保护企业应用程序和用户 - 基于角色的身份管理和欺诈防范.pdf

<在此处插入图片>
保护企业应用程序和用户
基于角色的身份管理、强身份验证和欺诈防范
以下内容旨在概述产品的总体发展方向。此信息仅供
参考,不可纳入任何合同。该信息不承诺提供任何资
料、代码或功能,并且不应该作为制定购买决策的依
据。描述的有关 Oracle 产品的任何特性或功能的开
发、发行和时间规划均由 Oracle 自行决定。
身份管理战略
•完整、统一的安全解决方案
•涵盖所有 IdM 领域的集成套件
•同类最佳组件;可单个部署
•“以应用程序为中心的”身份管理
•保护业务流程和 web 服务(SOA)
•内部和外部威胁
• SOA 平台的一部分;开发和部署
•可热插拔
•基于标准
•适用于主流应用程序、web 服务器、应用服务器、门户、数据
库以及其他 IT 系统
身份管理功能
访问身份目录
控制管理服务
强身份验证身份与组织
强身份验证生命周期管理
与授权生命周期管理
虚拟化
基于风险的访问控制企业角色管理
同步
一次性登录
供应与
存储
联合调节
Web 服务安全性合规自动化
审计与合规性
审计数据证明欺诈检测职责分离控制
管理
服务级别配置性能自动化
保护您的企业应用程序和用户
•自动化用户管理,管理授权,实施职责分离
•将 HR 员工数据链接到用户帐户
管理员
客户
经理•将应用程序集成到企业目录和门户
•根据访问的应用程序和数据适用相应的访问控
制粒度级别
CRM 财务
ERP HRMS
通过供应获得重要的业务利益和 IT 利益
•消除潜在的安全威胁
•贯彻法规要求
•降低 IT 成本
•强化服务级别
•提升工作效率
平均每个用户拥有的身
6 - 8 个
份数为
“身份和访问管理项目要比技术实施贡献
本、改善运营效率以及实现法规遵。”
更大—它们通过降低直接成
从提供实实在在的业务价值
Oracle 身份管理器
身份与角色管理
请求管理与
审批工作流
规则与策略报告、
审计与
供应协调合规性
具有适配器工厂的集成框架
部署、诊断与
管理工具
演示
Oracle 身份管理器
用例 1 —入职
Oracle 身份
管理器
新 HRMS 连接器调节供应的
员工引擎应用程序
身份用户访问工作流
存储组策略
新自助请求审批拒绝的
承包商注册引擎应用程序
用例 2 —资源请求
Oracle 身份
管理器
员工审批
自助请求审批供应供应的
请求引擎工作流工作流手机
承包商审批 1 审批 2