(Update) Встреча Клуба IDM архитекторов 19 декабря 2019 “Международный обмен опытом”, ресторан Pilsner, начало доклада – 18:30

Short intro: here you can find a reminder about coming Russian IDM Architects Club meeting “International Knowledge Exchange”, which will happen on Dec 19th in Pilsner restaurant, Moscow with participation of Damien Rilliard from IDM BDM team (France)...

Новости про встречу 19 декабря. Дамьен получил визу, и начало его выступления будет на 30 минут раньше, чем было оговорено до этого – в 18:30. Прошу рассчитывать время. Тех, кто еще не зарегистрировался (т.е. не сообщил мне о своем участие), но хочет принять участие, прошу сообщить мне. Мне нужно понимать, сколько человек будет присутствовать.

Также напоминаю, что очередная встреча Клуба IDM архитекторов (Russian IDM Architects Club) под названием “Международный обмен опытом” состоится 19 декабря (четверг) в новом для нас месте – ресторане Pilsner на Павелецкой (http://pilsner.ru/, Озерковская набережная 56, отдельный большой зал на цокольном этаже). Запланировано участие представителя команды BDM, Damien Rilliard, который до прихода в европейскую BDM команду был архитектором по IDM/Security направлению в французском офисе Oracle. Начало в 18:00 (начало доклада – 18:30).

Встреча Клуба IDM архитекторов 19 декабря 2019 “Международный обмен опытом”, ресторан Pilsner

Short intro: here you can find an announcement for a coming Russian IDM Architects Club meeting “International Knowledge Exchange”, which will happen on Dec 19th in Pilsner restaurant, Moscow with participation of Damien Rilliard from IDM BDM team (France)...

Рад сообщить, что очередная встреча Клуба IDM архитекторов (Russian IDM Architects Club) под названием “Международный обмен опытом” состоится 19 декабря (четверг) в новом для нас месте – ресторане Pilsner на Павелецкой (http://pilsner.ru/, Озерковская набережная 56, отдельный большой зал на цокольном этаже). Запланировано участие представителя команды BDM, Damien Rilliard, который до прихода в европейскую BDM команду был архитектором по IDM/Security направлению в французском офисе Oracle. У Дамьена имеется обширный опыт международных проектов, возможно не схожий с нашим. Начало в 18:00 (но доклады не ранее 19:00 18:30). Подробности - под катом.

FAQ: OIM11.1.2.3 – 12.2.1.3 – неверно заполняется поле Entitlement Name в Resource History

Short intro: here you can find review of a common issue with incorrectly filled Entitlement name field in the Resource History for OIM 11.1.2.3 – 12.2.1.3…

Q: Я провел обновление OIM (накатил BP , обновил до 12.2.1.3 и т.д.), в Resource History появилось новое поле Entitlement Name, которое неверно заполняется значениями из других справочных таблиц дочерних форм процесса.

За два дня образовалось несколько таких вопросов, оказалось, что это общая проблема, я решил в ней разобраться. Ответ – под катом.

P.s. спасибо всем приехавшим в наш неблизкий офис сегодня, уверен, всем было интересно (по крайней мере мне точно), спасибо Павлу за выступление. Анонс новой, традиционной вечерней встречи – скоро.

Update: Утренняя встреча клуба IDM архитекторов 21 ноября – удаленное участие и OCI образ тренинга OIM12cPS4

Short intro: 1st “Russian IDM Architects Club Meeting Light” – remote participation & how to get OCI image for OIM12cPS4 workshop, 21.11.2019, Oracle office, Moscow…

Напоминаю, что уже послезавтра, 21 ноября, в офисе Oracle состоится первая "Утренняя встреча клуба IDM архитекторов". Будет организовано удаленное участие, для которого также потребуется регистрация, линк на удаленное участие – ответом на письмо о регистрации на “удаленное участие”. В программе, как и раньше - OIM12cPS4, применение RPA/chatbots с OIM (от PwC), юзкейзы облачного IDM.

