FAQ: где найти документацию по конфигурированию Identity Store для OPAM 11gR2PS3?

Short intro: here you can find an answer for frequently asked question about how to find docs on configuring Identity Store for OPAM (Oracle Privileged Account Manager)...

Q: В документации по установке Oracle Identity Management 11gR2PS3 отсутствует раздел по конфигурироваию пользователей (как в PS2). Где мне найти эту документацию?

Как ни странно, я получил несколько подобных вопросов за последнее время, и, устав отсылать к документации по предыдущему релизу, решил разобраться сам. Ответ, как всегда, под катом.

Вышел новый релиз Identity & Access Management 11gR2 PS3 (11.1.2.3)

Short intro: here you can find news regarding just released new Oracle Identity & Access Management product pack version 11gR2 PS3 (11.1.2.3) with a bunch of new features...

Update (19.05.2015): под катом даны линки на GA (Generally Available) релиз IAMS (включая RCU) и соответствующей версии SOA.

Наконец-то выпущен новый релиз Oracle Identity & Access Management 11gR2 PS3 (11.1.2.3), содержащий в себе не только патчи к выявленным ранее недостаткам, но и много новых возможностей. Подробности - под катом.

Вторая встреча Russian IDM Architects Club, 08.04.2015, итоги

Short intro: here you can find a short summary from the 2nd meeting of Russian IDM architects' club...

Итак, вчера прошла вторая встреча клуба IDM архитекторов (Russian IDM Architects Club, http://www.facebook.com/russianidmclub). Выражаю свою благодарность всем пришедшим и поддержавшим и надеюсь на продолжение данной инициативы вне зависимости от наличия бюджета с нашей стороны =) Краткие итоги (для тех, кто размышляет, идти ли в следующий раз) - по катом.

FAQ: О доступе к старым документам: Google требует запросить у меня разрешения

Short intro: here you can find some info regarding requesting access to old docs, published on www.easyoraidm.ru...

Вопрос: меня интересует документ, опубликованный в серии работ по OIM11gR1 / OIM9.X. Когда я захожу по ссылке на статью, меня просят запросить доступ на чтение у вас.

Ответ - под катом.

OIM 11gR2PS2 Sizing Guide

Short intro: here you can find relatively new OIM 11gR2PS2 sizing guide...

Обнаружил, что, оказывается, выходил еще в августе 2014 новый документ по сайзингу Oracle Identity Manager 11gR2PS2. В целом, он повторяет многое из документа 2012 года и ссылается на тот же сайзинг калькулятор. В документе нет грифа Internal Only, поэтому считаю возможным выложить документ здесь. В самом сайзинг калькуляторе есть Internal Only, поэтому я его выкладывать не буду. При необходимости обращайтесь ко мне лично, я вам предоставлю результаты работы сайзинг калькулятора.

Ссылка на документ - под катом. Обращаю внимание, что практика лучих внедрений говорит о том, что применение данного сайзинг гайда не избавляет вас от последующего нагрузочного тестирования.

Анонс: Вторая встреча Russian IDM Architects Club, 08.04.2015, паб Старопрамен

Short intro: here you can find info regarding coming 2nd Russian IDM Architects Club which will take place 08.04.2015 in Moscow, pub Staropramen...

Update (03.04.2015). Регистрация закрыта, остальные заявки попадут в список ожидания. Подтверждение регистрации зарегистрированным придет по почте.

Итак, уточняю дату и место проведения второй встречи клуба IDM архитекторов (Russian IDM Architects Club, http://www.facebook.com/russianidmclub). Подробности под катом.

FAQ: как в ICF коннекторе в событии реконсиляции добавить поле IT Resource?

Short intro: here you can find FAQ article on how to add IT Resource name in the target system reconciliation event...

Q: Я изучаю создание ICF коннекторов по вашим работам (работы 2-4 цикла работ "Oracle Identity Governance 11gR2 Development & Integration"), но мне необходимо динамическое заполнение поля IT Resource'а в событии реконсиляции (в работах используется статическая подстановка значения ключа IT Resource в коде коннектора). Я не смог найти решения в интернет источниках, плз, подскажите.

