16、深入了解 Oracle 身份管理：策略、表单与定制化全解析

深入了解 Oracle 身份管理：策略、表单与定制化全解析

1. Oracle 身份管理与身份存储概述

Oracle Identity Manager (OIM) 和 Oracle Access Manager (OAM) 应用套件可配置为使用多种身份存储组合。虽然可通过 Oracle Virtual Directory (OVD) 配置环境，为管理多个不同存储提供单一接口，但使用目录同步配置文件能实现更简单的配置。此外，多个存储的存在可根据集成到单点登录 (SSO) 环境中的应用程序提供身份验证服务。
- 身份存储配置方式 ：
- 利用 OVD 呈现单一管理接口。
- 使用目录同步配置文件实现简单配置。

2. 身份管理器策略管理

2.1 访问策略

不同组织的用户群体具有不同的权限需求。例如，经理可能有权为员工授予权限，帮助台员工可以解锁或重置用户密码，用户管理员能够创建、修改和停用用户账户。OIM 为不同用户类型提供了显著的灵活性，但为确保整个系统的安全性，必须谨慎地将这些功能分配给合适的用户。
- 访问策略作用 ：
- 定义用户在系统内的权限。
- 允许将角色分配给单个用户、用户组或符合特定条件的用户。
- 示例访问策略配置步骤 ：
1. 打开 Identity Manager 管理屏幕，导航至 Administration Roles。
2. 编辑角色，可通过一系列选项卡编辑基本信息、功能、成员规则以及适用的组织。
3. 以 OrclO