Внешние системы документооборота заявок и OIM: за и против

Short intro: here you can find the comparison of usage of out-of-the-box OIM Self Service application and Third-Party request approval application...

Итак, вы приняли решение о внедрении IDM, но в компании уже устоялась система документооборота по заявкам на доступ (например, собственной разработки). Что делать? Заменять ее на стандартное приложение OIM? Заставлять пользователя работать в разных приложениях согласования? Отказываться от стандартного приложения Self Service и интегрироваться с внешней системой документооборота? Приведенный под катом текст отражает мой опыт и готовился для одного заказчика, но, имхо, может быть интересен для широкой аудитории.

П.с. уверен, у вас есть еще аргументы за и против на основании собственного опыта, буду рад их увидеть в комментариях к этому посту или по электронной почте oleg.faynitskiy@gmail.com.

Анонс: встреча Russian IDM Architects Club, 26 февраля 2016, пятница, паб Старопрамен

Short intro: here you can find info regarding coming Russian IDM Architects Club meeting which will take place 26.02.2016 in pub Staropramen (Moscow)...

Итак, мы пытаемся сделать встречи клуба IDM архитекторов ежеквартальными, поэтому очередная встреча клуба IDM архитекторов (Russian IDM Architects Club) состоится 26 февраля 2016 (пятница) в пабе Старопрамен (Москва, ул. 2-я Брестская, 24/15, ст.м. "Белорусская", "Маяковская", http://staropramenpub.ru/). Тема встречи - Access Management. Подробности и как зарегистрироваться - под катом.

FAQ: О поддержке релизов Oracle Identity & Access Management 11gR1 (или почему нужно мигрировать на актуальные версии)

Short intro: here you can find info, related to Oracle Lifetime Support policies (in general) and applied to Oracle Identity & Access Management Products in particular…

В последнее время часто приходится сталкиваться с вопросами наподобие «Мы используем релиз OIM 11gR1 (11.1.1.5.X) и платим за техническую поддержку, что мы за нее можем получить и как долго еще будут выпускаться обновления для нашей версии ПО?». Поддержка продуктов регламентируется политикой Oracle Lifetime Support, ссылки на которую с моими комментариями можно найти ниже под катом.

Oracle Identity Governance 11gR2 WP на русском

Short intro: here you can find Oracle Identity Governance 11gR2 White Paper in Russian language...

Спрашивают, есть ли White Paper (краткое описание продукта) для Oracle Identity Governance 11gR2 на русском. Отвечаю - есть, загрузил ее к себе в документы и выложил под катом.

FAQ: как найти последние Bundle patches для Oracle Identity Manager разных релизов

Short intro: here you can find info regarding the question how to find the latest OIM bundle patch for different releases, and some words regarding overall support / patch policies to justify migration to the latest releases...

Q: Как найти последние Bundle Patches для моей версии релиза Oracle Identity Manager (11.1.2.3, 11.1.2.2, 11.1.2.1, 11.1.2.0 и т.д.)? Когда перестают выпускаться патчи?

Ответ - под катом.

FAQ: запрос и согласование назначения административной роли в OIM 11gR2PS3

Short intro: here you can find sample solution to a commonly met task of OIM 11gR2PS3 Admin Role request & approval before assignment...

Q: Мне необходимо запрашивать и согласовывать доступ пользователей внутри OIM (назначение администраторов и т.д.), однако OIM не поддерживает запрос административных ролей, как лучше поступить?

Ответ - под катом.

Расширяется сеть партнеров проекта - securny.com

Short intro: here you can find info about blog securny.com with most of it's content dedicated to Oracle Identity & Access Management....

Пополнение на странице Партнеры. На этот раз - блог "Секьюрный" (http://securny.com), блог специалиста Identity & Access Management. проект был создан в 2011 году как личный профессиональный блог в целях обсуждения практик внедрения продуктов информационной безопасности, накопления опыта и общения по специализированным темам. Чуть позже блог стал специализироваться по направлению Identity & Access Management.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах (Часть 2, продолжение)

Short intro: here you can find continuation of entitlements parametrizing discussion with some new inputs, opinions & results…

Тема с параметризацией запроса привилегии в целевой системе (которая обсуждалась в этой статье) оказалась насущной, я получил ряд вопросов и отзывов, сделал ряд экспериментов, а также инициировал переписку с PM (Product Management) Oracle. Оказалось, что все не так хорошо и просто, как того хотелось бы. Подробности – под катом.

Виртуальная машина для тренинга OIM 11gR2PS3

Short intro: here you can find link to a VM to run OIM 11gR2PS3 trainings...