Ответ - под катом.

Предварительная информация о встрече Russian IDM Architect Club (запомните дату - среда, 8 апреля)

Short intro: here you can find preliminary info about coming second Russian IDM Architect Club meeting...

Предварительно, 2я встреча клуба архитекторов состоится в среду, 8го апреля, 18:30. Место уже известно, но окончательно будет объявлено на следующей неделе. Формат мероприятия - три доклада (суммарно на час), ужин + пиво. Количество участников ограничено по вместимости зала (25 человек заявлено, 30 уместятся) и бюджету. Поэтому присылайте заявки заранее, как обычно, по мэйлу (oleg.faynitskiy@gmail.com) или на странице встречи в Facebook: https://www.facebook.com/russianidmclub

Новая встреча Russian IDM Architects Club: предложения по формату

Short intro: here's a short poll regarding the format of the coming Russian IDM Architects Club meeting...

Итак, новая встреча клуба намечена на начало апреля. На этот раз планируется наличие скромного бюджета, в связи с чем жду пожеланий по формату мероприятия. Подробности - под катом. Напоминаю страница клуба IDM архитекторов в Facebook - https://www.facebook.com/russianidmclub

FAQ: официальная статья поддержки про Oracle IRM

Short intro: here you can find a link to the official Oracle article about future of Oracle IRM product.

Немного не по теме блога, но все же, в связи с большим количеством вопросов, публикую номер статьи на My Oracle Support, в которой приводится официальная точка зрения Oracle по поводу развития продукта Oracle Information Rights Management (Oracle IRM).

FAQ: Ошибка при установке коннекторов в OIM 11gR2PS2 после применения BP02 "ORA-01400: cannot insert NULL... CFG_XML..."

Short intro: here you can find FAQ answer to the issue on installing connectors on OIM11gR2PS2 after BP02 applied...

Q: У меня установлен OIM11gR2PS2, на него поставлен Bundle Patch 02, не получается установить коннектор (любой), сообщение в логе:

<Jan 28, 2015 2:18:18 PM MSK> <Warning> <org.eclipse.persistence.session.oim> <BEA-000000> <
Exception [EclipseLink-4002] (Eclipse Persistence Services - 2.3.1.v20111018-r10243): org.eclipse.persistence.exceptions.DatabaseException
Internal Exception: java.sql.SQLIntegrityConstraintViolationException: ORA-01400: cannot insert NULL into ("NAD_OIM"."USR_CONFIG_HISTORY"."CFG_XML")

Error Code: 1400
Call: INSERT INTO USR_CONFIG_HISTORY (CFG_KEY, CFG_XML, ENTITY_TYPE, REASON, UPDATED_BY, UPDATED_DATE) VALUES (?, ?, ?, ?, ?, ?)
bind => [6 parameters bound]
Query: InsertObjectQuery(oracle.iam.configservice.vo.ConfigAudit@5b2dca14)
at org.eclipse.persistence.exceptions.DatabaseException.sqlException(DatabaseException.java:324)
at org.eclipse.persistence.internal.databaseaccess.DatabaseAccessor.executeDirectNoSelect(DatabaseAccessor.java:840)

Выпущены сертификаты ФСТЭК на Oracle Identity & Access Management, а также Oracle Fusion Middleware на платформе Exalogic

Short intro: here you can find info about FSTEK (Russian Authorities) certification news...

Наконец-то хорошие новости про сертификаты ФСТЭК - в конце прошлого года ФСТЭК России выдала сертификаты на средства защиты информации Oracle Identity & Access Management, а также на некоторые пакеты Oracle Fusion Middleware на платформе Exalogic. При беглом взгляде на сертификат сразу бросается в глаза, что серцифицировано ПО Oracle Identity Access Management Suite 11g, однако далее перечислен набор медиапаков, которые были в сертификации. К сожалению, медиапаки относятся к релизу Identity & Access Management 11gR2PS1 (11.1.2.1.0), которые заменены на 11gR2PS2 (11.1.2.2.0) поэтому не видны на стандартном Edelivery.oracle.com.

