраля в пабе Старопрамен встрече Russian IDM Architects Club

Short intro: here you can find few photos & short review from the 4th Russian IDM Architects Club meeting which took place on 26th of Feb in Staropramen pub, Moscow...

Итак, спасибо всем пришедшим, мне искренне приятно, что к встречам IDM архитекторов проявляется такой интерес со стороны прогрессивной IDM общественности, я задумываюсь о том, чтобы найти место побольше =) На этой встрече не обошлось без технических накладок (не нашли HDMI провода к телевизору), но выход из ситуации с блеском нашел Андрей Гусаков, просто воткнув в телевизор флэшку с картинками. Андрей, спасибо! Впрочем, это доказало одно - что нас не победить и мы найдем выход из любой ситуации.

На мероприятии рассказывалось про новое решение Oracle - Identity Cloud Services, которое должно быть официально анонсировано корпорацией в неотдаленном будущем и планируемые возможности OAM 12c. Обе презентации, и Андрея и Игоря, носили характер "Roadmap'а" и поэтому выложить я их тут не могу, просьба отнестись с пониманием.

Кстати, если у кого есть на примете бар с отдельным залом и возможностью вывода презентации большей вместимости (30-40 человек) в центре Москвы без отдельной платы за аренду помещения, поделитесь этим знанием со мной (написав на oleg.faynitskiy@gmail.com), масштаб Старопрамена мы, к сожалению (ну или к счастью), перерастаем.

встреча Russian IDM Architects Club, 26 февраля 2016, пятница, паб Старопрамен - уточненная программа

Short intro: here you can find news about coming Russian IDM Architects Club meeting...

Регистрация на мероприятие закончена, спасибо за проявленный интерес. Для зарегистрировавшихся напоминаю, что очередная встреча клуба IDM архитекторов (Russian IDM Architects Club) состоится 26 февраля 2016 (пятница) в пабе Старопрамен (Москва, ул. 2-я Брестская, 24/15, ст.м. "Белорусская", "Маяковская", http://staropramenpub.ru/). Тема встречи - Access Management. Уточненная программа под катом.

Внешние системы документооборота заявок и OIM: за и против

Short intro: here you can find the comparison of usage of out-of-the-box OIM Self Service application and Third-Party request approval application...

Итак, вы приняли решение о внедрении IDM, но в компании уже устоялась система документооборота по заявкам на доступ (например, собственной разработки). Что делать? Заменять ее на стандартное приложение OIM? Заставлять пользователя работать в разных приложениях согласования? Отказываться от стандартного приложения Self Service и интегрироваться с внешней системой документооборота? Приведенный под катом текст отражает мой опыт и готовился для одного заказчика, но, имхо, может быть интересен для широкой аудитории.

П.с. уверен, у вас есть еще аргументы за и против на основании собственного опыта, буду рад их увидеть в комментариях к этому посту или по электронной почте oleg.faynitskiy@gmail.com.

Анонс: встреча Russian IDM Architects Club, 26 февраля 2016, пятница, паб Старопрамен

Short intro: here you can find info regarding coming Russian IDM Architects Club meeting which will take place 26.02.2016 in pub Staropramen (Moscow)...

Итак, мы пытаемся сделать встречи клуба IDM архитекторов ежеквартальными, поэтому очередная встреча клуба IDM архитекторов (Russian IDM Architects Club) состоится 26 февраля 2016 (пятница) в пабе Старопрамен (Москва, ул. 2-я Брестская, 24/15, ст.м. "Белорусская", "Маяковская", http://staropramenpub.ru/). Тема встречи - Access Management. Подробности и как зарегистрироваться - под катом.

FAQ: О поддержке релизов Oracle Identity & Access Management 11gR1 (или почему нужно мигрировать на актуальные версии)

Short intro: here you can find info, related to Oracle Lifetime Support policies (in general) and applied to Oracle Identity & Access Management Products in particular…

В последнее время часто приходится сталкиваться с вопросами наподобие «Мы используем релиз OIM 11gR1 (11.1.1.5.X) и платим за техническую поддержку, что мы за нее можем получить и как долго еще будут выпускаться обновления для нашей версии ПО?». Поддержка продуктов регламентируется политикой Oracle Lifetime Support, ссылки на которую с моими комментариями можно найти ниже под катом.

