【正文】 個變化，該用戶不能再被允許訪問 OracleAS Portal 特定的頁面。 Oracle 目錄集成平臺必須通知 OracleAS Portal 更新它的本地緩存，并且立刻阻止該用戶訪問不能再訪問的頁面。 對于自動分發(fā)服務(wù)，像 OracleAS Portal 這樣的組件會訂閱事件的自動分發(fā)（例如，刪除一個組）,從而能夠使本地用戶和組信息的緩存與 OID 中的中央用戶和組資源庫同步。當(dāng)一個改變發(fā)生時，所有訂閱該事件的組件都會被 Oracle目錄集成平臺的目錄同步自動分發(fā)代理通知到。OracleAS Portal 在目錄中設(shè)置同步訂閱的標(biāo)記，來表明無論何時，當(dāng)發(fā)生改變的時候，它應(yīng)當(dāng)被通知到。表 列舉了 OracleAS Portal 訂閱的事件和當(dāng)該事件發(fā)生時發(fā)生的動作： Table Oracle AS Portal 相關(guān)的同步事件 訂閱的事件 OracleAS Portal 動作USER DELETE 本地用戶檔案被刪除, 導(dǎo)致用戶的權(quán)限被刪除。OracleAS Web Cache 中和該用戶相關(guān)的頁面失效。 USER MODIFY (orclDefaultProfileGroup) 在本地用戶檔案中，默認(rèn)用戶組被改變。 GROUP DELETE 本地群組檔案被刪除, 導(dǎo)致賦予該該組的權(quán)限被刪除。WWSEC_FLAT$表相應(yīng)被刪除 GROUP MODIFY (uniqueMember, member) WWSEC_FLAT$ 表被更新，用來反映會影響 OracleAS Portal 的成員資格變化。 如果成員資格變化包括在被修改的組中添加或刪除組的34 / 59訂閱的事件 OracleAS Portal 動作動作，OracleAS Web Cache 會使和這些用戶組相關(guān)的頁面失效。 之所以這樣作，是因為安全性的改變會影響頁面上可視的內(nèi)容以及頁面本身的訪問權(quán)限。 為了能夠正常工作， OracleAS Portal 和 Oracle 目錄集成平臺的集成提出了如下要求： Oracle 目錄集成平臺必須在運行中。啟動 Oracle 目錄集成平臺，可以用 oidctl 命令，例如: oidctl instance=1 server=odisrv flags=host= port=4032 start 訂閱檔案必須在 OID 中創(chuàng)建。OracleAS Portal Configuration Assistant (OPCA)會在 OracleAS Portal 安裝時創(chuàng)建檔案。 與 Oracle HR 系統(tǒng)的用戶集成 Oracle 身份管理和 Oracle HR 用戶集成簡介Oracle HR 是 Oracle 電子商務(wù)套件的一部分，后者是用于協(xié)同工作而設(shè)計的一套集成化的應(yīng)用程序。Oracle 人力資源(Oracle HR)是完全集成的 Oracle 人力資源管理系統(tǒng)(Oracle HRMS)應(yīng)用程序套件的一個關(guān)鍵組件，該套件包括人力資源(Oracle HR)、薪酬管理(Oracle Payroll)、培訓(xùn)管理(Oracle Training Administration)、自助式人力資源管理(Oracle Self Service HR)、考勤管理(Oracle Time amp。 Labor)、電子招聘(Oracle iRecruitment)、人力資源智能(Oracle HR Intelligence)、電子學(xué)習(xí)(Oracle iLearning)以及高級福利 (Oracle Advanced Benefits)等功能組件。假如你企業(yè)中所有的用戶資料信息都存在于 Oracle HR 系統(tǒng)中，而你的企業(yè)又需要實施門戶系統(tǒng)，在部署基于 LDAP Server 的用戶統(tǒng)一安全認(rèn)證和授權(quán)時，你可以利用 Oracle 所提供的目錄集成和供應(yīng)的解決方案，將 Oracle HR 系統(tǒng)的35 / 59用戶信息利用 Oracle 所提供的 HR Connector 同步到企業(yè)所部署的 Oracle LDAP Server 中.Oracle HR Connector 可使你將 Oracle HR 系統(tǒng)中的用戶系統(tǒng)導(dǎo)入到 OID 中，系統(tǒng)將缺省安裝而配置，你可以根據(jù)你的具體要求而進(jìn)行配置從而滿足你的要求。