Oracle Identity Management 11 g: la sécurité intégrée, Sun compris...

Dans le long puzzle que constitue le 'middleware' Fusion 11g d'Oracle, voici une solide mise à jour s'agissant de la sécurité, avec des innovations notables.

Bref, un gros morceau, au même titre que les récentes annonces '11g' (sur le Content & Rights Management, sur l'Imaging & Process Management 11g, sur le Business Process Management ou encore, en juin, la BI (Business intelligence) cf. articles ' BI 11g: Oracle revient en force sur la Business Intelligence ' et ' BI, process et content management, Oracle pousse les feux de Fusion 11g ')

Oracle a choisi ce 24 août pour donner des détails sur ce qui se veut « une nouvelle approche » en matière de gestion de la sécurité IT.

« Il s'agit d'apporter quelque chose de nouveau et d'accessible aux responsables de développement sur Oracle qui ne sont pas des experts sécurité« , explique, en substance, Rohit Gupta, vice-president Product Management chez Oracle.

La sécurité comme service IT à la mode SOA

« Avec Oracle Identity Management 11g, nous proposons un 'framework' déclaratif, avec une approche de la sécuritéorientée service« .

« Nous y avons également ajouté une approche analytique qui permette la mise en conformité et les nouveaux principes de gouvernance. Et, troisième atout, c'est un 'package' best-of-breed (le meilleur de l'état de l'art, dans la spécialité) totalement intégré, jusqu'au mot de passe unique, - le contraire d'une approche fragmentée et propriétaire« , explique-t-il.

Par « sécurité comme service« , Oracle entend avoir réalisé, pour des non spécialistes, une interface unique vers un ensemble d'outils intégrés, jusqu'au monitoring et aux rapports d'audit de conformité.

« C'est le premier produit de gestion de la sécurité qui apporte une gestion totalement intégrée de l'utilisateur et des rôles sur une console unique« , insiste Rohit Gupta.

Il est vrai qu'au rayon « multi-propriétaires ») les plates-formes Oracle doivent composer avec les standards tels que Kerberos ou SAML, mais aussi les environnements propriétaires hérités de JDE, PeopleSoft ou Siebel.

Oracle reste donc fidèle à l'approche SOA, avec le principe d'une infrastructure de service transversale, supportant des 'modules-services' partageables, réplicables, ré-utilisables (comme par exemple la 'gestion des identités').

Le catalogue est conséquent: la nouvelle offre de sécurité 11g recouvre aussi bien le SSO ('Single sign-on Suite Plus') que les contrôles d'accès aux services Web; mais aussi Access Manager, Identity Federation. On y trouve aussi, évidemment les services d'annuaire, fédérables sur un Virtual Directory central (Internet Directory, Directory Server Enterprise Edition.) ; les modules d'authentification pour accès aux OS. Ou encore la gestion des identités (mise à niveau de Oracle Identity Manager et de Role Manager), sans oublier le filtrage des services Web - dont la détection d'accès frauduleux - et les outils de reporting associés. jusqu'à l'intégration de l'environnement Sun (Oracle WaveSet, OpenSSO.).