通过Oracle目录服务缩短新业务上线时间和节省IT开支

1、通过通过Oracle目录服务缩短新业务上线时间和节省目录服务缩短新业务上线时间和节省IT开支开支 Cui Su Ping g Security Products BD 议程议程 核心业务和身份管理面临的挑战 核心业务和身份管理面临的挑战 节省开支的机会 缩短产品发布时间的机会 缩短产品发布时间的机会 拥有合适工具的好处 为什么选择 为什么选择Oracle? Q&A 更进一步 Oracle Confidential 商商业环业环境境商境商境 Oracle Confidential 挑战挑战: 身份数据的增长身份数据的增长 外部网络中的增长 云计算服务中的增长 合规要求造成的增长 合规要求造成的增长 复杂度增加造成的增长 Oracle Confidential 挑战挑战: 不断堆积和蔓延的身份数据不断堆积和蔓延的身份数据 访问方面的挑战 所有权方面的挑战 成本方面的挑战 成本方面的挑战 合规性方面的挑战 Oracle Confidential 挑战挑战: 新应用发布延期新应用发布延期 项目延期 Due to lack of unified identity 项目延期 成本增加加 无法实现预

2、期的投资回报率 增加了身份管理的复杂度 增加了身份管理的复杂度 Oracle Confidential 挑战挑战: 业务的多变性和削减开支的压力业务的多变性和削减开支的压力 Oracle Confidential 挑战挑战: 怎样用更少的代价做更多的事？怎样用更少的代价做更多的事？ 做更多事 更加敏捷 更少的代价 更少的成本 更加合规 更加安全 更少的资源 更少的风险 Oracle Confidential 解决方案解决方案: Oracle Directory Services Plus Oracle Confidential 目录服务的演变目录服务的演变 Oracle Directory Services Enterprise Edition & Internet Directory - 中心目录 - 电子邮件 Directory Integration Platform - Meta-Directories Oracle Virtual Direcotry - 外部网络 - 门户 Meta Directories - 同步网络和门户中的目录数 据 - 连接到来自数据库和LDAP 的

3、数据源 - 网络目录 - 集中的密码管理 - 与Active Directories同步 - 利用网络中现有的组和角色 定义 - 并购 - 数据中心的合并 定义 - 大型联邦解决方案 Oracle Confidential Oracle Directory Services Plus OlDitOracle Directory Services Enterprise Edition Oracle Virtual Directory (OVD) Edition ODS Plus Directory Integration ODS Plus Oracle Internet Directory (OID) Directory Integration Platform (同步 AD & LDAP) y () (同步 AD & LDAP) 11 用例用例: 集中化的目录服务集中化的目录服务 目录服务目录服务 集中化的目录服务 统化的数据集 One 统一化的数据集 高可用性和灾难恢复 增强安全性 Directory To Rule Them All 增强安全性 强化创新能力 更好的合规性 All

4、更好的合规性 EmailNetwork PortalExtranet Oracle Confidential 用例用例: 集中化的目录服务集中化的目录服务 性能重要性能重要 高可用性更重要高可用性更重要性能重要性能重要, 高可用性更重要高可用性更重要 高性能 生产环境中的部署能达到条身份生产环境中的部署能达到40120M条身份 数据 生产环境中的部署能达到每分钟4000个以 上的成功认证上的成功认证 电信级的性能（千万级，亿级） 高可用性 通过个数据中实上的余通过两个数据中心实现地理上的冗余 在同一数据中心内实现会话的故障转移 六路multi-mastered 服务器 LDAPLDAP Oracle Confidential 案例分析案例分析 新浪网新浪网 通过通过ODSEE集中化身份数据集中化身份数据通过通过ODSEE集中化身份数据集中化身份数据 业务挑战业务挑战 通过增加目录服务吞吐量，提高服务质量 更低的服务器管理维护成本 减能和空消耗减少能源和空间消耗 Oracle解决方案解决方案 新浪网用12台Sun Fire T-1000替换30台 基于Xeon处理器的戴尔服务器 服务器性

5、能提高5倍 占用空间不到原来四分之 投资回报投资回报 基于Xeon处理器的戴尔服务器 部署ODSEE 在Solaris 10操作系统上进行部署 占用空间不到原来四分之一 能耗不到原来七分之一 减少了维护，能源和冷却的成本 Oracle Confidential 用例用例: 局部复制（局部复制（Fractional Replication） 增强安全性并强化创新能力增强安全性并强化创新能力增强安全性并强化创新能力增强安全性并强化创新能力 局部复制可以在如下情况使用: One 在内网和外网的服务器间筛选进行同 步的内容 在只有某些属性需要被所有组件访问 的部署情况下局部复制可以降低复 Directory To Rule Them All 的部署情况下，局部复制可以降低复 制开销 利益 减少不必要的目录服务许可证开销 All 减少不必要的目录服务许可证开销 维持对企业schema的控制，以保证合 规性和节约成本 增强安全性的同时强化组织内的创 Email Innovation Application 增强安全性的同时，强化组织内的创 新能力 PortalExtranet Oracle Con