你可以使 Oracle HR Connector 定時的運行，從而配置它使的將 Oracle HR系統(tǒng)中所修改的信息同步到 OID 中，至于具體的字段匹配規(guī)則，請參考相關(guān)指南。 HR 系統(tǒng)與 Oracle 身份管理集成的流程一旦 Oracle HR 系統(tǒng)、Oracle LDAP Server 和目錄服務(wù)集成和供應(yīng)服務(wù)器以及 Oracle HR Connector 激活并運行，目錄服務(wù)和供應(yīng)服務(wù)器將自動從 Oracle HR 系統(tǒng)同步修改的信息到 Oracle LDAP Server 中 ，其大致流程為：? 依賴于屬性“上次執(zhí)行時間(orclodipLastExecutionTime)”的值和定時時間間隔(orclodipschedulinginterval)，目錄集成和供應(yīng)服務(wù)器將激活 Oracle HR Connector；? HR 代理將從以下取得信息：在集成配置文件中，基于 orclodipLastSuccessfulExecutionTime屬性值以后的 Oracle HR 系統(tǒng)所做的修改；從配置文件 orclodipAgentConfigInfo 屬性中所指定的相關(guān)屬性系統(tǒng)將所做的修改寫入到 Oracle HR 導(dǎo)入文件中，文件名稱為$ORACLE_HOME/ldap/odi/import/. ? 當(dāng)代理執(zhí)行完畢后，將產(chǎn)生類似于如下的文件： FirstName: JohnLastName: LiuEmployeeNumber: 12345Title: Mr.36 / 59Sex: MMaritalStatus: MarriedTelephoneNumber: 1234567891Mail: Address: 100 Jones ParkwayCity: MyTown? Oracle 目錄服務(wù)集成和供應(yīng)服務(wù)器將導(dǎo)入相應(yīng)變化到 Oracle LDAP Server 中：讀出導(dǎo)入文件的每個修改的記錄；在集成配置文件中，按照映射規(guī)則(orclodipAttributeMappingRules)將數(shù)據(jù)修改的信息映射為 LDAP 的屬性入口。 ? 將所修改的信息導(dǎo)入到 OID 中，Oracle HR Connector 將導(dǎo)入文件移動到archive 目錄$ ORACLE_HOME/ldap/odi/import/間 (orclodipLastExecutionTime)和最后成功執(zhí)行時間 (orclodipLastSuccessfulExecutionTime) 將修改為當(dāng)前系統(tǒng)時間。如果導(dǎo)入文件失敗，只有最后執(zhí)行時間屬性 (orclodipLastExecutionTime) 將被更新, HR Connector 仍然將同步從上次成功執(zhí)行時間 (orclodipLastSuccessfulExecutionTime) 以來的信息修改記錄。同時錯誤的日志被記錄到$ORACLE_HOME/ldap/odi/ 文件中。 與 Oracle Application 11i 的集成從 2022 年初，Oracle 宣布 Oracle EBusiness Suite Release 11i 支持和 Oracle AS 10g 整合，其整合主要包括：? EBS 11i 與 AS 10g 的單點登錄的集成；37 / 59? 與 AS 10g Portal 的集成；? 與 AS 10g Discoverer 的集成。 與 Oracle Application 11i 的單點登錄/ 門戶的集成 單點登錄/門戶集成的前提在實現(xiàn)整合的過程中，需要現(xiàn)有的環(huán)境為：? Oracle EBusiness Suite Release 或更高，建議版本為 ； ? Oracle Application Server 10g ()建議安裝在單獨的一臺另外的機器上； ? Oracle Inter Directory ? Oracle Single SignOn ? 根據(jù)實際需要，可選擇相應(yīng)的集成Oracle Portal Discoverer 單點登錄/門戶集成的框架38 / 59Oracle EBS11i 整合 Oracle AS 10g 物理結(jié)構(gòu)圖Oracle EBS11i 整合 Oracle AS 10g 邏輯結(jié)構(gòu)圖參照上圖結(jié)構(gòu)，EBS11i 的 Portlets 等還是安裝在 11i 本身的基于 iAS 的 Portal 上，而用戶登錄的企業(yè)級門戶 Portal 是部署在獨立的 10g AS 上。