FAQ: гда найти описание схемы БД для OIM 11gR1 и 11gR2?

Short intro: here you can find a howto to find OIM DB Schema description....

Q: Я видел на вашем блоге описание схемы хранения данных для OIM 9,X (http://www.easyoraidm.ru/2011/02/oracle-identity-manager-9x.html), где мне найти описание схемы хранения данных для более поздних версий OIM? Ответ - под катом.

FAQ: Документ по тюнингу реконсиляции для OIM11gR1-R2

Short intro: here you can find link to support doc for tuning reconciliation performance in OIM 11gR1-R2...

Q: У нас полная реконсиляция с AD выполняется уже более суток и со временем замедляется. Подскажите, где найти документ по оптимизации производительности.

Ответ - под катом.

FAQ: OIM11gR2PS1 - работа с политиками доступа и ролями

Short intro: here you can find simple working scenarios, tested on OIM11gR2PS1 (11.1.2.1.0) how to work with roles and access policies due to large number of queries received...

Q: Как происходит назначение ролей и применение политик доступа в OIM 11gR2PS1 (11.1.2.1.0)? У меня не назначаются роли (не применяются политики доступа и т.д.).

FAQ: OIM11gR1 - как сбросить забытый пароль администратора XELSYSADM?

Short intro: here you can find FAQ answer - how to reset XELSYSADM administrator password in OIM11g R1 when forgotten and challenge questions answers are not known

Q: Я использую предоставленную вами виртуальную машину для целей тренинга, я сменил пароль административного пользователя о требованию OIM на неизвестное значение, пользователь XELSYSADM заблокирован. Система была установлена не мной и ответов на Challenge Questions  я также не знаю. Требуется ли мне разварачивать виртуальную машину заново? Можно ли как-то сбросить пароль?

FAQ: как программно инициировать выделение ресурса пользователю?

Short intro: here you can find answer to FAQ about how to initiate resource provisioning via Requests and Java application.

Q: Мне необходимо инициировать предоставление ресурса в OIM 11gPS1 программным способом, как лучше это сделать?

Oracle Identity Manager workshop V2.0, ICF Labs 14-16, English language edition

Due to numerous requests I've done translation of the labs 14-16, dedicated to ICF in the OIM 11gPS1 Workshop. Well, it took quite a while, but, remember, this job is a kind of optional to me. ICF technology showed up in the OIM 11.1.1.5, coming from (ex-)Sun Identity Manager and allows you to bring isolation levels between connector code and provisioning server integration level.

Выкладываю англоязычный вариант лабораторных работ 14-16 по разработке коннекторов в технологии ICF, пришедшей из (ex-)Sun Identity Manager и позволяющей разделить процесс создания кода доступа коннектора к системе и процесс привязки коннектора к серверу предоставления доступа.

Цикл работ OIM11g Workshop, Lab #16: Коннекторы ICF: Реконсилиация пользователей с целевой системой.

Short intro: here you can find new OIM 11g Workshop V2.0 lab - Lab 16: ICF User reconciliation with target system

В рамках OIM 11g Workshop выкладывается дополнительная, новая работа "Lab #16: Коннекторы ICF: Реконсилиация пользователей с целевой системой". В работе рассматривается работа с ззадачами реконсилиации через OIM ICF Glue. Предполагается, что были успешно выполнены предыдущие работы №14 и №15, код коннектора успешно скомпилирован и запущен в рамках Connector Server'а.

Цикл работ OIM11g Workshop, Lab #15: Коннекторы ICF: Lookup-реконсилиация и работа с дочерними формами процессов.

Short intro: here you can find new OIM 11g Workshop V2.0 lab - Lab 15: ICF Lookup Recon & working with child table records

В рамках OIM 11g Workshop выкладывается дополнительная, новая работа "Lab #15: Коннекторы ICF: Lookup-реконсилиация и работа с дочерними формами процессов". В работе рассматривается работа с задачами Lookup-реконсилиации и с дочерними формами процессов в рамках технологии ICF. Предполагается, что была успешно выполнена предыдущая работа №14, код коннектора успешно скомпилирован и запущен в рамках Connector Server'а.

Цикл работ OIM11g Workshop, Lab #14: Создание коннектора к тестовому приложению в технологии ICF для создания, изменения и удаления учетной записи.