Oracle Identity Governance 11gR2 WP на русском

Short intro: here you can find Oracle Identity Governance 11gR2 White Paper in Russian language...

Спрашивают, есть ли White Paper (краткое описание продукта) для Oracle Identity Governance 11gR2 на русском. Отвечаю - есть, загрузил ее к себе в документы и выложил под катом.

FAQ: как найти последние Bundle patches для Oracle Identity Manager разных релизов

Short intro: here you can find info regarding the question how to find the latest OIM bundle patch for different releases, and some words regarding overall support / patch policies to justify migration to the latest releases...

Q: Как найти последние Bundle Patches для моей версии релиза Oracle Identity Manager (11.1.2.3, 11.1.2.2, 11.1.2.1, 11.1.2.0 и т.д.)? Когда перестают выпускаться патчи?

Ответ - под катом.

FAQ: запрос и согласование назначения административной роли в OIM 11gR2PS3

Short intro: here you can find sample solution to a commonly met task of OIM 11gR2PS3 Admin Role request & approval before assignment...

Q: Мне необходимо запрашивать и согласовывать доступ пользователей внутри OIM (назначение администраторов и т.д.), однако OIM не поддерживает запрос административных ролей, как лучше поступить?

Ответ - под катом.

Расширяется сеть партнеров проекта - securny.com

Short intro: here you can find info about blog securny.com with most of it's content dedicated to Oracle Identity & Access Management....

Пополнение на странице Партнеры. На этот раз - блог "Секьюрный" (http://securny.com), блог специалиста Identity & Access Management. проект был создан в 2011 году как личный профессиональный блог в целях обсуждения практик внедрения продуктов информационной безопасности, накопления опыта и общения по специализированным темам. Чуть позже блог стал специализироваться по направлению Identity & Access Management.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах (Часть 2, продолжение)

Short intro: here you can find continuation of entitlements parametrizing discussion with some new inputs, opinions & results…

Тема с параметризацией запроса привилегии в целевой системе (которая обсуждалась в этой статье) оказалась насущной, я получил ряд вопросов и отзывов, сделал ряд экспериментов, а также инициировал переписку с PM (Product Management) Oracle. Оказалось, что все не так хорошо и просто, как того хотелось бы. Подробности – под катом.

Виртуальная машина для тренинга OIM 11gR2PS3

Short intro: here you can find link to a VM to run OIM 11gR2PS3 trainings...

По вашим просьбам залил виртуальную машину, на которой можно выполнять работы тренинга, в общедоступную папку на mail.ru (спасибо Егору Холявко!). Линк - под катом, пароль можно взять у меня, написав письмо на oleg.faynitskiy@gmail.com.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах

Short intro: here you can find solution (answer to FAQ) about possible target system entitlement parameterization – you’re requesting function and a subset of data, on this works this function…

Q: Мои системы построены таким образом, что права имеют два измерения – операции (роли, функции и т.д.), характеризующие тип обработки данных, и данные (отделение, группа счетов и т.д.), над которыми эти действия должны выполняться. В текущем варианте работы IDM системы мне необходимо создавать избыточное количество ролей, перемножая множество операций на множество групп данных, на которые распространяются операции. Есть ли какое-то решение этого вопроса?

Оптимизация лицензий БД (и не только) Oracle вместе с IT Compliance

Short intro: here you can find info from our partners, IT Compliance, a young company created by Ivan Baklanoff in 2014, its business is optimizing customer's costs on Oracle software licenses...

Как известно, линейка решений Oracle не ограничивается только IDM решениями, у Oracle имеются тысячи программных продуктов и не секрет, что самым востребованным являются продукты линейки СУБД Oracle. У крупных компаний количество процессорных лицензий на СУБД Oracle может исчисляться тысячами, с которых они платят ежегодную крупную сумму за поддержку. У Oracle имеется сервис LMS (License Management Service), который позволяет заказчикам проанализировать соответствие приобретенных лицензий и реально используемых продуктов. Естественно, задача этого сервиса работать в сторону корпорации.

