【正文】 個(gè)變化，該用戶不能再被允許訪問 OracleAS Portal 特定的頁面。 Oracle 目錄集成平臺(tái)必須通知 OracleAS Portal 更新它的本地緩存，并且立刻阻止該用戶訪問不能再訪問的頁面。 對(duì)于自動(dòng)分發(fā)服務(wù)，像 OracleAS Portal 這樣的組件會(huì)訂閱事件的自動(dòng)分發(fā)（例如，刪除一個(gè)組）,從而能夠使本地用戶和組信息的緩存與 OID 中的中央用戶和組資源庫(kù)同步。當(dāng)一個(gè)改變發(fā)生時(shí)，所有訂閱該事件的組件都會(huì)被 Oracle目錄集成平臺(tái)的目錄同步自動(dòng)分發(fā)代理通知到。OracleAS Portal 在目錄中設(shè)置同步訂閱的標(biāo)記，來表明無論何時(shí)，當(dāng)發(fā)生改變的時(shí)候，它應(yīng)當(dāng)被通知到。表 列舉了 OracleAS Portal 訂閱的事件和當(dāng)該事件發(fā)生時(shí)發(fā)生的動(dòng)作： Table Oracle AS Portal 相關(guān)的同步事件 訂閱的事件 OracleAS Portal 動(dòng)作USER DELETE 本地用戶檔案被刪除, 導(dǎo)致用戶的權(quán)限被刪除。OracleAS Web Cache 中和該用戶相關(guān)的頁面失效。 USER MODIFY (orclDefaultProfileGroup) 在本地用戶檔案中，默認(rèn)用戶組被改變。 GROUP DELETE 本地群組檔案被刪除, 導(dǎo)致賦予該該組的權(quán)限被刪除。WWSEC_FLAT$表相應(yīng)被刪除 GROUP MODIFY (uniqueMember, member) WWSEC_FLAT$ 表被更新，用來反映會(huì)影響 OracleAS Portal 的成員資格變化。 如果成員資格變化包括在被修改的組中添加或刪除組的34 / 59訂閱的事件 OracleAS Portal 動(dòng)作動(dòng)作，OracleAS Web Cache 會(huì)使和這些用戶組相關(guān)的頁面失效。 之所以這樣作，是因?yàn)榘踩缘母淖儠?huì)影響頁面上可視的內(nèi)容以及頁面本身的訪問權(quán)限。 為了能夠正常工作， OracleAS Portal 和 Oracle 目錄集成平臺(tái)的集成提出了如下要求： Oracle 目錄集成平臺(tái)必須在運(yùn)行中。啟動(dòng) Oracle 目錄集成平臺(tái)，可以用 oidctl 命令，例如: oidctl instance=1 server=odisrv flags=host= port=4032 start 訂閱檔案必須在 OID 中創(chuàng)建。OracleAS Portal Configuration Assistant (OPCA)會(huì)在 OracleAS Portal 安裝時(shí)創(chuàng)建檔案。 與 Oracle HR 系統(tǒng)的用戶集成 Oracle 身份管理和 Oracle HR 用戶集成簡(jiǎn)介Oracle HR 是 Oracle 電子商務(wù)套件的一部分，后者是用于協(xié)同工作而設(shè)計(jì)的一套集成化的應(yīng)用程序。Oracle 人力資源(Oracle HR)是完全集成的 Oracle 人力資源管理系統(tǒng)(Oracle HRMS)應(yīng)用程序套件的一個(gè)關(guān)鍵組件，該套件包括人力資源(Oracle HR)、薪酬管理(Oracle Payroll)、培訓(xùn)管理(Oracle Training Administration)、自助式人力資源管理(Oracle Self Service HR)、考勤管理(Oracle Time amp。 Labor)、電子招聘(Oracle iRecruitment)、人力資源智能(Oracle HR Intelligence)、電子學(xué)習(xí)(Oracle iLearning)以及高級(jí)福利 (Oracle Advanced Benefits)等功能組件。假如你企業(yè)中所有的用戶資料信息都存在于 Oracle HR 系統(tǒng)中，而你的企業(yè)又需要實(shí)施門戶系統(tǒng)，在部署基于 LDAP Server 的用戶統(tǒng)一安全認(rèn)證和授權(quán)時(shí)，你可以利用 Oracle 所提供的目錄集成和供應(yīng)的解決方案，將 Oracle HR 系統(tǒng)的35 / 59用戶信息利用 Oracle 所提供的 HR Connector 同步到企業(yè)所部署的 Oracle LDAP Server 中.Oracle HR Connector 可使你將 Oracle HR 系統(tǒng)中的用戶系統(tǒng)導(dǎo)入到 OID 中，系統(tǒng)將缺省安裝而配置，你可以根據(jù)你的具體要求而進(jìn)行配置從而滿足你的要求。你可以使 Oracle HR Connector 定時(shí)的運(yùn)行，從而配置它使的將 Oracle HR系統(tǒng)中所修改的信息同步到 OID 中，至于具體的字段匹配規(guī)則，請(qǐng)參考相關(guān)指南。 