По вашим просьбам залил виртуальную машину, на которой можно выполнять работы тренинга, в общедоступную папку на mail.ru (спасибо Егору Холявко!). Линк - под катом, пароль можно взять у меня, написав письмо на oleg.faynitskiy@gmail.com.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах

Short intro: here you can find solution (answer to FAQ) about possible target system entitlement parameterization – you’re requesting function and a subset of data, on this works this function…

Q: Мои системы построены таким образом, что права имеют два измерения – операции (роли, функции и т.д.), характеризующие тип обработки данных, и данные (отделение, группа счетов и т.д.), над которыми эти действия должны выполняться. В текущем варианте работы IDM системы мне необходимо создавать избыточное количество ролей, перемножая множество операций на множество групп данных, на которые распространяются операции. Есть ли какое-то решение этого вопроса?

Оптимизация лицензий БД (и не только) Oracle вместе с IT Compliance

Short intro: here you can find info from our partners, IT Compliance, a young company created by Ivan Baklanoff in 2014, its business is optimizing customer's costs on Oracle software licenses...

Как известно, линейка решений Oracle не ограничивается только IDM решениями, у Oracle имеются тысячи программных продуктов и не секрет, что самым востребованным являются продукты линейки СУБД Oracle. У крупных компаний количество процессорных лицензий на СУБД Oracle может исчисляться тысячами, с которых они платят ежегодную крупную сумму за поддержку. У Oracle имеется сервис LMS (License Management Service), который позволяет заказчикам проанализировать соответствие приобретенных лицензий и реально используемых продуктов. Естественно, задача этого сервиса работать в сторону корпорации.

Именно опыт работы в Oracle LMS позволили Ивану Бакланову создать компанию IT Compliance (http://itcomplianceru.blogspot.com - временный блог, http://www.itcompliance.ru - сайт компании в разработке), задачей которой является анализ приобретенных лицензий и используемого ПО Oracle с целью сокращения затрат (прежде всего, на техническую поддержку) при соблюдении лицензионной чистоты. В отличие от Oracle LMS во главу угла ставятся интересы заказчиков.

Поддерживая начинание Ивана, мне хочется прорекламировать его бизнес на этом ресурсе. Под катом - описание сервисов, предлагаемых компанией IT Compliance.

Новый OIM11gR2PS3 Workshop - материалы

Short intro: here you can find new labs for OIM 11gR2PS3 workshop...

Многие из вас в курсе, что в открытый доступ выложены лабораторные работы и виртуальный образ по релизу Oracle Identity Governance 11gR2PS3 (11.1.2.3) от наших коллег из PTS (Partner Training Service). Материалы интересны, но сложны для усвоения людям, которые только начинают работать с продуктом. Поэтому, чтобы не повторяться, я создал серию работ "с нуля" с пояснениями на русском языке, которые предназначены для начинающих пользователей, но будут также полезны (при этом быстро пройдутся) тем, кто только осваивает PS3, но имеет опыт работы с предыдущими версиями.

Как всегда, работы предназначены для выполнения на виртуальном образе (Virtual Box), который можно взять у меня в офисе, предварительно договорившись о встрече. Кроме того, их можно выполнить с нуля на собственном образе OIM, проведя определенную предварительную подготовку (по запросу могу ответить, какую).

Подробности - под катом. Пока что готово 6 работ, планируется еще несколько. Буду благодарен за ваши отзывы и комментарии здесь или на странице нашего Клуба IDM Архитекторов в Facebook - https://www.facebook.com/russianidmclub.

О прошедшей встрече российского клуба IDM архитекторов (20 ноября, паб Старопрамен)

Short intro: here you can find a short review of Russian IDM Architects Club meeting which took place on 20.11.2015 in pub Staropramen (Moscow)...

Хочется поблагодарить всех пришедших и извиниться за возможные накладки (просьба все-таки присылать мне в следующий раз заявки на oleg.faynitskiy@gmail.com, и если не отвечаю, то перезванивать, это нормально, ведь спам фильтры имеют тенденцию жить своей жизнью).

Особенно хочется поблагодарить Сергея Базылько за помощь в организации мероприятия и Луку Мартелли, директора по продажам IDM & DB Security в регионе EMEA, который выдержал почти что два часа презентации по направлению развития IDM и параллельного допроса с пристрастием =). Grazie, Luca!

Немного фотографий с мероприятия под катом.

Oracle Clod Day 2015 в Минске, 17 ноября, отель Ренессанс

Short intro: here you can find info regarding coming Oracle Clod Day in Minsk which will take place on 17.11.2015...

Буду принимать участие в Oracle Cloud Day в Минске, который пройдет 17 ноября 2015 в отеле Ренессанс. Детали - под катом.

