采取基于角色方式实现自动供应和个性化门户.docxVIP

采取基于角色的方式实现自动供应和个性化门户作者：Rex Thexton、Nishidhdha Shah 和 Harish Gaur2011 年 1 月发表融合中间件模式系列文章之一下载：Oracle 融合中间件客户、合作伙伴和员工都需要访问企业数据。但随着新系统、新接口和新应用程序的引入，IT 企业的复杂性日益增加，因而控制和监视谁能访问哪些 IT 资源也变得更具挑战性。效率低下的权限所造成的风险不容忽视。未经授权的用户可以访问 IT 资源，从而给应用程序和数据造成严重破坏。企业可能因未满足严格的安全性和隐私合规性要求而面临风险。IT 帮助台可能要投入大量时间来缓解这些风险。IT 部门感到最棘手的领域通常有二。首先是在用户加入（或离开）组织时如何供应（或取消供应）用户的过程。如果供应过程未实现自动化，新员工可能要耗费毫无生产效益的数小时乃至数天，等待获得关键应用程序和资源的访问权限。另一方面，如果没有为用户准确地取消供应，这些用户离开公司后就可能未经授权地获得对应用程序和数据的访问权限，从而引发严重的安全风险。这还不是全部。未经授权的最终用户也可能获得公司内联网（或外联网）门户的访问权限，泄漏敏感数据。内联网/外联网门户必须能够利用用户的身份对用户进行身份验证和授权，消除未经授权的访问，同时个性化门户外观。那么应如何自动化供应平台、构建安全的门户呢？LDAP 等应用程序协议缺乏架构