Во время этого курса слушатели изучают, как диспетчер управления идентификационными данными Oracle Identity Manager (9.0.1.1), входящий в комплект продуктов для управления идентификацией и доступом Oracle Identity and Access Management (10.1.4.0.1), вписывается в стратегию корпорации Oracle для решения по управлению идентификацией и доступом. Слушателям предоставляется исчерпывающая информация по созданию и использованию коннекторов диспетчера Oracle Identity Manager для доставки идентификационных данных и их согласования. Этот курс основан на всесторонних практических и семинарских занятиях, во время которых используется база данных Oracle как целевой ресурс для предоставления идентификационных данных пользователей и LDAP-сервер iPlanet для демонстрации согласования идентификационных данных с доверенным источником. Этот курс ориентирован на разработчиков, слушатели изучают, как использовать консоль проектирования в среде диспетчера Oracle Identity Manager,а также административную и пользовательскую консоль диспетчера для создания, настройки и использования коннекторов диспетчера. Для этого курса диспетчер Oracle Identity Manager сконфигурирован для работы в среде сервера приложений JBoss 4.0.2.

Круг слушателей:

• Консультанты отделов маркетинга
• Инженеры служб технической поддержки
• Технические консультанты

Необходимая предварительная подготовка:

• Общее понимание основных понятий протокола LDAP

Программа курса:

• Введение
  • Цели курса
  • Разделы курса и список занятий
  Диспетчер Oracle Identity Manager: обзор
  • Стек продуктов диспетчера Oracle Identity Management
  • Проблемы бизнеса и преимущества управления идентификацией
  • Что такое диспетчер Oracle Identity Manager?
  • Области применения диспетчера
  • Основные свойства диспетчера
  • Основные компоненты диспетчера
  • Согласование идентификационных данных и их доставка
• Диспетчер Oracle Identity Manager: архитектура и инсталляция
  • Трехзвенная архитектура диспетчера
  • Функциональная архитектура диспетчера
  • Физическая архитектура диспетчера
  • Архитектура диспетчера как J2EE-приложения
  • Инсталляция консоли проектирования
• Введение в коннекторы диспетчера
  • Описание коннектора диспетчера
  • Основные понятия и терминология
  • Идентификация компоновочных блоков коннектора диспетчера
  • Взаимосвязь компонентов коннектора
  • Отличия коннектора, работающего с агентом, от коннектора, работающего без агента
• Использование коннекторов
  • Идентификация коннекторов
  • Типы коннекторов
  • Преимущества передачи коннекторов в другие среды
  • Импорт xml-файла, копирование jar-файлов и перекомпиляция адаптеров
  • Определение IT-ресурса и назначение коннектора пользователю
  • Заполнение формы пользовательского процесса
  • Доступ к целевому ресурсу
• Доставка идентификационных данных нового служащего
  • Создание типа IT-ресурса
  • Определение IT-ресурса
  • Создание формы пользовательского процесса
  • Создание адаптера задачи процессора
  • Определение ресурсного объекта
  • Создание процесса доставки идентификационных данных
  • Создание задачи процессора
  • Присоединение адаптера к задаче процессора
• Автоматическая доставка идентификационных данных нового служащего
  • Описание автоматической доставки, почему она используется и как она работает
  • Проверка свойств Auto Save Form (форма автоматического сохранения) и Auto Pre-Populate (автоматическое предварительное заполнение)
  • Определение и создание адаптера предварительного заполнения
  • Определение и создание правил предварительного заполнения
  • Установление связей между полями формы пользовательского процесса, правилами предварительного заполнения и адаптером
• Расширение потока доставки идентификационных данных
  • Сценарий выключения, включения, модификации пароля и удаления учетной записи пользователя
  • Создание адаптера задачи процессора для каждой задачи (выключение, включение, модификация пароля и удаление пользователя), используя фабрику адаптеров
  • Создание переменных и ответов адаптеров для адаптеров задач процессов, используя фабрику адаптеров
  • Создание задачи адаптера типа Java для каждого адаптера задач процесса, используя фабрику адаптеров
  • Вставка каждой задачи процесса в процесс доставки идентификационных данных, используя форму определения процессов
  • Назначение адаптеров задач процесса задачам процесса, используя форму определения процессов
• Утверждение потока доставки идентификационных данных
  • Идентификация адаптера назначения задачи
  • Использование адаптера для автоматизации выделения задачи процесса утверждения пользователю или группе пользователей диспетчера
  • Процессы утверждения и задачи процессов утверждения
  • Различия между справочными полями и полями, определяемыми пользователем
  • Идентификация запроса
  • Создание запроса для внешнего ресурса, который должен быть утвержден и предоставлен назначенному пользователю
• Согласование идентификационных данных с доверенным источником и целевым ресурсом
  • Что такое согласование идентификационных данных и их доставка?
  • Концептуальная диаграмма согласования и доставки идентификационных данных
  • Создание потока согласования идентификационных данных
  • Использование регламентной задачи инициации процессов аттестации, правил согласования и классов согласования
• Развертывание коннекторов диспетчера управления идентификационными данными
  • Обзор управления развертыванием
  • Причины использования диспетчера развертывания
  • Основные свойства диспетчера развертывания
  • Экспорт адаптеров ресурсов
  • Импорт адаптеров ресурсов
  • Лучшие практические методы
• Настройка коннекторов с помощью интерфейса прикладного программирования Java API
  • Что такое интерфейс прикладного программирования?
  • Преимущества использования интерфейсов прикладного программирования в среде диспетчера управления идентификационными данными
  • Что такое класс-утилита?
  • Что такое класс-фабрика?
  • Что такое интерфейс с результирующим набором?
  • Сквозной контроль использования интерфейсов прикладного программирования

