Объяснение основных особенностей Oracle Access Manager. Описание основных продуктов, образующих Oracle Access Management Suite. Описание функциональных областей для каждого из продуктов. Объяснение общей архитектуры Explain Oracle Access Manager. Архитектура Oracle Access Manager в режиме выполнения. Описание ключевых новых возможностей Oracle Access Manager 11g R2. Усовершенствования OIF административной консоли OAM для поддержки функциональности SP. Атрибуты SAML, настроенные для политики OAM. Атрибут SAML, используемый при анализе рисков в OAAM.

Описание основных понятий для Oracle WebLogic Server. Объяснение ключевых определений и терминологии. Предварительные требования для установки Oracle Access Manager. Установка Oracle WebLogic Server (WLS). Настройка схем базы данных с помощью Repository Creation Utility. Установка и настройка Oracle Access Manager. Выполнение после установочных проверок. Выполнение удаления.

Управление серверами с помощью административной консоли OAM и консоли Oracle Web Logic Server. Управление источниками данных — User Identity Store. Отдельный сбор учетных данных. Установка и настройка агентов. Регистрация агентов – административная консоль OAM, In-Band, Out-of-Band WLS агенты. Управление агентами с помощью административной консоли OAM, безопасная коммуникация между вебгейтом и сервером OAM, работающим с сертификатами. End-To-End SSL, сертификаты, реализация SSL. Расширение вебгейта 11g опцией, включающей возможность сбора учетных данных (аутентификационный гейт). Отделение от операций сервера, внешний (распределенный) сбор учетных данных (сбор в DMZ).

Объяснение контроля доступа – аутентификация и авторизация. Модули и схемы аутентификации. Изучение объектов политики и модели политики. 2-х факторная/многофакторная аутентификация. Составная LDAP AuthZ и фильтры откликов. Сопоставление ресурсов, исключенные ресурсы. Авторизационные выражения. Поддержка фильтра поиска LDAP.

Единый вход и единый выход OAM. Жизненный цикл сессий, кеширование, куки. Настройка единого входа и выхода. Настройка страниц ECC входа и выхода. Настройка сообщений об ошибках, определенных пользователем. Реализации настраиваемых страниц входа для DCC. Персонализация. Коды ошибок, политика проверки ошибок.

Защита приложений WLS с OAM. Идентификация провайдеров. Аутентификатор OAM.

Основы аудита для промежуточного слоя. Параметры вывода аудита. Настройка параметров аудита. Аудит событий и записанных данных. Генерация аудиторских отчетов. Настройка параметров логирования. Размещение и изучение выходных данных журналов. Размещение журнальных файлов других серверов.

Работа с тестировщиком доступов. Выявление проблем связи между агентами и серверами (влияние балансировщика нагрузки и брандмауэров). Понимание специфики OAM для команд WLST. Работа с Oracle Enterprise Manager Fusion Middleware Control. Объединение управления EM FMW. Процессы сервера и диаграммы. Средство просмотра топологии. Farm и домен.

Использование ASDK 11g R2 для создания доступа клиента. Совместимость ASDK 10g с ASDK 11g.Обзор пользовательских плагинов аутентификации, их жизненный цикл. Использование API расширений для создания пользовательских плагинов аутентификации. Методология разработки – точка принятия решения или хард-код. Многофакторная аутентификация. Краткий справочник API. Объединение OAM 11g R2 с RSA Authentication manager 7.x .