Объяснение важности управления идентификациями. Обсуждение преимуществ, терминологии и функциональных аспектов. Описание инфраструктуры Identity Governance. Пакет продуктов Oracle Identity Management. Связь Oracle Identity Manager с несколькими продуктами Oracle Identity Management. Уровни архитектуры Oracle Identity Manager.

Сравнение Oracle WebLogic Server, Oracle Identity Manager Server и SOA Server. Интерфейсы Oracle Identity Manager. Запуск веб консолей Oracle Identity Manager. Запуск Design Console. Запуск веб консолей Oracle SOA. Разница между консолями, доступными из Oracle Identity Manager и Oracle SOA.

Пользователи, роли и организационные структуры. Сравнение родительских и дочерних структур, родительских и дочерних ролей. Группировка ролей в категорию. Сравнение типов пользователей Oracle Identity Manager. Принадлежность пользователей Oracle Identity Manager к структурам и ролям. Динамические структуры и параметризованные роли. Утилита Bulk Load Utility и ее преимущества. Настроенные результаты поиска.

Определение коннектора Oracle Identity Manager. Перечень коннекторов в Oracle Identity Manager Connector Pack. Способы переноса коннекторов из одного окружения в другое, рекомендации. Описание 2-х инструментов для импорта и экспорта коннекторов: Manage Connector и Deployment Manager. Объяснение, как используется инструмент Manage Connector для импорта коннекторов в случае внешних ресурсов. Настройка работоспособности коннектора.

Определение экземпляра приложения Oracle Identity Manager. Описание того, как экземпляр приложения относится к коннекторам. Примеры экземпляров приложений. Права для экземпляров приложений. Cоставные права для доступа к экземплярам приложений. Создание и управление изолированной средой («песочницей»). Описание процесса создания экземпляра приложения. Управление правами для экземпляров приложений.

• Определение Request Access Catalog. Бизнес-задачи, решаемые с помощью Request Access Catalog. Концепции и терминология Request Access Catalog. Управление каталогом.

• Определение и сравнение ресурсов и коннекторов Oracle Identity Manager. Использование коннекторов для связи пользователей и ресурсов. Разница между предоставлением и назначением ресурсов пользователям. Способы назначения и предоставления ресурса пользователю Oracle Identity Manager. Сравнение предоставления доступа в ручном и автоматическом режиме. Назначение ресурса пользователю Oracle Identity Manager через правила членства пользователя и через правила политик доступа. Предоставление ресурса в автоматическом режиме (для этого урока, Oracle Unified Directory).

• Типы заявок, которые можно создавать и которыми можно управлять. Создание черновиков заявок. Процедуры подтверждения, связанные с заявками: подтверждения на уровне заявки и на уровне операции. Этапы жизненного цикла заявки. Роль пользователей, объектов, утвержденных политик, email уведомлений и составляющих SOA в заявках. Развертывание компонент SOA. Связь утвержденных политик с утвержденными процессами на операционном уровне и на уровне заявок. Завершение процессов.

• Определение экземпляра приложений. Описание недоступных ресурсов. Создание и управление экземплярами приложений для недоступных ресурсов.

• Определение согласования. 2 типа согласования в OIM: доверительное и согласование данных учётной записи. Основные концепции. Внедрение. События согласования, которые Oracle Identity Manager может произвести с ресурсом. Роль, которую согласование играет в назначении учётных записей пользователей в качестве первичных. Запланированные задачи, включая их роль в согласованиях. Обработка политик доступа, роль обработки в процессе согласования.

• Сравнение авторизации и аутентификации. Политики авторизации и административные роли. Объяснение того, как определять политики авторизации, используемые для контроля прав доступа пользователя. Использование политик авторизации для определения, может ли пользователь совершить определенное действие. Связь между политиками авторизации и административными ролями. Типы административных ролей, доступных в Oracle Identity Manager. Административные роли в Oracle Identity Manager и политики авторизации, связанные с ролями. Управление административными ролями.

• Описание и сравнение типов отчетов, которые администратор может создать для структурных организаций, ролей и пользователей. Виды отчетов Oracle Identity Manager. Oracle Business Intelligence (BI) Publisher – инструмент для получения отчетности Identity Manager.

• Процессы сертификации и аттестации идентификационной информации. Бизнес-задачи для сертификации. Настройка сертификации в Oracle Identity Manager. Создание и управление определениями правил сертификации. Объяснение, как вычисляются итоговые риски. Непосредственная коррекция и протоколирование операций коррекции. Прослушиватели событий. Описание и настройка многофазных проверок для процессов пользовательской сертификации.

• Описание Deployment Manager и изолированной среды. Список объектов, пригодных для импорта или экспорта с помощью Deployment Manager. Преимущества и рекомендации по использованию Deployment Manager. Перечисление других операций, выполнимых с помощью использования изолированной среды.

• 3 продукта Oracle Identity Management, из которых состоит Oracle Identity Governance Suite: Oracle Identity Manager, Oracle Identity Analytics и Oracle и Privileged Account Manager. Описание особенностей Oracle Identity Governance Suite. Объяснение того, как Oracle Identity Manager, Oracle Identity Analytics и Oracle Privileged Account Manager работают вместе как части общего решения.