Short intro: here you can find new OIM 11g Workshop lab - Lab 14: Creating simple ICF connector.

В рамках OIM 11g Workshop выкладывается дополнительная, новая работа "Lab #14: Создание коннектора к тестовому приложению в технологии ICF для создания, изменения и удаления учетной записи". В работе рассматривается создание коннектора в технологии ICF (Identity Connector Framework), новой технологии, появившейся в Oracle Identity Manager 11gPS1 (11.1.1.5.0) и пришедшей из Oracle Waveset (ex-Sun Identity Manager), которая позволяет
разделить реализацию коннектора и взаимодействие с OIM.

FAQ: как корректно работать с новыми полями при изменении форм процесса в OIM 11g

Short intro: here you can find answer how to upgrade process form version for exiting process instances.

И вернемся к часто задаваемым вопросам.

Q: Я создал новую версию формы и изменил ее (например, добавил новое поле) и сделал активной, после чего настроил дополнительный маппинг полей реконсилиации. пересоздал профиль реконсилиации и т.д. Для вновь реконсилированных учетных записей поле заполняется корректно, но для новых пользователей значение нового поля приходит пустое. Как справиться с данной проблемой?

FAQ: Проблема производительности отображения профиля пользователя при множестве Lookup-значений для UDF-полей

Short intro: here you can find some info regarding user profile page performance issue, which occurs under certain circumstances.

Столкнулся недавно с любопытной ситуацией, которая, думаю, будет интересна не только мне.

Q: Имеется инсталляция OIM 11gR1 (11.1.1.3.8) с несколькими десятками тысяч пользователей, профиль пользователя расширен многими UDF-полями, часть из которых реализована как выпадающий список из значений, заданных в Lookup-кодах. При этом профиль пользователя в UI открывается от 10 до 30 секунд (в зависимости от места установки БД, быстродействия сети и прочих условий). Что нужно сделать для исправления ситуации?

(Update) Лицензирование коннекторов к SAP

Short intro: here you can find OIM connector for SAP licensing in the context of the new SAP User Management Engine Connector.

Q: В GPL от 26.04.2012 в сноске 22 указаны следующие коннекторы к SAP: SAP Enterprise Applications, SAP Enterprise Portal. С другой стороны, в списке коннекторов я вижу следующие: SAP Employee Reconciliation, SAP User Management Engine, SAP User Management. Какие доступные для загрузки коннекторы к какой лицензии относятся? Или каждый загружаемый коннектор надо лицензировать отдельно?

Вышел коннектор ESSO для OIM 11.1.1.5

Short intro: here you can find info regarding new ESSO connector, certified with OIM 11.1.1.5

Интегрированное решение Oracle Identity Manager (OIM) и Oracle Enterprise Single Sign-On (ESSO) позволяет OIM через модуль ESSO Provisioning Gateway передавать информацию о созданной учетной записи в репозиторий ESSO и, таким образом, автоматизирует наполнение репозитория ESSO и позволяет реализовать сценарий, когда конечный пользователь не знает свои пароли в системы и получает доступ к ним через ESSO.

Всего год назад мы интегрировали OIM 11g и ESSO11g через модуль Remote Manager от OIM (статью можно найти здесь), теперь же вышел официальный коннектор, сертифицированный для работы с OIM 11.1.1.5.

Новые версии коннекторов OIM для Active Directory & MS Exchange

Short intro: here you can find news regarding new OIM connectors - 11.1.1.5.0 connectors for MS Active Directory & MS Exchange.

На странице коннекторов на Oracle Technology Network выложены новые коннекторы для Microsoft Active Directory & MS Exchange. Коннекторы написаны в новой архитектуре ICF (Identity Connectors Framework, http://docs.oracle.com/cd/E21764_01/doc.1111/e14309/icf.htm#BABGIAHA), и среди заметных улучшений можно выделить следующие (см. кат).

Oracle Identity Manager workshop V2.0, English language edition

Due to many requests I'm uploading new version of Oracle Identity Manager labs (OIM 11g Workshop V2.0), in English language and based on latest OIM version - OIM11g PS1 (11.1.1.5.2). You can find here 13 labs, adopted for new environment and checked during workshop session in Ulan Bator (Mongolia) last week. All labs are with old functionality, new labs with ICF / Connector Upgrade / Personalization are on the list and will be released soon time allowing.