Именно опыт работы в Oracle LMS позволили Ивану Бакланову создать компанию IT Compliance (http://itcomplianceru.blogspot.com - временный блог, http://www.itcompliance.ru - сайт компании в разработке), задачей которой является анализ приобретенных лицензий и используемого ПО Oracle с целью сокращения затрат (прежде всего, на техническую поддержку) при соблюдении лицензионной чистоты. В отличие от Oracle LMS во главу угла ставятся интересы заказчиков.

Поддерживая начинание Ивана, мне хочется прорекламировать его бизнес на этом ресурсе. Под катом - описание сервисов, предлагаемых компанией IT Compliance.

Новый OIM11gR2PS3 Workshop - материалы

Short intro: here you can find new labs for OIM 11gR2PS3 workshop...

Многие из вас в курсе, что в открытый доступ выложены лабораторные работы и виртуальный образ по релизу Oracle Identity Governance 11gR2PS3 (11.1.2.3) от наших коллег из PTS (Partner Training Service). Материалы интересны, но сложны для усвоения людям, которые только начинают работать с продуктом. Поэтому, чтобы не повторяться, я создал серию работ "с нуля" с пояснениями на русском языке, которые предназначены для начинающих пользователей, но будут также полезны (при этом быстро пройдутся) тем, кто только осваивает PS3, но имеет опыт работы с предыдущими версиями.

Как всегда, работы предназначены для выполнения на виртуальном образе (Virtual Box), который можно взять у меня в офисе, предварительно договорившись о встрече. Кроме того, их можно выполнить с нуля на собственном образе OIM, проведя определенную предварительную подготовку (по запросу могу ответить, какую).

Подробности - под катом. Пока что готово 6 работ, планируется еще несколько. Буду благодарен за ваши отзывы и комментарии здесь или на странице нашего Клуба IDM Архитекторов в Facebook - https://www.facebook.com/russianidmclub.

О прошедшей встрече российского клуба IDM архитекторов (20 ноября, паб Старопрамен)

Short intro: here you can find a short review of Russian IDM Architects Club meeting which took place on 20.11.2015 in pub Staropramen (Moscow)...

Хочется поблагодарить всех пришедших и извиниться за возможные накладки (просьба все-таки присылать мне в следующий раз заявки на oleg.faynitskiy@gmail.com, и если не отвечаю, то перезванивать, это нормально, ведь спам фильтры имеют тенденцию жить своей жизнью).

Особенно хочется поблагодарить Сергея Базылько за помощь в организации мероприятия и Луку Мартелли, директора по продажам IDM & DB Security в регионе EMEA, который выдержал почти что два часа презентации по направлению развития IDM и параллельного допроса с пристрастием =). Grazie, Luca!

Немного фотографий с мероприятия под катом.

Oracle Clod Day 2015 в Минске, 17 ноября, отель Ренессанс

Short intro: here you can find info regarding coming Oracle Clod Day in Minsk which will take place on 17.11.2015...

Буду принимать участие в Oracle Cloud Day в Минске, который пройдет 17 ноября 2015 в отеле Ренессанс. Детали - под катом.

Анонс: встреча Russian IDM Architects Club, 20 ноября 2015, пятница, паб Старопрамен

Short intro: here you can find info regarding coming Russian IDM Architects Club meeting which will take place 20.11.2015 in pub Staropramen (Moscow)...

Итак, очередная встреча клуба IDM архитекторов (Russian IDM Architects Club) состоится 20 ноября 2015 (пятница) в пабе Старопрамен (Москва, ул. 2-я Брестская, 24/15, ст.м. "Белорусская", "Маяковская", http://staropramenpub.ru/). В программе - короткие доклады, приглашенный спикер - Лука Мартелли (Luca Martelli, директор Identity Management). Подробности и как зарегистрироваться - под катом.