FAQ: как заставить работать ESSO с несколькими доменами Active Directory?

Short intro: here you can find  FAQ answer about how to work with several Active Directory domains from Oracle Enterprise Single Sign-on

Q: У заказчика есть несколько доменов MS Active Directory, мы настраиваем Oracle Enterprise Single Sign-on и хотим иметь единую точку управления назначениями приложений пользователям. Однако ESSO Provisioning Gateway позволяет ввести только один каталог для репозитория. Как быть в таком случае?

A: Используйте виртуальный каталог (Oracle Virtual Directory), настроенный на разные домены Active Directory. Текущая версия ESSO сертифицирована с OVD 11gR1.

Страница скачивания OVD в составе Oracle Identity Management:
http://www.oracle.com/technetwork/middleware/downloads/oid-11g-161194.html

Документация здесь:
http://docs.oracle.com/cd/E21764_01/im.htm

Лицезионно использование OVD входит в пакет Directory Services Plus (вместе с OID, OUD и ODSEE), который, в свою очередь, входит в Identity & Access Management Suite (IAMS). Т.е. если у заказчика лицензирован IAMS, то он может использовать OVD. Если лицензирован отдельно OIM, то OVD нужно приобретать отдельно.