• Слушатели изучают, как:

  • инсталлировать диспетчер Oracle Identity Manager, понимать его архитектуру и описывать основные компоновочные блоки коннектора диспетчера;
  • включать процесс утверждения в поток доставки идентификационных данных пользователя;
  • строить шаги доставки идентификационных данных нового пользователя в целевую систему вручную и с помощью средств автоматической доставки;
  • использовать диспетчер для распознавания во внешней системе нового или уже существующего пользователя и передачи его учетной записи в среду диспетчера, используя процесс обнаружения пользователей или учетных записей;
  • расширять поток доставки идентификационных данных таким образом, чтобы он в целевой системе выключал, включал, модифицировал пароль и удалял учетную запись пользователя;
  • передавать коннекторы диспетчера из среды разработки в промежуточную и промышленную среды.

• После успешного прохождения курса слушатели должны будут уметь:

  • понимать основные компоненты, области решений и функциональные возможности продуктов Oracle Identity Management;
  • идентифицировать различия между доставкой идентификационных данных и их согласованием;
  • описывать функциональную, физическую и J2EE-архитектуру диспетчера Oracle Identity Manager;
  • инсталлировать консоль проектирования;
  • описывать коннектор диспетчера;
  • идентифицировать и объяснять связи между компонентами коннектора диспетчера;
  • экспорт и импорт коннекторов диспетчера;
  • создавать коннектор диспетчера для доставки идентификационных данных нового пользователя (вручную);
  • создавать адаптер и правила предварительного заполнения для автоматической передачи идентификационных данных нового пользователя в базу данных Oracle;
  • расширять поток доставки идентификационных данных таким образом, чтобы он в базе данных Oracle выключал, включал, модифицировал пароль и удалял учетную запись пользователя;
  • расширять функциональные возможности коннектора диспетчера таким образом, чтобы он перед представлением целевому пользователю внешнего ресурса включал процесс утверждения идентификационных данных;
  • объяснять согласование идентификационных данных с доверенным источником и целевым ресурсом;
  • объяснять и демонстрировать согласование идентификационных данных с доверенным источником, сервером iPlanet, используя классы согласования, регламентные задачи инициации процессов аттестации и правила согласования;
  • объяснять класс-утилиту, класс-фабрику и интерфейсы с результирующими наборами;
  • выполнять сквозной контроль использования интерфейсов прикладного программирования.