Однако (спасибо Андрею Гусакову!) удалось найти таблицу, скриншлот которой приведен под катом.

Итоги: встреча Российского Клуба IDM Архитекторов (Russian IDM Architects Club)

Short intro: here you can find short report about passed Russian IDM Architects Club meeting, which happened 04.12.2014 in Moscow...

Итак, завершилась первая встреча Российского Клуба IDM Архитекторов (Russian IDM Architects Club). Было весело и интересно, и я не ожидал, что будет проявлен подобный интерес, мне искренне приятно, что пришло столько людей. Спасибо! Это только первая встреча, мы планируем развивать эти встречи и в дальнейшем, есть определенные направления, поддержанные участниками, но об этом расскажу дальше. Известно, что любое большое начинание начинается с малого, и обсуждение "направлений развития Identity Management" не может начаться без обсуждения "текущих проблем реализации" (спасибо за мысль Павлу Фаловскому). Надеюсь, немногие сегодняшние фотографии через пару лет станут историей, и участники сегодняшнего мероприятия по праву смогут гордиться, что они стояли у основания Клуба.

Подробности - под катом.

Russian IDM Architects Club – первая встреча 4 декабря, четверг, 19:00 (место уточняется)

Short intro: we're starting "Russian IDM Architects Club" with regular meeting of the architects, engineers and everybody related to Oracle Identity Governance implementation projects in Russia, below is the announcement of the first meeting which will happen 04.12.2014 in Moscow (place – t.b.a.)

Update: определилось место проведения - "Пивной ресторан G&M" (http://pivdom-msk.ru/, ул. Новослободская, д. 16а, м. Менделеевская), время - 19:00, 4 декабря 2014 (четверг). Если вы планируете учавствовать (или наоборот, отказываетесь от ранее высказанного намерения учавствовать), обязательно мне сообщите.

Прошедшее 29 октября мероприятие "IDM Ice 1.0" показало интерес со стороны людей, имеющих отношение к внедрению систем Identity Management, к общению и обсуждению насущных вопросов как технических, так и организационных внутри круга специалистов из различных компаний. Поэтому мы организуем серию встреч под названием "Russian IDM Architects Club", в рамках которых мы собираем заинтересованных людей для обсуждения обозначенных заранее (и не только) тем. Также планируются короткие выступления.

Предлагаемый формат встреч – свободный, обсуждение будет происходить за столиком в кафе за чашкой кофе / стаканом пива или кто что любит. Аудитория – архитекторы, инженеры и специалисты компаний, занимающихся внедрением IDM решений, потенциально – соответствующие специалисты заказчиков. Возможные темы – технические вопросы реализаций, опыт внедрения, конкурентные сравнения и все, что может быть потенциально интересным. Страница клуба в Facebook: https://www.facebook.com/russianidmclub. Детали первой встречи – под катом.

OIM 11gR2PS2, OPAM & ESSO Training content

Short intro: here you can find training content for labs on OIM11gR2PS2, OPAM & ESSO integration, labs are in russian only, translation in english can be discussed...

Выкладываю цикл лабораторных работ "Oracle Identity Manager 11gR2PS2 & Oracle ESSO Workshop, v.1.1 - Integration", где рассматривается по работа с Oracle Identity Manager 11gR2PS2 (настройка простых сценариев, интеграция с доверенным источником, Active Directory & OUD), работа с Oracle Privileged Accounts Manager (OPAM) и его интеграция с Oracle Enterprise Single Sign-on (OPAM-ESSO интеграция по авторской методике, не описанной в документации), а также работа с ESSO и интеграция ESSO-OIM (также по авторской методике, не описанной в документации). Тексты работ и вспомогательные библиотеки - под катом.

Работы предназначены для выполнения на базе подготовленного мной виртуального образа, но могут быть выполнены отдельно. При необходимости виртуальный образ можно взять у меня в офисе, предварительно договорившись о встрече.

