FAQ: OIM11.1.2.3 – 12.2.1.3 – неверно заполняется поле Entitlement Name в Resource History

Short intro: here you can find review of a common issue with incorrectly filled Entitlement name field in the Resource History for OIM 11.1.2.3 – 12.2.1.3…

Q: Я провел обновление OIM (накатил BP , обновил до 12.2.1.3 и т.д.), в Resource History появилось новое поле Entitlement Name, которое неверно заполняется значениями из других справочных таблиц дочерних форм процесса.

За два дня образовалось несколько таких вопросов, оказалось, что это общая проблема, я решил в ней разобраться. Ответ – под катом.

P.s. спасибо всем приехавшим в наш неблизкий офис сегодня, уверен, всем было интересно (по крайней мере мне точно), спасибо Павлу за выступление. Анонс новой, традиционной вечерней встречи – скоро.

FAQ: OIM 11gR2PS3 / 12c - аудит назначения административных ролей

Short intro: here you can find FAQ answer about auditing of administrative role assignment in OIM11gR2PS3 / 12c…

Q: Наша служба ИБ требует аудита назначения полномочий внутри Oracle Identity Manager, какие возможности предоставляет продукт?

Этот элементарный вопрос потребовал некоторого исследования, ни в AUDIT_EVENT_* ни в UPA_* таблицах ничего не нашлось. Ответ - под катом.

My Oracle Support: коллекция статей для решения вопросов производительности OIM 11.1.2.3

Short intro: here you can find a reference to a collection of Notes / Articles on My Oracle Support, related to performance issues solving of OIM 11.1.2.3…

По совету Дмитрия (http://www.securny.com, партнер EasyORAIDM) посмотрел запись вебкаста по профилированию Oracle Identity Manager с целью локализации проблем производительности (основные используемые инструменты - JFR в составе Java Mission Control и AWR отчеты СУБД). Не буду пересказывать содержание, в блоге Дмитрия вот тут имеются ссылки на записи и презентации на страницах My Oracle Support, а хотел бы остановиться на том факте, что для версии OIM 11.1.2.3 (11gR2PS3) на My Oracle Support появилось централизованное место для статей и багов, связанных с производительностью. Детали - под катом.

FAQ: запрос и согласование назначения административной роли в OIM 11gR2PS3

Short intro: here you can find sample solution to a commonly met task of OIM 11gR2PS3 Admin Role request & approval before assignment...

Q: Мне необходимо запрашивать и согласовывать доступ пользователей внутри OIM (назначение администраторов и т.д.), однако OIM не поддерживает запрос административных ролей, как лучше поступить?

Ответ - под катом.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах (Часть 2, продолжение)

Short intro: here you can find continuation of entitlements parametrizing discussion with some new inputs, opinions & results…

Тема с параметризацией запроса привилегии в целевой системе (которая обсуждалась в этой статье) оказалась насущной, я получил ряд вопросов и отзывов, сделал ряд экспериментов, а также инициировал переписку с PM (Product Management) Oracle. Оказалось, что все не так хорошо и просто, как того хотелось бы. Подробности – под катом.

FAQ: OIM 11gR2PS3 - параметризация ролей в целевых системах

Short intro: here you can find solution (answer to FAQ) about possible target system entitlement parameterization – you’re requesting function and a subset of data, on this works this function…

Q: Мои системы построены таким образом, что права имеют два измерения – операции (роли, функции и т.д.), характеризующие тип обработки данных, и данные (отделение, группа счетов и т.д.), над которыми эти действия должны выполняться. В текущем варианте работы IDM системы мне необходимо создавать избыточное количество ролей, перемножая множество операций на множество групп данных, на которые распространяются операции. Есть ли какое-то решение этого вопроса?

Новый OIM11gR2PS3 Workshop - материалы

Short intro: here you can find new labs for OIM 11gR2PS3 workshop...

Многие из вас в курсе, что в открытый доступ выложены лабораторные работы и виртуальный образ по релизу Oracle Identity Governance 11gR2PS3 (11.1.2.3) от наших коллег из PTS (Partner Training Service). Материалы интересны, но сложны для усвоения людям, которые только начинают работать с продуктом. Поэтому, чтобы не повторяться, я создал серию работ "с нуля" с пояснениями на русском языке, которые предназначены для начинающих пользователей, но будут также полезны (при этом быстро пройдутся) тем, кто только осваивает PS3, но имеет опыт работы с предыдущими версиями.

