Oracle 身分管理完整解決方案：目錄服務、單一登入、自動佈署與聯合身分

前言：身分管理的 ROI 可見性

不同於一般安全專案難以量化效益，身分管理透過減少密碼重設時間、降低管理成本、提升員工生產力，帶來清晰可衡量的成本節約。Oracle Identity Management (2005年6月版，收購 Oblix 後首版) 提供端到端解決方案。

一、目錄服務：身分管理基石

Oracle Internet Directory (OID)：LDAP v3 相容，資料儲於 Oracle 資料庫，繼承資料庫的：

• 線性擴展性（支援千萬用戶）
• 高可用性（Real Application Clusters）
• 平行處理與可靠性
• 進階安全特性

Oracle Virtual Directory (OVD)：收購 OctetString 所得，提供虛擬化 LDAP 視圖，整合分散異構身分源（AD、Sun ONE、資料庫、應用），無需物理同步，加速身分管理佈署。

二、身分與存取核心功能

Oracle COREid Access & Identity（第 7 版，250+ 客戶，百萬級用戶）：

1. 動態群組管理

依用戶屬性（部門、角色、地點）自動計算群組成員資格，角色變更即時生效，避免手工維護大型靜態群組的擴展性瓶頸。

2. 用戶自助服務

• 自助註冊：內建工作流引擎，自動路由審批
• 資料更新：用戶自主維護個人資訊
• 密碼重設：共享密碼/挑戰問題驗證，自助解鎖

效益：減少服務台 30-40% 密碼相關工單。

3. 委派管理

Oracle Delegated Administration 允許各業務單位自主管理所屬用戶群，IT 保留全域策略控制權。

4. 集中稽核與日誌

全系統登入失敗追蹤、預建合規報表、支援 SOX/HIPAA 等法規審計需求。

三、自動佈署：跨系統身分同步

Oracle Xellerate Identity Provisioning（基於 Thor Technologies Xellerate）：

• 適配器架構：可擴展連接器連接目標系統
• Adapter Factory：快速開發自定義適配器
• 支援主流應用：SAP、PeopleSoft、Siebel、Oracle E-Biz、AD、LDAP、資料庫、大型主機、自研系統

實際效益場景

員工入職/調動/離職 → 單一介面操作 → 自動同步至：

• Windows Domain 登入
• Oracle Financials 權限
• SAP 製造模組角色
• Lotus Notes 信箱

原需多系統管理員協同操作，現集中一次完成，消除「孤兒帳號」與權限殘留風險。

四、聯合身分：跨企業無縫存取

Oracle COREid Federation 基於業界標準：

• SAML 2.0：安全斷言標記語言
• Liberty Alliance：聯合身分框架
• WS-Trust：Web 服務信任模型

運作模式

1. 用戶登入自家系統（Identity Provider）
2. 訪問合作夥伴應用（Service Provider）
3. IdP 發出 SAML 斷言，SP 信任並授予存取
4. 無需重複登入，雙方獨立管理身分生命週期

獨特優勢

獨立軟體模組，易於分發予合作夥伴；單一管理主控台支援多標準、多合作夥伴同時接入。

五、Web 服務管理：SOA 安全統一

Oracle Web Services Manager (WSM)：

• 集中定義策略：存取控制、記錄審計、負載平衡、限流熔斷
• 策略外掛至 Web 服務，**無需修改服務程式碼**
• 支援 SOAP/REST、WSDL、WS-Policy 標準
• 運行時攔截器執行策略決策

產品矩陣總結

Oracle Identity Management 以資料庫為核心、標準為基石、模組化架構，提供從內部員工到外部合作夥伴、從應用存取到 Web 服務的全生命週期身分管理解決方案。