Фотогаларея с "IDM Ice", 29.10.2014

Here you can find a little photo gallery from IDM Ice 1.0 event, which took place in Moscow, "The New League" curling club 29.10.2014...

Первое пробное мероприятие "IDM Ice" v 1.0 состоялось в среду, в керлинг клубе Новая Лига. В программе были игра и обсуждения IDM тем среди инженеров компаний-партнеров Oracle. Всем выражаю благодарность за участие, фотографии (by Sergey Bazylko) - под катом. Первое мероприятие считаю удачным, хотя и есть соображения по улучшению, которые мы постараемся учесть в дальнейшем, как и привлечь более широкую аудиторию через публичный анонс. Кроме того, в ближайшем будущем мы организуем клуб Oracle IDM Architects Russia, так что читайте анонсы в ближайшем времени.

Презентация с Oracle Day в Алматы "Безопасность нового поколения приложений Oracle"

Short intro: here you can find presentation from event "Oracle Day Almaty", 15.10.214 - "New oracle apps security"...

По просьбам выкладываю свою презентацию с Oracle Day Алматы (15.10.2014) - Безопасность нового поколения приложений Oracle. Линк на презентацию в формате PDF - под катом.

Анонс: тренинг "Платформа Oracle Identity Governance 11gR2 PS2 и Enterprise Single Sign-on" в Сетевой Академии ЛАНИТ, 23-25 октября 2014

Short intro: here you can find short info about coming partner training "Oracle Identity Governance 11gR2 PS2 &  Enterprise Single Sign-on" which will take place 23-25 of October 2014 in Moscow… - CANCELLED

Внимание! По независящим от меня и учебного центра причинам вынужден сообщить об отмене мероприятия.

Учебный центр «Сетевая Академия ЛАНИТ» продолжает цикл мастер-классов, тренингов и других обучающих занятий, которые проводят наиболее известные в своих направлениях ИТ-специалисты.

С 23 по 25 октября (четверг - суббота) состоится тренинг-семинар– «Платформа Oracle Identity Governance 11gR2 PS2 и Enterprise Single Sign-on», посвященный работе сразу с несколькими  продуктами платформы Oracle Identity Management , ведущими решениями на мировом рынке по контролю доступа к информационным ресурсам.

В рамках тренинга вы познакомитесь и приобретете навыки практической работы с продуктами последней версии платформы Oracle Identity Governance 11gR2 PS2 – Oracle Identity Manager (OIM), Oracle Privileged Accounts Manager (OPAM), а также Oracle Enterprise Single Sign-on (ESSO). Особое внимание будет уделено вопросам интеграции с Active Directory, Oracle Unified Directory, а также совместного использования  - OIM-OPAM, OPAM-ESSO, OIM-ESSO.

Webex-сессия Identity Governance 11gR2PS2 для компаний-партнеров Oracle, 11.09.2014

Short intro: here you can find announcement about coming Webex session Identity Governance 11gR2PS2 for Oracle's partners...

11 сентября 2014, в 17:00 (по московскому времени, или 15:00 CET) состоится вебкаст, посвященный особенностям релиза Oracle Identity Governance 11gR2PS2 для компаний-партнеров Oracle. Вебкаст является первым из серии вебкастов, проводимых коллегами из PTS EMEA (Partner Training Services EMEA). Ориентировочная продолжительность вебкаста - 90 минут. Подробности - под катом.

Ошибка "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" при работе DBAT коннектора после интеграции OIM-ESSO

Short intro: here's discussed FAQ abut getting error "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" when working with Database Application Table GTC connector after performing OIM-ESSO integration using Remote Manager... 

Q: Я выполнил интеграцию OIM11gR2PS2 - ESSO11gR2 с использованием описанного вами метода (или по лабораторным работам нового цикла) с применением Remote Manager, интеграция работает нормально, но перестала выполняться реконсиляция с таблицами БД. Сипмтом: ошибка "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" в качестве исходной.