Eén oplossing voor alle identiteits- en toegangscontrole

Technologie Oracle en Oblix gecombineerd in Oracle Identity Management

Na in maart van dit jaar Oblix — specialist in identity management-systemen — te hebben overgenomen, introduceerde Oracle begin juni haar geïntegreerde versie van de Oracle Identity and Access Management Suite. De Identity and Access Management Suite beveiligt informatie, systemen en applicaties tegen illegale toegang binnen heterogene computing-omgevingen. In het nieuwe product — dat dient als beveiligingsondersteuning voor Oracle Fusion Middleware — zijn de beste identiteitsmanagementaspec-ten van Oracle en Oblix samengebracht. Heterogene systemen en platforms worden hiermee nog beter ondersteund, zowel binnen Oracle- als binnen niet-Oracle-omgevingen.

Oracle Identity and Access Mana-gement maakt het voor bedrijven mogelijk hun gebruikersidentiteiten te managen over alle bronnen heen, zowel vóór als achter de firewall. Applicaties kunnen hierdoor veel sneller uitgerold worden en er kan een zeer fijnmazige protectie worden toegepast, waarbij ook latente toegangsprivileges niet over het hoofd worden gezien. Daarbij heeft Oracle gekozen voor de ‘Application Centric’-benadering wat inhoudt dat de security is ingeweven in de applicaties, in plaats van deze er van buitenaf ‘aan vast te bouten’.
De uitgebreide suite omvat Web
Access Control, Identity Administration, (ondernemingsbrede) User Provisioning, Federated Identity Management en Directory services (inclusief virtual directory-technologie). Het systeem is ‘hot-plugable’ en open. Het werkt samen met alle belangrijke directories, applicatieservers, portals, business-applicaties, databases en besturingssystemen. Oracle werkt met standaarden van de Liberty Alliance en OASIS en ondersteunt standaarden als SAML (Security Assertion Markup Language), SPML (Service Provisioning Markup Language), Kerberos et cetera.

Opgebouwd uit vijf onderdelen
De Oracle Identity and Access Management Suite is opgebouwd uit een vijftal onderdelen. Oracle Access Manager is de naam voor de ‘state-of-the-art’-oplossing voor gecentraliseerde administratie van identiteiten en toegangscontrole. Het levert functionaliteit voor web single sign-on, voor het creëren en afdwingen van toegangs-policy en voor zelf-service en zelf-registratie door gebruikers.

Application Centric Identity Management biedt een consistent gecentraliseerd raamwerk voor het instellen van security policies over business-applicaties, klantspecifieke applicaties en op SOA gebaseerde webservices heen.

Daarnaast omvat de functionaliteit gedelegeerde administratie, wachtwoordmanagement en rapportage en auditingvoorzieningen.
Oracle Identity Federation is een onafhankelijke en flexibele multiprotocol federationserver, die uitgerold kan worden naast bestaande identiteits- en toegangsbeheersystemen. Oracle Identity Federation is door Liberty Alliance gecertificeerd voor Liberty ID-FF en SAML 2.0.
Oracle Identity Manager is een in sterke mate flexibel en in hoge mate schaalbaar bedrijfsbreed identity management-systeem, van waaruit centraal gebruikersaccounts en toegangsprivileges beheerd kunnen worden. De functionaliteiten binnen dit onderdeel omvatten identiteit- en roladministratie, management van aanvragen en toekenningen, op policies gebaseerde instelling van rechten, technologie-integratie en administratie van audits.
Oracle Internet Directory is een LDAP v3 netwerkprotocol-service die de kracht van Oracle’s database technologie combineert met de flexibiliteit en compatibiliteit van de LDAP v3 directory-standaard. Omdat het heterogene omgevingen ondersteunt, kan Oracle Internet Directory gesynchroniseerd worden met directories van andere leveranciers, waaronder Microsoft Active Directory, SUN Java System Directory Server, Novelle Directory en OpenLDAP.
Oracle Virtual Directory ten slotte maakt het mogelijk om snel van secure directory voorziene applicaties uit te rollen. Hiertoe biedt het systeem een real time virtuele blik op identity-data vanuit iedere vorm van data-opslag, inclusief directories, databases en webservices, zonder de noodzaak deze eerst te moeten synchroniseren.