Анонс: встреча Russian IDM Architects Club, 20 ноября 2015, пятница, паб Старопрамен

Short intro: here you can find info regarding coming Russian IDM Architects Club meeting which will take place 20.11.2015 in pub Staropramen (Moscow)...

Итак, очередная встреча клуба IDM архитекторов (Russian IDM Architects Club) состоится 20 ноября 2015 (пятница) в пабе Старопрамен (Москва, ул. 2-я Брестская, 24/15, ст.м. "Белорусская", "Маяковская", http://staropramenpub.ru/). В программе - короткие доклады, приглашенный спикер - Лука Мартелли (Luca Martelli, директор Identity Management). Подробности и как зарегистрироваться - под катом.

ERC форум в Киеве, 9-10 октября 2015

Short intro: here you can find info about coming ERC forum for partners & customers & Oracle's participation...

Update2: в связи с оргмоментами 10го я на форуме я также могу не появиться, договаривайтесь о встрече отдельно.

Update: в связи с оргмоментами 9го я на форуме могу не появиться (или буду ограниченное время), поэтому договаривайтесь о встрече заранее.

Коллеги и друзья из Украины, 9 и 10 октября меня можно будет найти на стенде Oracle на форуме ERC (http://www.erc.ua) в Киеве для партнеров (9 октября) и для заказчиков (10 октября). Регистрируйтесь (http://forum.vidopro.ua/ru, сегодня еще бесплатно) и приходите, пообщаемся, буду рад всех видеть. Кроме того, 9 октября будет присутствовать Игорь Минеев.

Обучение Oracle Identity Governance 11gR2 PS3 этой осенью

Short intro: here you can find info about coming OIM/OIG 11gR2PS3 LVC classes from Oracle PTS as long as possible in-Class sessions this autumn...

Хорошие новости. Наши индийские коллеги из Oracle PTS (Partner Training Service) подготовили LVC (Live Virtual Classes на английском) для дистанционного обучение новым возможностям Oracle Identity Governance 11gR2 PS3 (новые фичи OIM & OPAM) для компаний-партнеров Oracle. Занятия в виртуальных классах (до 30 человек в классе) будут проходить три дня (2 дня - OIM и один день OPAM) и будут состоять из презентаций и лабораторных работ по новым возможностям версии 11gR2 PS3. Планируется три сессии в октябре и ноябре, количество участников строго ограничено и, если вы хотите принять участие, немедленно сообщите об этом нам - oleg.faynitskiy@oracle.com. Участие для компаний-партнеров Oracle бесплатное, предварительные даты и программа - под катом.

Кроме того, мной уже практически подготовлен набор работ по работе с Oracle Identity Governance 11gR2 PS3 (работа с продуктом с нуля), мы сейчас рассматриваем востребованность занятий в классе (с разделением стоимости класса по обучающимся), по аналогии с предыдущими сессиями в 2013 и 2014. Если вы заинтересованы в подобном, также сообщите мне.

Oracle Identity Management 11gR2PS3: общедоступные видео-презентации на YouTube

Short intro: here you can find links to public presentation videos, available on YouTube...

А тем временем на YouTube выложены видеопрезентации, посвященные релизу Oracle Identity Management 11gR2PS3. Имхо, они дают хорошее первоначальное высокоуровневое представление для тех, кто не планирует вдаваться в детали функционирования продуктов, а изучает применение продуктов IDM линейки со стороны бизнес пользователей. Подробности - под катом.

Oracle Identity Governance 11gR2PS3 Workshop: темы

Short intro: here you can find a questionnaire, request for your input on subjects for a Identity Governance 11gR2PS3 workshop. which is being prepared...

Опрос: какие темы вы бы хотели видеть в подготавливаемом наборе лабораторных работ по тренингу Oracle Identity Governance 11gR2PS3? Предлагаемый мной набор тем под катом. Ваши предложения пишите на oleg.faynitskiy@gmail.com или задавайте вопросы в клубе IDM архитекторов (https://www.facebook.com/russianidmclub).

FAQ: отображение пустых страниц Home Organization Policy, Self Service Capabilities и Workflows->Approval в приложении SYSADMIN

Short intro: here you can find solution about pages Home Organization Policy, Self Service Capabilities and Workflows->Approval shown empty after upgrading OIM from 11.1.2.X to 11.1.2.3 (11gR2PS3)...

Q: Я провел обновление инстанса OIM с версии 11.1.2.Х (11.1.2.0 - 11.1.2.2) на версию 11.1.2.3 (11gR2PS3), обновление прошло успешно, однако при работе в приложении SYSADMIN (http://host:port/sysadmin) показываются пустые страницы Home Organization Policy, Self Service Capabilities и Workflows->Approval (см. скриншот). Что я делаю не так?

Ответ - под катом.