开发人员和身份服务.PDF

开发人员和身份服务 — 通过身份中心处理身份数据 Oracle 白皮书 2008 年 9 月 开发人员和身份服务 — 通过身份中心处理身份数据 执行概要 3 引言3 围绕身份数据开发 — 一项艰巨的挑战4 身份存储4 身份协议4 身份模式5 身份数据安全5 身份隐私和保护6 身份中心 — 缺少的环节7 部署提取7 安全特性8 通过 ORACLE Virtual Directory 实现身份中心9 通过身份治理框架声明身份要求10 结论12 开发人员和身份服务 — 通过身份中心处理身份数据 第 2 页 开发人员和身份服务 — 通过身份中心处理身份数据 执行概要 面向服务的安全性 (SOS) 与整个 Oracle 融合中间件平台以应用为中心的 整体方法相一致 — 其目标是提供一个全面的、基于标准的、开发人员友 好的平台。通过利用和共享许多共同的身份服务，SOS 使得开发人员可以 将精力用在最值得投入的工作上 — 应用程序逻辑本身。但是，要真正摆脱 传统的、基于孤岛的处理身份管理的方法，构建识别身份的应用程序的开发 人员必须挖掘这些服务的优势，并了解在其应用程序设计中使用这些服务的 时机和使用方式。 这是“开发人员和身份服务”系列白皮书中的第一个，每个白皮书旨在重点介 绍身份服务这一特殊的领域（从开发人员的角度）。本文的创作基础是以前 在一篇题为 “ 面向服务的安全性 — 以应用为中心 看待身份管理 (Service- Oriented Security – An Application–Centric Look at Identity “但是，要真正摆脱传统的、基于孤岛的 处理身份管理的方法，构建识别身份的应用程 Management) ”的白皮书中定义的身份服务和身份外化的概念，可登录下列 序的开发人员必须挖掘[身份服务]的优势，并 站点查阅： 了解在其应用程序设计中使用这些服务的时机 和使用方式”。 /technology/products/id_mgmt/pdf/serv_oriented_se c.pdf 在本白皮书，我们将仔细研究有关身份数据的当前访问模式的问题，并讨论一 个理想的 SOS 身份中心 (Identity Hub) 应为开发人员提供什么？ 引言 了解每种类型的身份服务和及其使用情况和实现本身一样至关重要。对于开发 人员而言，在所有与身份相关的任务中，能够访问身份数据也许是任何识别 身份的应用程序最基础的部分。然而，这并不是无足轻重的任务。诸多因素