Также у вас будет возможность переписать у меня OCI-образ машины с предустановленным ПО OIM12cPS4, а также другим ПО, требуемым для выполнения лабораторных работ тренинга OracleIdentity Governance 12cPS4 Workshop. “Вес” образа в разархивированном виде – 112Гб, переписать можно будет у меня с диска, на данный момент делать образ доступным через интернет я не планирую. Образ предназначен для развертывания в среде Oracle Cloud Infrastructure (OCI), инструкция по развертыванию на текущий момент находится в процессе разработки.

Регистрируйтесь и приходите, пока места есть. Обновленную программу мероприятия вы найдете под катом.

Update: Новый участник (PwC) и доклад на утренней встрече клуба IDM архитекторов 21 ноября

Short intro: 1st “Russian IDM Architects Club Meeting Light” – new presentation from PwC: Using RDA/Chatbots with Oracle Identity Manager, 21.11.2019, Oracle office, Moscow…

Рад сообщить, что 21 ноября в рамках «утренней» встречи клуба IDM архитекторов состоится выступление Павла Николаева (PwC) на интересную и для многих, уверен, новую тему – «Применение RPA/Chatbots с Oracle Identity Manager» (RPA = Robotic Process Automation). Регистрируйтесь и приходите. Обновленную программу мероприятия вы найдете под катом.

Rescheduled: Утренняя встреча IDM архитекторов: 21 ноября 2019, офис Oracle (Москва)

Short intro: the date of 1st “Russian IDM Architects Club Meeting Light” has changed, new date is 21.11.2019, Oracle office, Moscow…

Вынужден сообщить, что по независящим от нас причинам мы переносим первую "утреннюю" встречу встреча клуба IDM архитекторов на неделю позже (следующий четверг вместо этого), приношу извинения за доставленные неудобства. Встреча состоится 21 ноября (четверг) в офисе Oracle (м. Румянцево, бизнес центр Комсити, ​Киевское шоссе 22 км, 6с1, корпус А4, 4й этаж, переговорная "Волга"). С собой иметь документ, удостоверяющий личность, взять пропуск на ресепшене корпуса А4, подниматься на 4й этаж.

Кроме того, обнаружил, что в предыдущем анонсе был ошибочно указан корпус А2, это неверно, корпус - А4. Если вы зарегистрировались, вы будете в списках, если еще нет - как зарегистрироваться и проект программы первой встречи – под катом.

Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – материалы

Short intro: here you can find first workshop labs in Russia for recently released Oracle Identity Governance (Oracle Identity Manager) 12.2.1.4 (12cPS4) & Identity Cloud Service for those who starts to work with product and for those who’s interested in new features…

Выкладываю лабораторные работы по недавно вышедшему Oracle Identity Governance (Identity Manager) 12.2.1.4 (12cPS4). Этот набор работ был разработан мной с нуля (ок, некоторые вещи были взяты с предыдущих workshop’ов), он будет интересен как тем, кто только начинает знакомство с продуктом, так и тем, кого интересуют новые фичи OIM 12cPS4. Рассмотрены типовые сценарии – автоматизация обработки кадровых событий приема на работу, перевода и увольнения, реконсиляция, роли и политики доступа, разбор SOD-нарушений. Уделено внимание новому функционалу Application Onboarding.

Помимо самого Oracle Identity Governance (Identity Manager) начиная с работы №12 рассматривается Oracle Identity Cloud Service (облачный PaaS сервис для контроля и предоставления доступа), как в связке с OIM, так и отдельно. Как создать бесплатную подписку на Oracle Cloud, рассказывается в работе 0.1. 

Данный workshop не требует наличия опыта разработки. Он является первым в предполагаемой серии, планируется продолжение с реализацией более сложных сценариев. Подробнее – под катом.

Update (25.11.2019): добавлены инструкции по загрузки OCI образа на Oracle Cloud. Сам образ можно взять у меня в офисе.

Update (22.01.2020): добавлены три новых работы - сретификация доступа, валидация и трансформация атрибутов, кастомизация путем добавления нового атрибута.

