Avec l’implémentation dans les drivers JDBC thin 11.2.0.3 de O5LOGON, il est désormais possible de gérer depuis les principaux annuaires du marché les mécanismes d’authentifications, d’autorisations et d’audits de vos bases de données Oracle Enterprise Edition 11g et… 10g. Vous pouvez ainsi désormais utiliser Microsoft Active Directory, Novell eDirectory et Sun Directory Server (aka iPlanet ou Oracle Directory Server EE) en plus d’Oracle Internet Directory…
Avec ce type de configuration, vous pourrez utiliser des clients .NET, OCI et JDBC ; vous pourrez gérer les droits SYSDBA en 11.2. De quoi avez-vous besoin ? Oracle Virtual Directory et quelques jours de projet, pas plus. Les intérêts sont multiples :
- Eviter que les utilisateurs génériques et leur mot de passe se promènent dans la nature comme c’est le cas pour de très nombreuses organisations et leur prestataires
- Laisser la responsabilité de gérer les accès et autorisations aux équipes de sécurité
- Renforcer les critères de sécurité ; les mettre au niveau des autres domaines du Système d’Informations
- Améliorer la capacité d’audit et rendre réelle la séparation des rôles entre les gens qui planifient, ceux qui donne les droits, ceux qui opèrent et ceux qui contrôlent
- Simplifier la gestion et apporter des fonctions de sécurité avancées (e.g. VPD, Proxy Users…)
- Passer à une méthode moins grossière que, la sécurisation du réseau qui consiste le plus souvent à l’ouverture de ports/protocoles depuis certaines machines
Pour une explication plus imagée et une démonstration de la configuration à l’aide d’un annuaire, regardez la video ci-dessous :
N’hésitez pas à partager vos impressions et vos réflexions…