HR 系統(tǒng)與 Oracle 身份管理集成的流程一旦 Oracle HR 系統(tǒng)、Oracle LDAP Server 和目錄服務(wù)集成和供應(yīng)服務(wù)器以及 Oracle HR Connector 激活并運(yùn)行，目錄服務(wù)和供應(yīng)服務(wù)器將自動(dòng)從 Oracle HR 系統(tǒng)同步修改的信息到 Oracle LDAP Server 中 ，其大致流程為：? 依賴于屬性“上次執(zhí)行時(shí)間(orclodipLastExecutionTime)”的值和定時(shí)時(shí)間間隔(orclodipschedulinginterval)，目錄集成和供應(yīng)服務(wù)器將激活 Oracle HR Connector；? HR 代理將從以下取得信息：在集成配置文件中，基于 orclodipLastSuccessfulExecutionTime屬性值以后的 Oracle HR 系統(tǒng)所做的修改；從配置文件 orclodipAgentConfigInfo 屬性中所指定的相關(guān)屬性系統(tǒng)將所做的修改寫入到 Oracle HR 導(dǎo)入文件中，文件名稱為$ORACLE_HOME/ldap/odi/import/. ? 當(dāng)代理執(zhí)行完畢后，將產(chǎn)生類似于如下的文件： FirstName: JohnLastName: LiuEmployeeNumber: 12345Title: Mr.36 / 59Sex: MMaritalStatus: MarriedTelephoneNumber: 1234567891Mail: Address: 100 Jones ParkwayCity: MyTown? Oracle 目錄服務(wù)集成和供應(yīng)服務(wù)器將導(dǎo)入相應(yīng)變化到 Oracle LDAP Server 中：讀出導(dǎo)入文件的每個(gè)修改的記錄；在集成配置文件中，按照映射規(guī)則(orclodipAttributeMappingRules)將數(shù)據(jù)修改的信息映射為 LDAP 的屬性入口。 ? 將所修改的信息導(dǎo)入到 OID 中，Oracle HR Connector 將導(dǎo)入文件移動(dòng)到archive 目錄$ ORACLE_HOME/ldap/odi/import/間 (orclodipLastExecutionTime)和最后成功執(zhí)行時(shí)間 (orclodipLastSuccessfulExecutionTime) 將修改為當(dāng)前系統(tǒng)時(shí)間。如果導(dǎo)入文件失敗，只有最后執(zhí)行時(shí)間屬性 (orclodipLastExecutionTime) 將被更新, HR Connector 仍然將同步從上次成功執(zhí)行時(shí)間 (orclodipLastSuccessfulExecutionTime) 以來的信息修改記錄。同時(shí)錯(cuò)誤的日志被記錄到$ORACLE_HOME/ldap/odi/ 文件中。 與 Oracle Application 11i 的集成從 2022 年初，Oracle 宣布 Oracle EBusiness Suite Release 11i 支持和 Oracle AS 10g 整合，其整合主要包括：? EBS 11i 與 AS 10g 的單點(diǎn)登錄的集成；37 / 59? 與 AS 10g Portal 的集成；? 與 AS 10g Discoverer 的集成。 與 Oracle Application 11i 的單點(diǎn)登錄/ 門戶的集成 單點(diǎn)登錄/門戶集成的前提在實(shí)現(xiàn)整合的過程中，需要現(xiàn)有的環(huán)境為：? Oracle EBusiness Suite Release 或更高，建議版本為 ； ? Oracle Application Server 10g ()建議安裝在單獨(dú)的一臺(tái)另外的機(jī)器上； ? Oracle Inter Directory ? Oracle Single SignOn ? 根據(jù)實(shí)際需要，可選擇相應(yīng)的集成Oracle Portal Discoverer 單點(diǎn)登錄/門戶集成的框架38 / 59Oracle EBS11i 整合 Oracle AS 10g 物理結(jié)構(gòu)圖Oracle EBS11i 整合 Oracle AS 10g 邏輯結(jié)構(gòu)圖參照上圖結(jié)構(gòu)，EBS11i 的 Portlets 等還是安裝在 11i 本身的基于 iAS 的 Portal 上，而用戶登錄的企業(yè)級(jí)門戶 Portal 是部署在獨(dú)立的 10g AS 上。用戶的請(qǐng)求響應(yīng)回應(yīng)和路由是通過運(yùn)行在 Oracle AS 10g 節(jié)點(diǎn)上的 HTTP 服務(wù)器實(shí)現(xiàn)，這個(gè) HTTP 服務(wù)器負(fù)責(zé)接收外部的響應(yīng)請(qǐng)求和請(qǐng)求的路由。通過基39 / 59于 OID 的 10g AS SSO 單點(diǎn)登錄服務(wù)器來進(jìn)行用戶的認(rèn)證服務(wù)。