Авторский тренинг - Oracle Identity Governance 12cPS4 Fundamentals & Administration Workshop, 16 - 18 января 2023

Cancelled! Отменен по независящим от меня причинам, о новой дате будет сообщено дополнительно. 

Short intro: Announcement - in class training (MUK Training Center, Baku, Azerbaijan, with possible online participation) Oracle Identity Governance 12cPS4 Fundamentals & Administration Workshop, Jan 16 - 18, 2023. Language - Russian, version of this training in English is available on request…

На базе Учебного центра MUK в Баку (MUK Learning Center Azerbaijan) провожу авторский тренинг Oracle Identity Governance 12cPS4 Fundamentals & Administration Workshop, который я постараюсь сделать интересным как тем, кто только начинает знакомиться с технологиями и решениями Identity Governance Administration (и Oracle Identity Governance как частный случай) и тем, кто давно работает с продуктом за счет последней версии ПО демо стенда с новыми фичами, а также демо свежих решений - Oracle Identity Role Intelligence (OIRI) и Access Governance Cloud Service. Даты: 16 - 18 января 2023, тренинг буду проводить в классе учебного центра с возможностью онлайн участия. Подробнее - под катом.

Oracle Identity Governance 12cPS4 - backup / restore procedure

A common task in practice is to create an OIM backup copy and then restore it. Many actions performed in OIM do not imply a rollback, and the easiest way to roll back to some intermediate point is to create a backup. In addition, it is often necessary to transfer data and configuration to another server. There's an article on My Oracle Support: OIM 12c: Schema Backup and Restoration using Data Pump Client Utility (Doc ID 2584066.1). However, there are many nuances in the backup and restore procedure, so we will go through the entire procedure - in a document that is part of the upcoming Oracle Identity Governance 12cPS4 Administration Workshop V2 training. The link to the document itself is under the cut.

Часто встречающаяся на практике задача – создание резервной копии OIM с последующим ее восстановлением. Многие действия, выполняемые в OIM, не подразумевают отката и самый простой способ откатиться на некоторую промежуточную точку – создание бэкапа. Кроме того, часто необходимо перенести данные и конфигурацию на другой сервер. На My Oracle Support имеется статья: OIM 12c: Schema Backup and Restoration using Data Pump Client Utility (Doc ID 2584066.1). Однако, в процедуре бэкапа и восстановления есть много нюансов, поэтому мы пройдемся по всей процедуре последовательно - в документе, который является частью будущего тренинга Oracle Identity Governance 12cPS4 Administration Workshop V2. Линк на сам документ - под катом.

OAM12cPS4 Workshop: Конфигурация OAuth и OpenID Connect

Short intro: here you can find detailed instructions how to set up Oauth and OpenID Connect in Oracle Access Manager with examples (command line and test application)...

Очередное обновление в разделе Тренинги. Выкладываю работу в рамках OAM12cPS4 Workshop – Конфигурация OAuth и OpenID Connect. Покажу пример, как настроить приложение, поддерживающее OAuth / OpenID Connect на работу с OAM, рассмотрим как получить код авторизации и затем токен аутентификации (и затем – профиль пользователя) из командной строки. Линк - под катом.

Использование IDCS Linux PAM модуля для MFA через SSH и сервис SSSD

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Linux for centralized authentication and MFA using IDCS Linux PAM…

Еще одна работа по Identity Cloud Service в тренинге Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop. В ней показывается, как интегрировать Linux и IDCS через модуль IDCS Linux PAM и сервис SSSD (System Security Services Daemon) для централизованной аутентификации в IDCS и MFA. Эта лабораторная работа стала 19й в цикле. Подробности и линки – под катом.

OAM12cPS4 Workshop: X509 аутентификация при помощи ключевого носителя

Short intro: here you can find detailed instructions how to set up X509 cert authentication with security device (Aladdin JaCarta in my case)...

Очередное обновление в разделе Тренинги. Выкладываю работу в рамках OAM12cPS4 Workshop – X509 аутентификация при помощи ключевого носителя. Покажу пример, как аутентифицироваться по X509 сертификатам, которые хранятся на устройстве Aladdin JaCarta при помощи браузера Mozilla Firefox и Oracle Access Manager. Таким образом вы можете использовать ключевой носитель для входа в приложения (в числе прочих), защита которых рекомендуется при помощи OAM, например, Oracle e-Business Suite, Oracle Primavera, Oracle Transportation Manager и т.д. Линк - под катом.