Как всегда, работы предназначены для выполнения на виртуальном образе (Virtual Box), который можно взять у меня в офисе, предварительно договорившись о встрече. Кроме того, их можно выполнить с нуля на собственном образе OIM, проведя определенную предварительную подготовку (по запросу могу ответить, какую).

Подробности - под катом. Пока что готово 6 работ, планируется еще несколько. Буду благодарен за ваши отзывы и комментарии здесь или на странице нашего Клуба IDM Архитекторов в Facebook - https://www.facebook.com/russianidmclub.

Обучение Oracle Identity Governance 11gR2 PS3 этой осенью

Short intro: here you can find info about coming OIM/OIG 11gR2PS3 LVC classes from Oracle PTS as long as possible in-Class sessions this autumn...

Хорошие новости. Наши индийские коллеги из Oracle PTS (Partner Training Service) подготовили LVC (Live Virtual Classes на английском) для дистанционного обучение новым возможностям Oracle Identity Governance 11gR2 PS3 (новые фичи OIM & OPAM) для компаний-партнеров Oracle. Занятия в виртуальных классах (до 30 человек в классе) будут проходить три дня (2 дня - OIM и один день OPAM) и будут состоять из презентаций и лабораторных работ по новым возможностям версии 11gR2 PS3. Планируется три сессии в октябре и ноябре, количество участников строго ограничено и, если вы хотите принять участие, немедленно сообщите об этом нам - oleg.faynitskiy@oracle.com. Участие для компаний-партнеров Oracle бесплатное, предварительные даты и программа - под катом.

Кроме того, мной уже практически подготовлен набор работ по работе с Oracle Identity Governance 11gR2 PS3 (работа с продуктом с нуля), мы сейчас рассматриваем востребованность занятий в классе (с разделением стоимости класса по обучающимся), по аналогии с предыдущими сессиями в 2013 и 2014. Если вы заинтересованы в подобном, также сообщите мне.

Oracle Identity Management 11gR2PS3: общедоступные видео-презентации на YouTube

Short intro: here you can find links to public presentation videos, available on YouTube...

А тем временем на YouTube выложены видеопрезентации, посвященные релизу Oracle Identity Management 11gR2PS3. Имхо, они дают хорошее первоначальное высокоуровневое представление для тех, кто не планирует вдаваться в детали функционирования продуктов, а изучает применение продуктов IDM линейки со стороны бизнес пользователей. Подробности - под катом.

Oracle Identity Governance 11gR2PS3 Workshop: темы

Short intro: here you can find a questionnaire, request for your input on subjects for a Identity Governance 11gR2PS3 workshop. which is being prepared...

Опрос: какие темы вы бы хотели видеть в подготавливаемом наборе лабораторных работ по тренингу Oracle Identity Governance 11gR2PS3? Предлагаемый мной набор тем под катом. Ваши предложения пишите на oleg.faynitskiy@gmail.com или задавайте вопросы в клубе IDM архитекторов (https://www.facebook.com/russianidmclub).

FAQ: отображение пустых страниц Home Organization Policy, Self Service Capabilities и Workflows->Approval в приложении SYSADMIN

Short intro: here you can find solution about pages Home Organization Policy, Self Service Capabilities and Workflows->Approval shown empty after upgrading OIM from 11.1.2.X to 11.1.2.3 (11gR2PS3)...

Q: Я провел обновление инстанса OIM с версии 11.1.2.Х (11.1.2.0 - 11.1.2.2) на версию 11.1.2.3 (11gR2PS3), обновление прошло успешно, однако при работе в приложении SYSADMIN (http://host:port/sysadmin) показываются пустые страницы Home Organization Policy, Self Service Capabilities и Workflows->Approval (см. скриншот). Что я делаю не так?

Ответ - под катом.

Вышел новый релиз Identity & Access Management 11gR2 PS3 (11.1.2.3)

Short intro: here you can find news regarding just released new Oracle Identity & Access Management product pack version 11gR2 PS3 (11.1.2.3) with a bunch of new features...

Update (19.05.2015): под катом даны линки на GA (Generally Available) релиз IAMS (включая RCU) и соответствующей версии SOA.

Наконец-то выпущен новый релиз Oracle Identity & Access Management 11gR2 PS3 (11.1.2.3), содержащий в себе не только патчи к выявленным ранее недостаткам, но и много новых возможностей. Подробности - под катом.