Update (19.03.2020): добавлена новая работа - интеграция с Oracle Identity Cloud Service через коннектор к IDCS.

Update (30.03.2020): добавлена новая работа - Интеграция IDCS с онпрем системой через Provisioning Bridge.

Update (31.03.2020): добавлены инструкции, как получить OCI образ с предустановленным ПО IDM онлайн

Update (03.06.2020): добавлена новая работа - Интеграция IDCS с онпрем системой через SCIM Gateway

Update (04.06.2020): добавлена новая работа - Интеграция IDCS с онпрем системой через SCIM Gateway (синхронизация, группы)

Update (19.02.2021): добавлена новая работа - Реализация двухфакторной аутентификации в СУБД Oracle с использованием IDCS RADIUS Proxy

Update (01.03.2021): добавлена новая работа - Управление правами доступа в СУБД Oracle с использованием IDCS RADIUS Proxy

Update (02.03.2021): добавлена новая работа - Использование IDCS RADIUS Proxy совместно с делегированной аутентификацией в домене Active Directory

Update (17.03.2021): добавлена новая работа - Использование IDCS Linux PAM модуля для MFA через SSH (с использованием сервиса SSSD)

Update (10.08.2021): добавлены две новые работы - Разворачивание кластерной конфигурации Oracle Identity Governance в кластер Kubernetes с использованием Oracle Cloud Infrastructure, Работа с Oracle Identity Governance в кластере Kubernetes с использованием Oracle Cloud Infrastructure

Утренняя встреча IDM архитекторов: 14 ноября 2019, офис Oracle (Москва)

Short intro: we’re launching new series of “Russian IDM Architects Club Meeting Light” (scheduled to every month, Oracle office in Moscow), first will happen 14.11.2019, Oracle office, Moscow…

Мы запускаем пробную серию «утренних встреч» клуба IDM архитекторов, на которых мы будем знакомить вас с продуктами IDM и вообще безопасности Oracle (а, может, и не только), организуем дискуссии и прочее. Первая встреча состоится 21 14 ноября (четверг) в офисе Oracle (м. Румянцево, бизнес центр Комсити, корпус А4, 4й этаж). Как зарегистрироваться и проект программы первой встречи – под катом.

О прошедшей 3.10 встрече Клуба IDM Архитекторов - фотоотчет и презентации

Short intro: here you can find report about yesterday's Russian IDM Architects Club meeting with photos and presentations...

Итак, вчера состоялась очередная встреча клуба IDM архитекторов (Russian IDM Architects Club), посвященная выходу новых релизов, да и просто тому, что мы давно не собирались и не общались. Мероприятие посетило более 30 человек (явка 95% относительно регистрации), что превысило вместимость зала. Мы растем и требуется новое место для проведения мероприятий, я здесь прошу вашей помощи, чтобы найти подходящее место (отдельный зал до 40 человек, центр, тихо, возможность подключения к телевизору, отсутствие дополнительной арендной платы) – если вы знаете подходящее место-кандидат, напишите мне об этом – oleg.faynitskiy@gmail.com.

На встрече мы поговорили про новые фичи релиза Oracle Identity & Access Management 12cPS4, про основные сценарии использования облачного IDM, а также обсудили критерии оценки IDM решений в формате Identigy Magic Octagons, представленные компанией Identigy. Небольшой фоторепораж, а также линки на презентации (правда, несколько урезанные) – под катом.

Вышел новый релиз Oracle Identity Management 12cPS4 (12.2.1.4)

Short intro: here you can find an announcement about just released Oracle Identity Management 12cPS4 (12.2.1.4)…

Совсем недавно (в прошлую пятницу) был официально выложен новый релиз Oracle Identity Management 12cPS4 (12.2.1.4), состоящий из компонент Identity Governance (Identity Manager), Access Management и Directory Services. Под катом – линк на страницу, где релиз можно скачать. Сегодня вечером на встрече Клуба IDM Архитекторов (Russian IDM Architects Club, https://www.easyoraidm.ru/2019/10/idm-3-2019-idm.html) обсуждаем новые фичи релиза.