Использование IDCS RADIUS Proxy совместно с делегированной аутентификацией - не храним пароли в облаке

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Oracle Database for MFA using IDCS RADIUS Proxy, part 3 - storing user passwords only in AD domain using IDCS delegated authentication feature...

И продолжаем знакомить вас с актуальными возможностями IDCS. В очередной работе по Identity Cloud Service (IDCS) мы (в продолжение предыдущей) покажем, как избавиться от хранения паролей пользователей в облачном IDCS, делегировав аутентификацию непосредственно в локальный домен AD при помощи IDCS AD Bridge. Интегрированный сценарий Oracle Database (onprem) + IDCS RADIUS Proxy (onprem) + IDCS AD Bridge (onprem) + IDCS (cloud) позволит реализовать сценарий рзграничений прав доступа внутри локальной БД при помощи групп AD и многофакторной аутентификации от IDCS. Эта лабораторная работа чисто условно относится к циклу OIM12cPS4 & IDCS Workshop (хотя больше имеет отношение к IDCS) и стала 18й в цикле. Подробности и линки – под катом.

Управление правами доступа в СУБД Oracle с использованием IDCS RADIUS Proxy

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Oracle Database for MFA using IDCS RADIUS Proxy, part 2 - manage DB roles assignment via IDCS Groups...

Очередная лабораторная работа по Identity Cloud Service (IDCS), где мы (в продолжение предыдущей) покажем, как управлять назначением ролей внутри Oracle Database при помощи Identity Cloud Service, который интегрирован с СУБД через IDCS RADIUS Proxy (доступен в версии IDCS 21.1). Эта лабораторная работа чисто условно относится к циклу OIM12cPS4 Workshop (хотя больше имеет отношение к IDCS) и стала 17й в цикле. Подробности и линки – под катом.

Реализация двухфакторной аутентификации в СУБД Oracle с использованием IDCS RADIUS Proxy

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Oracle Database for MFA using IDCS RADIUS Proxy...

Выкладываю очередную лабораторную работу по Identity Cloud Service (IDCS), в которой рассказываю, как реализовать двухфакторную аутентификацию в СУБД Oracle с использованием IDCS RADIUS Proxy (доступен в версии IDCS 21.1) и Oracle Mobile Authenticator (приложение для TOTP). Зачем нужна RADIUS аутентификация, как правильно настроить СУБД, как установить IDCS RADIUS Proxy и как настроить нужные объекты в самом IDCS. Эта лабораторная работа чисто условно относится к циклу OIM12cPS4 & IDCS Workshop (хотя больше имеет отношение к IDCS) и стала 16й в цикле. Подробности и линки – под катом.

Oracle Access Management 12cPS4 Workshop – материалы

Short intro: here you can find first workshop labs in Russia for Oracle Access Management 12.2.1.4 (12cPS4) for those who starts to work with product…

Обновление в разделе Тренинги. Выкладываю набор лабораторных работ по Oracle Access Management 12.2.1.4 (12cPS4). Это первая серия лабораторных работ по недавно вышедшему релизу Oracle Access Management 12.2.1.4 (12cPS4). Набор работ был разработан мной с нуля (ок, некоторые вещи были взяты со статей Oracle), он будет интересен тем, кто только начинает знакомство с продуктом. Рассмотрены типовые сценарии – защита веб приложения, кастомизация страницы входа, вынос страницы входа на Webgate (Detached Credential Collector – DCC), выбор схемы аутентификации в зависимости от условий и прочее. Состав работ дополняется.

Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop - интеграция IDCS с онпрем системой через SCIM Gateway (синхронизация, группы)

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Node.js-based SCIM Gateway from Github (continuation - User Sync and Group assignment)...

В продолжение выложенной вчера работы по интеграции IDCS с онпрем приложением через SCIM Gateway, выкладываю очередную работу, в которой рассказывается, как настроить синхронизацию пользователей, справочной информации о группах, а также управление включения пользователя в группы из SCIM Gateway. Мы рассмотрим некоторые моменты работы с IDCS REST API, особенности реализации GenericScim шаблона, а также Node.js приложения SCIM Gateway.Данная заготовка SCIM Gateway может быть расширена для реализации любого SCIM-совместимого коннектора к онпрем или облачной системе. Эта лабораторная работа стала 15й в цикле. Подробности и линки – под катом.

Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop - интеграция IDCS с онпрем системой через SCIM Gateway

Short intro: here you can find a new lab for Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop – integration between IDCS and Node.js-based SCIM Gateway from GIthub…

Я уже упоминал, что потребности современного рынка таковы, что цикл работ по Oracle Identity Governance медленно превращается по Oracle Identity Governance и Identity Cloud Service. Поэтому в очередном обновлении Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop добавлена новая лабораторная работа по интеграции IDCS и SCIM Gateway. Рассмотрено, что такое стандарт SCIM 2.0, что такое SCIM Gateway (SCIM-шлюз), какие бывают коммерческие SCIM-шлюзы, рассмотрен прототип SCIM-шлюз на Node.js, доступный на Github, рассмотрен IDCS REST API, который применяется для конфигурации GenericScim приложения в IDCS.

Данная заготовка SCIM Gateway может быть расширена для реализации любого SCIM-совместимого коннектора к онпрем или облачной системе. Эта лабораторная работа стала 14й в цикле. Подробности и линки – под катом.

FAQ: как удаленно получить образ OCI для тренинга по OIM12cPS4 & IDCS?

Short intro: here you can find instructions – how to remotely obtain OCI image for OIM12cPS4 & IDCS Workshop…

В настоящее время все уходит в сторону удаленной работы и встречам через Zoom / Webex, поэтому если вы хотите выполнить самостоятельно лабораторные работы OIM12cPS4 & IDCS Workshop, то нет необходимости приезжать лично за образом OCI. Как получить образ удаленно и создать на его основе Compute Instance в OCI, расскажу под катом. Предполагается, что у вас есть аккаунт (хотя бы Trial) в Oracle Cloud. Как его получить, рассказано в Lab 0.1 тренинга.

Oracle Identity Governance 12cPS4 Workshop - интеграция IDCS с онпрем системой через Provisioning Bridge

Short intro: here you can find new lab for Oracle Identity Governance 12cPS4 Workshop – integration between IDCS and local Oracle Unified Directory using IDCS Provisioning Bridge…

Потребности современного рынка таковы, что цикл работ по Oracle Identity Governance медленно превращается по Oracle Identity Governance и Identity Cloud Service. Поэтому в очередном обновлении Oracle Identity Governance 12cPS4 Workshop добавлена новая лабораторная работа по интеграции IDCS и онпрем Oracle Unified Directory с использованием новой технологии IDCS Provisioning Bridge (но использующей проверенные технологии ICF коннекторов). Эта лабораторная работа стала 13й в цикле. Подробности и линки – под катом.

Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop - интеграция OIM и IDCS через IDCS коннектор

Short intro: here you can find new lab for Oracle Identity Governance 12cPS4  & Identity Cloud Service Workshop – integration with Oracle Identity Cloud Service using IDCS connector…

Обновление в тренинге Oracle Identity Governance 12cPS4 & Identity Cloud Service Workshop, добавлена новая лабораторная работа по интеграции OIM и Oracle Identity Cloud Service с использованием IDCS коннектора. Эта лабораторная работа стала 12й в цикле, вскоре планируется дальнейшее обновление (а если наступит эпоха всеобщего карантина, то и вообще можно будет новый цикл сделать, а то и два). Подробности и линки – под катом.

OMC Security Workshop - материалы (Security Monitoring & Analytics, Configuration & Compliance)

Short intro: here you can find OMC Security workshop docs, created by Oracle SEHUB - Security Monitoring & Analytics CS and Configuration & Compliance CS...

Наткнулся на неплохие свежие материалы простого workshop'а для начинающих по части безопасности Oracle Management Cloud - Security Monitoring & Analytics Cloud Service и Configuration & Compliance Cloud Service. Данный практикум разработан коллегами из Solution Engineer Hub (SEHUB), и пользуясь тем, что на материалах нет грифа конфиденциальности, считаю возможным их выложить тут. Линки - под катом.

Лабораторные работы по IDCS, v1 (материалы)

Here you can find labs and other materials in Russian from the IDCS workshop v1, which took place last week in Moscow...

