隨著越來越多的企業(yè)采用云及移動應用，用戶身份信息迅速增加，且變得難以管理。企業(yè)在竭盡全力捕獲最新商機的同時，還要盡力保障企業(yè)用戶信息和數(shù)據(jù)的安全。對于企業(yè)應用、云應用和移動設備管理，企業(yè)常常分別采用不同的解決方案，這就導致了成本、復雜性和風險的上升。實際上，企業(yè)所需的是一個全面、集成的身份管理平臺，無論用戶在哪里、通過什么設備訪問數(shù)據(jù)都能確保數(shù)據(jù)安全。甲骨文最近對Oracle身份管理平臺進行了升級，以向企業(yè)提供全新管理功能，進一步保證企業(yè)應用、云應用和移動應用的安全。由于云應用和移動應用的加入，技術的邊緣正在擴大，甲骨文將這種企業(yè)稱為“擴展型企業(yè)（Extended Enterprise）”，涉及員工、客戶、合同承包商、合作伙伴以及他們各自的設備和應用，而這些設備及應用可以是在企業(yè)內部部署的，也可以是在公有云或私有云中。

甲骨文公司日前推出Oracle身份管理11g版本2（Oracle IDM 11g R2）升級版，進一步兌現(xiàn)甲骨文提供領先的整合式身份管理平臺的承諾。

憑借最新功能，企業(yè)的訪問政策和管理能力不再僅限于企業(yè)內部署的應用和系統(tǒng)，而是能夠一致地擴展至基于云的系統(tǒng)和移動設備。通過提供跨環(huán)境的一致身份管理，甲骨文將幫助企業(yè)降低管理成本，保護信息安全，降低運營風險。

Oracle身份管理11g版本2的重要特色及新功能包括：

Oracle移動安全套件（Oracle Mobile Security Suite）：將身份服務擴展到客戶和員工的線上互動中，保護“自備終端（BYOD）”上的企業(yè)應用和數(shù)據(jù)的安全。擴展的身份服務包括欺詐檢測、用戶注冊、訪問請求、自助服務密碼管理、授權管理等。這樣一來，企業(yè)可以保護由應用商店銷售的消費類移動應用的安全。

云訪問門戶（Cloud Access Portal）：將eSSO的涵蓋范圍擴展到Windows桌面以外，使用戶能夠憑借一個簡單、個性化的“發(fā)射臺”，以單一登錄方式訪問SaaS應用。只需提供用戶名與密碼，該“發(fā)射臺”可以在任何設備、平板電腦或工作站上使用。用戶不必記住大量SaaS系統(tǒng)的復雜密碼，企業(yè)也可以從外部限制對云應用的訪問。

Oracle移動認證器（Oracle Mobile Authenticator）：提供一款移動應用，可簡化身份驗證過程，取代企業(yè)下發(fā)的硬件口令牌，大幅減少成本。Oracle移動認證器可運行于iOS和安卓操作系統(tǒng)。

對OAuth的增強支持：支持2-legged和3-legged OAuth以及更加復雜的使用情況，在第三方消費類應用訪問服務提供商應用站點上的信息之前，需要征得用戶同意。與以前相比，這使企業(yè)能夠建立更加強大的、與云連接的應用，而且可以實現(xiàn)全新的經濟及業(yè)務關系，而無需像從前必須使用專有技術才可以實現(xiàn)。

內容管理安全性：基于政策式模型，針對Oracle WebCenter Suite和Microsoft SharePoint管理的文件提供分級訪問控制。因此，非結構化數(shù)據(jù)的管理可以得到簡化，同時利用角色、位置、許可級別等屬性，數(shù)據(jù)安全將更好地得到保障。

改進治理能力：面向特權用戶的最新會話管理和記錄功能使審計人員能夠得知“誰做了什么”，并在發(fā)生數(shù)據(jù)泄漏時提供證據(jù)。此外，在簡化企業(yè)用戶的系統(tǒng)訪問請求及經理授權用戶訪問方面也進行了改進。

提高性能：Oracle訪問管理（Oracle Access Management）的其他新特色和性能改進包括：

與前一版本相比，最新版性能提高20%；

Oracle訪問管理經過認證，可以在Oracle中間件云服務器上運行，從而提供了可擴展性。

強化生命周期管理：新的安裝及修補向導幫助實現(xiàn)了Oracle身份管理的自動化安裝及配置，可將部署及修復高可用性、多節(jié)點系統(tǒng)的時間縮短為原來的1/5，還可節(jié)省面向目錄、訪問和治理的高可用性集群環(huán)境的管理時間，并降低管理復雜性。該最新版Oracle身份管理還提供一份生產部署核對清單，可加速并簡化大規(guī)模部署。

甲骨文公司Java與身份管理高級副總裁Amit Jasuja表示：“云及移動應用在企業(yè)中越來越普遍，而這些應用以及其所訪問的數(shù)據(jù)安全性卻一直令人擔憂。通過最新版Oracle身份管理11g版本2，我們?yōu)槠髽I(yè)提供了最先進、最全面的身份管理平臺。因此，企業(yè)可以釋放云及移動應用的全部潛能，同時確保寶貴的企業(yè)數(shù)據(jù)的安全。”

美國奧馬哈第一國家銀行副總裁兼首席信息官Jim Cole表示：“我們不斷投資移動戰(zhàn)略，對我們和我們的客戶來說，安全性將是未來最重要的考慮因素之一。在研究了甲骨文的移動愿景及戰(zhàn)略以后，我們決定采用Oracle身份管理套件。能夠與甲骨文高層管理人員緊密合作，也是我們做此決定的重要原因。甲骨文悉心傾聽我們平衡易用性與先進技術的愿望，這種開明態(tài)度令人耳目一新。與甲骨文的合作以及其為客戶帶來的好處都令我們感到振奮。”