Встреча Клуба IDM архитекторов 3 октября 2019 “IDM-осень, что нового?” – программа

Short intro: here you can find a detailed agenda for a coming Russian IDM Architects Club meeting “IDM-autumn, what's new?”, which will happen on October 3rd in Spaten House restaurant, Moscow...

Update: мест больше нет.

Напоминаю, что очередная встреча Клуба IDM архитекторов (Russian IDM Architects Club) под рабочим названием "IDM-осень, что нового?" состоится 3 октября (четверг) в отдельном зале ресторана Шпатен-Хаус (м. Маяковская, ул. 2-я Тверская-Ямская, д.2, http://spaten-house.ru), начало в 18:00 (но доклады не ранее 19:00). В программе – новые возможности Oracle IDM 12cPS4 и развитие продукта, основные сценарии использования облачного IDM, дискуссия Identigy Magic Octagons - Критерии выбора IDM платформы. Подробнее – под катом.

Встреча Клуба IDM архитекторов 3 октября 2019 “IDM-осень, что нового?”, ресторан Шпатен-Хаус

Short intro: here you can find an announcement for a coming Russian IDM Architects Club meeting “IDM-autumn, what's new?”, which will happen on October 3rd in Spaten House restaurant, Moscow...

Друзья, мы продолжаем нашу серию встреч Клуба IDM архитекторов (Russian IDM Architects Club). Я рад анонсировать очередную встречу Клуба под рабочим названием "IDM-осень, что нового?", которая состоится 3 октября (четверг) в уже всем вам хорошо знакомом по прошлым встречам отдельном зале ресторана Шпатен-Хаус (м. Маяковская, ул. 2-я Тверская-Ямская, д.2, http://spaten-house.ru), начало в 18:00 (но доклады не ранее 19:00). Подробности - под катом.

Oracle Identity Management 12.2.1.3 на Oracle Cloud Marketplace

Short intro: here you can find news about Oracle Identity Management 12.2.1.3 on Oracle OCI / Oracle Cloud Marketplace...

Шаблон с предустановленным на ОС Linux релизом Oracle Identity Management в конфигурации Oracle Identity Governance, Oracle Access Management, Oracle Unified Directory и Oracle HTTP Server версии 12.2.1.3 (12cPS3) с последними установленными bundle patch'ами выложен на площадку Oracle Cloud Marketplace и доступен для развертывания в инфраструктуре OCI (Oracle Cloud Infrastructure). Подробности - под катом.

Вебинар по продуктам безопасности Oracle, 22 августа, 11:00

Short intro: here you will find a short announcement about coming webinar, dedicated to Oracle Security onprem & cloud products...

За прошедшее время линейка продуктов безопасности у Oracle претерпела значительные изменения – вышел Oracle OCI WAF на базе Zenedge Dyn, пришла новая команда разработки в онпрем Identity & Access Management и опубликованы планы развития продуктов, дополняется функциональность облачных сервисов безопасности, безопасность встраивается в Oracle Cloud Infrastructure 2.0 (то, что называется OCI) на уровне архитектуры сервисов. Чтобы держать вас в курсе последних событий, мы организуем вебинар “Эра гибридной безопасности. Безопасность облака, в облаке и в вашем ЦОДе”. Подробности и линк на регистрацию – под катом.

Обновление раздела IDM Вакансии...

Short intro: here you can find news about old-new Easyoraidm.ru blog section - IDM vacancies & opportunities...

По вашим просьбам обновил секцию "Работа" на этом блоге, добавил новую страницу IDM вакансии, где будут собираться текущие вакансии для IDM специалистов. Если вы заинтересованы в размещении вакансии, обращайтесь oleg.faynitskiy@gmail.com, это бесплатно.

Enterprise IDM12cPS4 (онпрем продукты) - официальные новости (и хорошие)

Short intro: here you can find link on official news (and a definitely good one) about future of Enterprise Identity & Access Management (onprem products)...