По вашим просьбам выкладываю материалы (лабораторные работы и презентацию) по Oracle Identity Cloud Service с двухдневного тренинга, который я проводил на прошлой неделе в московском офисе Oracle. Данный набор лабораторных работ предназначен для самостоятельного ознакомления с облачным сервисом управления доступом Oracle Identity Cloud Service. Для выполнения работ вам потребуется запросить доступ к trial версии IDCS (если у вас еще нет подписки) на http://cloud.oracle.com, а также потребуется иметь доступ к домену AD (в тренинге использовалась виртуальная машина с Windows 2008R2 Server, но вы можете использовать любой совместимый домен AD).

Дата выхода тренинга: февраль 2019, версия IDCS - 18.4.2, в более новых версиях функционал может незначительно отличаться. Тексты работ – под катом.

P.s. выложенный тренинг не заменяет присутствия в классе =)

Reminder - Практикумы для заказчиков и партнеров по Oracle Identity Cloud Service и Cloud Security

Short intro: here you can find a short reminder about coming Identity Cloud Services training, which will take place in Moscow, Oracle office, Feb 14-15…

Напоминаю, что бесплатный практикум, посвященный использованию облачного сервиса Oracle Identity Cloud Service (IDCS) состоится 14-15 февраля в московском офисе Oracle, начало 10:00. В ходе двухдневного тренинга вы получите основные навыки работы с облачной средой Oracle, сможете настраивать SSO в другие облачные и онпрем приложения, управлять доступом в сам IDCS и другие облачные системы. Детали и как зарегистрироваться - под катом места пока есть.

P.s. обращаю внимание, что я буду регистрировать по одному инстансу IDCS (т.е. по одной облачной подписке на сервисы Oracle) на компанию (заказчика или партнера Oracle), в случае, если придет неколько человек от одной компании, они будут работать за одним инстансом.

Практикумы для заказчиков и партнеров по Oracle Identity Cloud Service и Cloud Security

Short intro: here you can find announcement for Identity Cloud Services training, which will take place in Moscow, Oracle office, Feb 14-15…

Приглашаем на бесплатный практикум, посвященный использованию облачного сервиса Oracle Identity Cloud Service (IDCS). В ходе двухдневного тренинга вы получите основные навыки работы с облачной средой Oracle, сможете настраивать SSO в другие облачные и онпрем приложения, управлять доступом в сам IDCS и другие облачные системы. Тренинг состоится в офисе Oracle 14-15 февраля, начало в 10:00. Детали и как зарегистрироваться – под катом.

Виртуальная машина для тренинга OIM 11gR2PS3

Short intro: here you can find link to a VM to run OIM 11gR2PS3 trainings...

По вашим просьбам залил виртуальную машину, на которой можно выполнять работы тренинга, в общедоступную папку на mail.ru (спасибо Егору Холявко!). Линк - под катом, пароль можно взять у меня, написав письмо на oleg.faynitskiy@gmail.com.

Обучение Oracle Identity Governance 11gR2 PS3 этой осенью

Short intro: here you can find info about coming OIM/OIG 11gR2PS3 LVC classes from Oracle PTS as long as possible in-Class sessions this autumn...

Хорошие новости. Наши индийские коллеги из Oracle PTS (Partner Training Service) подготовили LVC (Live Virtual Classes на английском) для дистанционного обучение новым возможностям Oracle Identity Governance 11gR2 PS3 (новые фичи OIM & OPAM) для компаний-партнеров Oracle. Занятия в виртуальных классах (до 30 человек в классе) будут проходить три дня (2 дня - OIM и один день OPAM) и будут состоять из презентаций и лабораторных работ по новым возможностям версии 11gR2 PS3. Планируется три сессии в октябре и ноябре, количество участников строго ограничено и, если вы хотите принять участие, немедленно сообщите об этом нам - oleg.faynitskiy@oracle.com. Участие для компаний-партнеров Oracle бесплатное, предварительные даты и программа - под катом.

Кроме того, мной уже практически подготовлен набор работ по работе с Oracle Identity Governance 11gR2 PS3 (работа с продуктом с нуля), мы сейчас рассматриваем востребованность занятий в классе (с разделением стоимости класса по обучающимся), по аналогии с предыдущими сессиями в 2013 и 2014. Если вы заинтересованы в подобном, также сообщите мне.