6、fidential 案例分析案例分析 Zen LDAP iPhone应用程序应用程序 增强移动办公协作增强移动办公协作增强移动办公协作增强移动办公协作 业务挑战业务挑战 移动办公的员工数量不断增加 员工在外出时通过拨打总机来查询内部电话号码 Oracle解决方案解决方案 为员工姓名，邮件地址和电话号码创建 局部复制，使移动办公的员工能够通过 通过现有许可证来创建解决方案 减少员工拨打呼叫中心的次数 投资回报投资回报 局部复制，使移动办公的员工能够通过 iPhone LDAP应用程序访问这些信息 减少员工拨打呼叫中心的次数 维持了安全性和对数据的控制 遵循了员工隐私的相关法规 Oracle Confidential 挑战挑战: 身份数据的堆积和分散身份数据的堆积和分散 Oracle Confidential 挑战挑战: 解放你的数据解放你的数据 Oracle Confidential Oracle Directory Services Plus 全景图 典型部署典型部署 电邮电邮 即时通讯即时通讯 门户门户 内网内网 内网内网 人力资源人力资源 财务财务 ERPERP 项目管理项目管理项

7、目管理项目管理 Oracle Confidential OVD概览概览 主要功能主要功能主要功能主要功能 为身份服务提供统一接口 在不整合存储结构的情况下统已有的身份数据在不整合存储结构的情况下统一已有的身份数据 重用现有身份数据，不进行数据复制 解放你的数据解放你的数据 为非LDAP数据，包括数据库和Web服务提供LDAP接口 数据转换和适用于特定应用的视图 目录代理和防火墙 目录代理和防火墙 可扩展性，高可用性和可管理性 集成化的平台 集成化的平台 通过Oracle Directory Services Manager提供统一的Web用户 界面 通过融合中间件进行统化的管理 通过融合中间件进行统一化的管理 Oracle Confidential OVD如何工作如何工作 客户端连接到应用，如门户 应用访问把视为个标准的服务器来进行应用访问OVD，把OVD视为一个标准的LDAP服务器来进行 用户认证，授权 OVD 把应用请求转换为一个或多个内部请求，传到授权身份 源 （如，LDAP， SQL， Web Services） OVD 把内部身份源的回复结果转换为应用可接受的格式，以 便应用

8、接受或拒绝客户端的访问请求甚至产生个性化的回 Oracle Confidential 便应用接受或拒绝客户端的访问请求，甚至产生个性化的回 复结果。 案例分析案例分析 Chick-Fil-A 统身份数据 业务挑战业务挑战 统一身份数据 身份数据存在于包括Active Directory和定制开发的授权服务 等数据源中 需要简化连锁饭店的身份管理需要简化连锁饭店的身份管理 使用现有系统进行基于LDAP的集中认证授权 Oracle解决方案解决方案 Oracle Virtual Directory OVD把定制开发的授权数据库转换为 消除了同步授权数据库的需要 减少了部署新应用所花费的时间 投资回报投资回报 OVD把定制开发的授权数据库转换为 LDAP组 将 Active Directory的记录与E-Business Suite和授权数据库的数据连接 减少了部署新应用所花费的时间 提高了部署身份管理的灵活性 Suite和授权数据库的数据连接 Oracle Confidential 案例分析案例分析 Large Pharma Sun Oracle和Active Directory 业务挑战业

9、务挑战 Sun, Oracle和Active Directory 利用Microsoft Active Directory中的企业密码政策 重用ODSEE中的安全和审计政策，而密码政策则通过 Microsoft Active Directory提供 Large PharmaMicrosoft Active Directory提供Pharma Oracle解决方案解决方案 Oracle Virtual Directory OS 允许客户端应用程序通过现有的企业密 码连接单一的数据源 投资回报投资回报 Oracle Directory Server Enterprise Edition 码连接单的数据源 身份数据被传输给AD和DSEE共用 保留现有的安全和审计政策，不需修改 现有客户端应用程序现有客户端应用程序 Oracle Confidential 拥有正确工具的好处有哪些？拥有正确工具的好处有哪些？ Oracle Confidential 收益收益: 减少数据同步和身份存储的需要减少数据同步和身份存储的需要 不需要构建新的存储 不需要构建新的存储 设施 通过重用其他可信的 身份数据减少现有身份数据，减少现有 应用特有的身份存储 比现有存储方案更高 的投资回报率投资报率 Oracle Confidential 收益收益: 加速新应用的部署加速新应用的部署 消除处理身份相关 消除处理身份相关 问题造成的延期 每个应用都有自己 的数据视图的数据视图 更易满足合规要求 Oracle Confidential 收益收益: 减少目录统一带来的麻烦减少目录统一带来的麻烦 从应用中抽象出数据 从应用中抽象出数据 隐藏目录树中的改动隐藏目录树中的改动 减少对新目录的需求 Oracle Confidential 收益收益: 快而高的投资回报快而高的投资回报 快速部署（平均在 快速部署（平均在 30天以内） 不需要额外存储 重用现有的投资 重用现有的投资 Oracle Confidential 为什为什么选么选择择Oracle为什择为什择 Oracle Confidential Oracle身份管理身份管理

《通过Oracle目录服务缩短新业务上线时间和节省IT开支》由会员蜀歌分享，可在线阅读，更多相关《通过Oracle目录服务缩短新业务上线时间和节省IT开支》请在金锄头文库上搜索。