10g AS 的 Oracle Inter Directory 服務(wù)負(fù)責(zé)管理用戶的認(rèn)證信息，可以和Oracle EBS11i 的用戶字典（FND_USER ）進(jìn)行雙向用戶信息同步，并且 OID可以通過 Oracle Directory Integration 平臺(tái)來和第三方的目錄服務(wù)器進(jìn)行整合。而 11i 所基于的底層平臺(tái) iAS 負(fù)責(zé)接收通過 10g Portal 接收到的SQL 請(qǐng)求并生成相關(guān)的 HTML Portlet 返回給用戶。整個(gè)上面的構(gòu)架圖就是 Oracle 10g AS Portal 如何和 EBS11i 進(jìn)行交互工作，實(shí)現(xiàn)包含 EBS11i 的基于 10g AS 技術(shù)的企業(yè)門戶 與 Oracle Application 集成的益處 利用與門戶的集成，快速獲取商業(yè)信息，加速?zèng)Q策過程Oracle 通過提供 300 多個(gè) Portlet 等，將現(xiàn)有 ERP 系統(tǒng)各個(gè)模塊的商務(wù)數(shù)據(jù)分析功能進(jìn)行了封裝，其提供的 Portlet 主要包括：? Navigator Porlet：根據(jù) EBS 用戶的權(quán)限而提供該用戶的功能列表；? Favorite Portlet：根據(jù) EBS 用戶個(gè)人的喜好，讓用戶增加自己所訪問的功能 URL? Daily Business Intelligence(DBI)Portlet：根據(jù)用戶的功能權(quán)限，在單點(diǎn)登錄的前提下提供所有的數(shù)據(jù)分析功能? Worklist Portlet：根據(jù)用戶的信息，提供 ERP 系統(tǒng)中該用戶所有的工作列表? Balance Scorecard Customer View Portlet：該 Portlet 可使用戶以導(dǎo)入 gif或 jpg 圖形的形式來設(shè)計(jì) KPI 值或?qū)?KPI 值增加動(dòng)態(tài)的顏色警報(bào)，用戶可以在所看到的 KPI 中深層進(jìn)行數(shù)據(jù)分析。? Balance Scorecard KPI Graph Portlet：該 Portlet 可使用戶在選擇某個(gè)特定的 KPI 指標(biāo)的情況下圖形顯示相關(guān)的數(shù)據(jù)分析。40 / 59? Balance Scorecard KPI List Portlet：該 Portlet 可使用戶選擇特定的 KPI指標(biāo)以列表的形式顯示靠近 KPI 值的顏色警報(bào)。同時(shí)還有選項(xiàng)來顯示每個(gè) KPI 的實(shí)際和計(jì)劃值。通過上述 Portlet，實(shí)現(xiàn)對(duì) ERP 系統(tǒng)日常的商業(yè)數(shù)據(jù)分析，同時(shí)將其與Portal 系統(tǒng)集成在一起，利用 Portal 所提供的單點(diǎn)登錄、個(gè)性化功能結(jié)合在一起，為決策層提供更加快速的信息展現(xiàn)而服務(wù)。DBI Portlet 的表現(xiàn)層國(guó)內(nèi)客戶 EBS11i 與 Portal 集成案例41 / 59 Application 與 AS10g 集成，有利于 規(guī)劃現(xiàn)有的 IT 平臺(tái)的策略在 Oracle EBS11i 與 AS 10g 集成，和 Oracle AS 9i 平臺(tái)相比較，具有豐富的技術(shù)增強(qiáng)特點(diǎn)，而這些特點(diǎn)將非常有利于與企業(yè)現(xiàn)有的平臺(tái)進(jìn)行集成，詳細(xì)的技術(shù)指標(biāo)，請(qǐng)參考下表：安全和身份管理特性9iAS AS 10g ()單點(diǎn)登錄單點(diǎn)登錄并訪問 Oracle EBusiness Suite Release 11i 所有模塊, Oracle 技術(shù)產(chǎn)品和第三方的應(yīng)用部分支持 支持一次注銷所有應(yīng)用采用一次注銷或 session 過期的方式實(shí)現(xiàn)注銷EBS 11i 和所有的第三方應(yīng)用 支持在 Release 11i 中管理用戶鑒權(quán)對(duì) Oracle EBusiness Suite Release 11i (FND_USER) 目錄中的用戶鑒權(quán)進(jìn)行管理支持 在 Oracle Inter Directory 中統(tǒng)一管理用戶鑒權(quán)在 Oracle Inter Directory 中管理用戶鑒權(quán), 采用基于 LDAPv3 標(biāo)準(zhǔn)的目錄服務(wù)借助了 Oracle 數(shù)據(jù)庫(kù)提供的集群性, 高可用性和安全性. Oracle Inter Directory 為 Oracle 的身份管理框架提供了集中的用戶知識(shí)庫(kù), 簡(jiǎn)化了 Oracle 系列產(chǎn)品的用戶管理。支持在 Oracle Inter Directory 和 EBS 11i 中同步用戶認(rèn)證信息支持42 / 59通過 Oracle 目錄集成和自動(dòng)分發(fā)機(jī)制，管理用戶屬性并實(shí)現(xiàn)用戶屬性在 Oracle Inter Directory and Release