Oracle简化Oracle 10g中用户管理

5月21日，为了向客户提供更大灵活性和更多的选择，Oracle宣布已经将企业用户安全(Enterprise User Security，EUS)，这是Oracle 10g数据库的一个功能，和Oracle虚拟目录(Virtual Directory)集成在一起，让机构能够对像Oracle internet目录、Microsoft活动目录(active directory)和Sun的Java系统目录服务器等已有的公司目录进行集中的管理。

集中的数据库用户管理有助于解决合法性检查和内部的威胁的挑战，尤其是对于那些有着大规模数据库和用户数量的机构。利用EUS，机构现在具有了虚拟化的能力，管理分散在多个不同身份信息源中的数据库用户身份以及他们复杂授权的角色，而不必迁移或者同步这些数据。基于Oracle Fusion中间件的热插拔功能，Oracle虚拟目录为客户创建了涵盖了多个身份信息源的单个LDAP的视图。当和Oracle虚拟目录配套使用的时候，Oracle 10g数据库的客户现在可以使用EUS来创建数据库用户的帐户、授予数据库角色、集中管理用户的认证和授权，以及实现已有企业目录中的自我服务的功能，如密码重置等。

“既然安全方面的需求被越来越重视，机构一定要对数据库用户和他们享有的访问权限实施全面的身份和访问策略，”IDC的安全产品和服务的研究主任Sally Hudson表示。“Oracle虚拟目录和企业用户安全的集成是适时的而且也是重要的。增加的灵活性和更多的选择可以帮助满足很多Oracle数据库客户的关键的安全需求。”

作为Oracle身份管理和Oracle Fusion中间件的关键组件，Oracle虚拟目录通过提供来源于包括目录、数据库和Web Service等不同的数据源的实时的、虚拟的身份数据视图，让客户快速的部署目录相关的应用，而无需数据同步。对于那些有多个目录的机构，Oracle虚拟目录的实时集成为数据库或者应用在单点展示了整个企业范围内的身份信息的统一的视图。Oracle虚拟目录最近获得了信息安全产品指南颁发的2007年度目录服务全球杰出奖。全世界的客户给这个产品投票，表明了他们对于这个产品能够帮助他们确保关键数据资产安全方面的能力和信心。这项殊荣进一步确立了Oracle在身份管理和数据库安全领域提供创新的、行业领先的解决方案上的领导地位。

“由于合法性要求和对高度复杂的数据库用户访问权限进行有效管理的需要，我们的客户认识到数据库用户的集中管理应该是全面的安全和合法性策略的关键部分，”Oracle公司安全和身份管理开发部分的副总裁Amit Jasuja说。“这个增强的产品让Oracle客户在已有的公司目录中管理数据库用户身份和角色，帮助他们更容易控制用户对敏感信息的访问和合法性检查的流程式需要。”

Oracle虚拟目录包括在Oracle目录服务产品中。这个产品还包括Oracle Internet目录，它是基于Oracle数据库的高可用性和安全功能的高度扩展性的LDAP目录产品。

【相关文章】

• Linux+Oracle 10g版Java OA正式发布

• 使用Oracle 10g MERGE语句更新数据行

• Oracle 10g数据库中闪回表特性剖析