По многочисленным просьбам выкладываю новую версию серии лабораторных работ, посвященных Oracle Identity Manager (OIM 11g Workshop V2.0) на английском языке и на основе нового образа с последней версией OIM - OIM11g PS1 (11.1.1.5.2). Вы найдете там 13 работ, адоптированных под новую версию, которые уже были проверены в ходе сессии в Улан-Баторе (Монголия). Содержание работ - старое по предыдущей версии работ, работы с новой функциональностью (ICF / Connector Upgrade / Personalization) планируются в ближайшем будущем, если позволит время.

Документ: миграция OIM 9.1.X на OIM 11gPS1

Short intro: here you can find reference do a document, describing migration procedure from OIM 9.1.X to OIM 11gPS1

В связи с учащением вопросов про процедуру обновления OIM 9.1.X на OIM 11gPS1, выкладываю документ, датированный апрелем 2011, но все еще актуальный.

Полезные новые документы от My Oracle Support

Short intro: here you can find news regarding new docs from My Oracle Support

My Oracle Support (http://support.oracle.com) опубликовал новые документы, включая пошаговую инструкцию к планированию и развертыванию Oracle IAM11g (включая OAM & OIM), а также инструкцию по миграции Oracle Application Server SSO на Oracle Access Manager.

Install and Configure Advisor: Oracle Fusion Middleware (FMW) Identity Access Management (OAM, OIM) 11g (Doc ID 340.1)
Migration Advisor: Oracle Fusion Middleware (FMW) AS10g SSO to IAM 11g (Doc ID 343.1)

(disclaimer: спасибо Андрею Гусакову, который обратил мое внимание на эти статьи...)

FAQ: куда делся линк на BI Publisher Reports в Advanced Administration в OIM 11.1.1.5?

Short intro: FAQ - I've upgraded OIM 11.1.1.3 to 11.1.1.5 and can't see BI Publisher Reports link in Advanced Administration lab...

Q: Я обновил OIM 11.1.1.3 да 11.1.1.5 и не могу найти линка BI Publisher Report в приложении Advanced Administration. Я выполнил все шаги по настройке этого линка через Enterprise Manager, но ничего не помогает.

A: И не поможет. В версии OIM 11.1.1.5 этого линка просто нет, что и описано в Readme - http://download.oracle.com/docs/cd/E21764_01/relnotes.1111/e10133/oim.htm#BABCCAAG. Используйте отдельный вход в BI Publisher. Кроме того, помните, что с для работы с OIM (точнее для выполнения тех отчетов, которые идут с OIM) сертифицирован BI Publisher версии 10.1.3.4, версии 11g работать не будут (точнее, можно их заставить, но придется разабатывать собственные отчеты).

FAQ: Как заставить работать плагины на OIM 11.1.1.5, созданные ранее для OIM 11.1.1.3

Short intro: here you can find solution to common problem - migrating plugins from OIM 11.1.1.3.X to OIM 11.1.1.5.X.

Q: Я мигрирую конфигурацию OIM с версии 11.1.1.3 на 11.1.1.5, мои плагины для обработки атрибутов пользователя успешно устанавливаются, присутствуют в соответствующих таблицах PLUGINS, но не вызываются системой.

A: В версии OIM 11.1.1.5 поменялся заголовок для загрузки подключаемых модулей (плагинов) в качестве обработчиков событий (Event Handlers). Обратите внимание на п. 8.2.1 OIM 11g Development Guide, где приведен правильный заголовок. Файлы EventHandlers.xml со старвм заголовком будут грузиться в MDS, но не будут видны OIM.

Новое: Oracle Identity and Access Management 11gR1 Compact Installer Version 11.1.1.5.0

Short intro: here you can find news regarding IAMS Compact Installer, new on OTN since Oct 2011.

На днях на Oracle Technology Network был выложен Oracle Identity and Access Management 11gR1 Compact Installer Version 11.1.1.5.0. Вариант упрощенной установки, предназначенный для быстрого развертывания IAM решения с целями демонстрации и обучения в среде Oracle Enterprise Linux. Не предназначено для разворачивания в продуктиве. Установщик рассчитан на наличие 25 Гб места на диске и 6Гб доступной оперативной памяти.