После достаточно продолжительного затишья (и задержки ранее обещанного релиза Enterprise Identity & Access Management 19c) компания Oracle наконец то опубликовала на официальном блоге статью про будущее направления, включая некоторые фичи Enterprise IAM 12cPS4 (известные будущие фичи 19с - улучшения REST API, автоматическе определение схемы в Generic Connector и прочее), а также фичи следующих релизов, включая Role Mining.

Вы можете, конечно, отнестись скептически - что директор по маркетингу продукта может сказать наверняка о будущих технических фичах, но, повторюсь, это официальная информация в открытом доступе про новые возможности и направление развития продукта. До выхода самого релиза (не говорю уж про будущие релизы, которые еще в лучшем случае в разработке). Это очень редкий случай на моей памяти, обычно такая информация не распространяется. Что-то меняется, и, надеюсь, в лучшую сторону.

Линк на статью на блоге - под катом.

ICC Moscow: компенсация рисков перехода на Облачные технологии, завтра, 20.06.2019, 16:00

Short intro: here you can find short announcement about tomorrow's event - International Cybersecurity Congress, where I will participate with presentation about cloud security risks mitigation (Security of / in the Cloud, CSA Treacherous 12, OWASP Top 10 Cloud Risks)...

Как многие из вас уже знают, 20-21 июня 2019 в Москве, в Центре международной торговли, состоится второй Международный Конгресс по кибербезопасности. Помимо больших презентаций, на мероприятии будут доклады в рамках "Hub'ов", 20 июня (четверг) в Hub 1 в 16:00 буду рассказывать про "Компансацию рисков при переходе на Облачные технологии", поговорим про безопасность облака / в облаке, наложенную защиту SaaS приложений и применение технологий "безопасности в облаке" (IDCS, CASB, API Platform и прочие) для компенсации рисков, входящих в топ по версиям CSA (CSA Treacherous 12) и OWASP (OWASP Top 10 Cloud Risks). Если кто-то планирует заглянуть на мероприятие, приходите в Hub 1.

Под катом - линк на программу мероприятия.
P.s. не спрашивайте, откуда такой перевод на английский ("Offsetting the risks of transitioning to cloud-based technology")...

OMC Security Workshop - материалы (Security Monitoring & Analytics, Configuration & Compliance)

Short intro: here you can find OMC Security workshop docs, created by Oracle SEHUB - Security Monitoring & Analytics CS and Configuration & Compliance CS...

Наткнулся на неплохие свежие материалы простого workshop'а для начинающих по части безопасности Oracle Management Cloud - Security Monitoring & Analytics Cloud Service и Configuration & Compliance Cloud Service. Данный практикум разработан коллегами из Solution Engineer Hub (SEHUB), и пользуясь тем, что на материалах нет грифа конфиденциальности, считаю возможным их выложить тут. Линки - под катом.

FAQ: где найти информацию (и отчеты) по соответствии сервисов Oracle Cloud на PCI DSS, ISO27001 и прочим стандартам?

Short intro: here you can find info where to find current certification of oracle Cloud services against PCI DSS, ISO27001 and other international standards…

В последние месяцы спрашивают, где можно найти информацию и отчеты по сертификации сервисов Oracle Cloud на соответствие международным стандартам в области информационной безопасности. В российских условиях заказчиков в первую очередь преимущественно интересуют PCI DSS и ISO27001. Ответ – под катом.

FAQ: работа с IDCS через REST API из Java

Short intro: here you can find an example - how to work with IDCS (receive oauth token, query for users and group) from Java using Jersey lib

Пришлось разобраться с тем, как работать с Identity Cloud Service REST API из Java. Несмотря на то, что IDCS REST API хорошо документирован, а работа с API хорошо описана в соответствующих обучающих материалах и имеется коллекция REST запросов для Postman, мне пришлось немного поработать, чтобы "подружить" IDCS REST API с Java при помощи библиотек Jersey для вызова REST сервисов. Под катом - пример Java программы с комментариями.