### Oracle Access Manager (OAM) 知识点详解
#### 一、Oracle Access Manager 概览
Oracle Access Manager（OAM）是Oracle公司提供的一款全面的访问管理解决方案，旨在为组织提供安全、灵活且可扩展的身份验证和授权服务。OAM能够确保只有经过身份验证的用户才能访问企业资源，同时通过精细的访问控制策略实现对数据和应用程序的保护。
#### 二、OAM的功能模块
OAM主要包括以下功能模块：
1. **身份系统（Identity System）**：负责创建、移除及管理身份信息，提供自助服务和委托管理功能，并通过接口与现有身份库连接，避免了多仓库的维护需求。
2. **访问系统（Access System）**：基于身份系统提供的信息，执行具体的访问控制决策，确保只有授权的主体能访问相应的资源。
#### 三、OAM的架构与解决方案
OAM的架构设计围绕着用户身份的管理、安全策略的制定以及应用与内容的保护展开，涵盖了以下核心组件：
- **用户身份管理**：用于认证和授权的用户身份信息，包括员工、合作伙伴、客户、供应商以及委托管理员。
- **安全策略管理**：定义认证和授权的安全策略，确保数据与应用的安全访问。
- **应用与内容保护**：涵盖静态HTML、人力资源管理系统（HRMS）、供应链管理、客户关系管理（CRM）等多类应用与内容的保护。
#### 四、OAM的工作坊议程
OAM的培训工作坊围绕着产品安装、配置、政策制定等关键环节展开，具体包括：
1. **安装概览**：复习在实战中完成的步骤。
2. **OAM解决方案与架构概览**：深入理解OAM的架构设计及其解决方案。
3. **配置OAM身份工作流**：学习如何设置OAM中的身份工作流程，自动化处理与身份数据相关的请求和审批。
4. **配置OAM身份属性访问控制**：掌握如何根据身份属性来设定访问控制策略。
5. **配置OAM身份界面**：了解并实践OAM的用户界面配置，提升用户体验。
6. **配置OAM身份模式**：学习如何为OAM构建适应性高的身份管理模式。
7. **配置OAM访问服务器设置**：深入了解OAM访问服务器的核心配置，确保其稳定运行。
8. **安装二级访问服务器**：掌握OAM多服务器环境下的部署与配置技巧。
9. **创建OAM政策领域**：学会如何为不同的业务场景创建和管理政策领域。
10. **创建OAM访问授权规则**：实践如何基于业务需求制定精细的访问控制规则。
11. **创建默认规则**：了解如何为政策领域设定通用的规则基础。
12. **创建URL模式策略**：掌握如何依据URL路径来定制访问控制策略，提高安全性。
#### 五、OAM身份系统的特色
OAM的身份系统具备以下特点：
1. **集中化管理**：支持用户、组和组织的集中式管理，简化权限分配与维护流程。
2. **角色驱动的管理**：动态的角色分配机制，可根据不同业务需求调整权限设置。
3. **自动化工作流引擎**：通过工作流引擎自动化处理各种身份相关的请求和审批，提升效率。
4. **多级委托管理**：支持多层次的权限委派，确保管理责任明确。
5. **自助服务功能**：用户可以自我维护身份数据，减少管理员负担。
6. **数据管理与同步**：集成DataAnywhere功能，确保数据在多个系统间的一致性与同步。
7. **密码管理**：提供强大的密码管理工具，增强账户安全。
8. **用户界面友好**：设计直观的用户界面，提高用户体验。
通过上述分析，我们可以看到Oracle Access Manager不仅提供了全面的身份管理和访问控制功能，还具备高度的灵活性和可扩展性，是企业级安全解决方案的理想选择。
