Oracle OIM 概念解释

介绍

Oracle Identity Manager简称OIM是Oracle公司开发企业身份管理应用,主要是负责企业用户信息,组织信息的同步,依靠强大的连接器,OIM几乎可以从任何系统中同步用户,并且同步至任何系统,并且这些工作都是通过配置完成,要在异构系统间中做到配置式的同步,需要对整个系统进行高度抽象,也正因此,OIM有众多新概念,如果不理解这些概念的作用,很难灵活的使用OIM。本篇文章将OIM中常用的概念进行整理,包括以下内容

  • 连接器(Connector)
  • 适配器(Adapter)
  • IT资源(IT Resource)
  • 表单(Form)
  • 流程(Process)
  • 资源对象(Resource Object)
  • 预配(Prepopulate)

概述

如果有需要将用户组织数据同步至不同系统,那么如何抽象这个过程,OIM的做法是

  • 有哪些目标系统(IT Resource)
  • 需要同步组织还是用户(Resource Object)
  • 需要同步哪些字段(Form)
  • 什么情况下需要同步(Process)
  • 字段和目标系统字段如何映射(Prepopulate)
  • 同步的逻辑是怎么样的(Adapter)
  • 以上这些打包(Connector)

在这些概念基础上再进一步抽象,可以看出,虽然概念较多,但整体抽象还是合理。

连接器(Connector)

顾名思义,连接器就是负责不同系统间的数据同步,比如需要将用户数据同步到数据库,有dbat-connector连接器,需要同步到webservice,有webservice-connector,你可以点击这里查看所有支持的连接器,当然自己开发一个连接器也并不复杂,这个就是下一章的内容了。看到这里你可能会想,那连接器肯定是一个程序吧,不是很准确,连接器在OIM里面就是一个zip包,这个zip包定义了所有的资源,只要把zip包解压到OIM指定目录,OIM就能自动识别部署相关资源,因此

连接器只是一系列资源的合集

IT资源(IT Resource)

比如用户需要同步到三个数据库,三个数据库可能都是不同类型的数据库,oracle,mysql,sqlserver,虽然数据库类型不一样,但是都是sql数据库,因此都可以用dbat-connector,IT Resource Type定义了目标系统的类型,在IT Resource Type上面创建IT Resource就是指向具体系统。所以IT Resource就是具体的目标系统,IT Resource Type就是目标系统类型。

  • designconsole中databaseIT资源类型定义

Oracle OIM 概念解释_第1张图片

资源对象(Resource Object)

资源对象很简单,就是指定同步的对象是用户还是组织,OIM就是负责管理用户和组织。

Oracle OIM 概念解释_第2张图片

表单(Form)

不同系统需要的数据不一样,因此不同系统可以创建不同的表单,创建一个表单,OIM就会在数据库创建一张表对应,因此表单在底层其实就是一张表,OIM同步时会将数据写入表单所在的表,再同步到目标系统

Oracle OIM 概念解释_第3张图片

预配(Prepopulate)

表单是用户创建出来的,字段名称也是用户自己指定,因此如果希望将表单字段和OIM系统字段(比如用户名之类)对应起来,就必须要有一个映射的配置,这个就是Prepopulate,通过Prepopulate可以将OIM系统字段和表单字段进行映射,OIM同步数据至表单时会根据预配的规则进行写入。

适配器(Adapter)

适配器是真正实现同步逻辑的地方,实现方式可以是java,也可以是存储过程,OIM每个操作会对应一个适配器,一个适配器也只干一件事,直白讲,一个适配器对应java中的一个方法,实际上如果你的适配器是java开发,配置的时候真的是指定其中一个方法,操作可以是创建用户,删除用户,更新用户。适配器可以定义参数,在Process中会调用适配器并且设置参数值。

Oracle OIM 概念解释_第4张图片

流程(Process)

流程关联资源对象和表单,对OIM事件指定适配器进行处理,关联资源对象表示处理的是用户数据还是组织数据,关联表单表示事件发生时将数据同步至指定表单,

Oracle OIM 概念解释_第5张图片

整个流程过程如下

定义OIM事件->事件触发->数据写入表单->调用适配器进行处理

你可能感兴趣的