用戶的請求響應(yīng)回應(yīng)和路由是通過運行在 Oracle AS 10g 節(jié)點上的 HTTP 服務(wù)器實現(xiàn)，這個 HTTP 服務(wù)器負(fù)責(zé)接收外部的響應(yīng)請求和請求的路由。通過基39 / 59于 OID 的 10g AS SSO 單點登錄服務(wù)器來進(jìn)行用戶的認(rèn)證服務(wù)。10g AS 的 Oracle Inter Directory 服務(wù)負(fù)責(zé)管理用戶的認(rèn)證信息，可以和Oracle EBS11i 的用戶字典（FND_USER ）進(jìn)行雙向用戶信息同步，并且 OID可以通過 Oracle Directory Integration 平臺來和第三方的目錄服務(wù)器進(jìn)行整合。而 11i 所基于的底層平臺 iAS 負(fù)責(zé)接收通過 10g Portal 接收到的SQL 請求并生成相關(guān)的 HTML Portlet 返回給用戶。整個上面的構(gòu)架圖就是 Oracle 10g AS Portal 如何和 EBS11i 進(jìn)行交互工作，實現(xiàn)包含 EBS11i 的基于 10g AS 技術(shù)的企業(yè)門戶 與 Oracle Application 集成的益處 利用與門戶的集成，快速獲取商業(yè)信息，加速決策過程Oracle 通過提供 300 多個 Portlet 等，將現(xiàn)有 ERP 系統(tǒng)各個模塊的商務(wù)數(shù)據(jù)分析功能進(jìn)行了封裝，其提供的 Portlet 主要包括：? Navigator Porlet：根據(jù) EBS 用戶的權(quán)限而提供該用戶的功能列表；? Favorite Portlet：根據(jù) EBS 用戶個人的喜好，讓用戶增加自己所訪問的功能 URL? Daily Business Intelligence(DBI)Portlet：根據(jù)用戶的功能權(quán)限，在單點登錄的前提下提供所有的數(shù)據(jù)分析功能? Worklist Portlet：根據(jù)用戶的信息，提供 ERP 系統(tǒng)中該用戶所有的工作列表? Balance Scorecard Customer View Portlet：該 Portlet 可使用戶以導(dǎo)入 gif或 jpg 圖形的形式來設(shè)計 KPI 值或?qū)?KPI 值增加動態(tài)的顏色警報，用戶可以在所看到的 KPI 中深層進(jìn)行數(shù)據(jù)分析。? Balance Scorecard KPI Graph Portlet：該 Portlet 可使用戶在選擇某個特定的 KPI 指標(biāo)的情況下圖形顯示相關(guān)的數(shù)據(jù)分析。40 / 59? Balance Scorecard KPI List Portlet：該 Portlet 可使用戶選擇特定的 KPI指標(biāo)以列表的形式顯示靠近 KPI 值的顏色警報。同時還有選項來顯示每個 KPI 的實際和計劃值。通過上述 Portlet，實現(xiàn)對 ERP 系統(tǒng)日常的商業(yè)數(shù)據(jù)分析，同時將其與Portal 系統(tǒng)集成在一起，利用 Portal 所提供的單點登錄、個性化功能結(jié)合在一起，為決策層提供更加快速的信息展現(xiàn)而服務(wù)。DBI Portlet 的表現(xiàn)層國內(nèi)客戶 EBS11i 與 Portal 集成案例41 / 59 Application 與 AS10g 集成，有利于 規(guī)劃現(xiàn)有的 IT 平臺的策略在 Oracle EBS11i 與 AS 10g 集成，和 Oracle AS 9i 平臺相比較，具有豐富的技術(shù)增強特點，而這些特點將非常有利于與企業(yè)現(xiàn)有的平臺進(jìn)行集成，詳細(xì)的技術(shù)指標(biāo)，請參考下表：安全和身份管理特性9iAS AS 10g ()單點登錄單點登錄并訪問 Oracle EBusiness Suite Release 11i 所有模塊, Oracle 技術(shù)產(chǎn)品和第三方的應(yīng)用部分支持 支持一次注銷所有應(yīng)用采用一次注銷或 session 過期的方式實現(xiàn)注銷EBS 11i 和所有的第三方應(yīng)用 支持在 Release 11i 中管理用戶鑒權(quán)對 Oracle EBusiness Suite Release 11i (FND_USER) 目錄中的用戶鑒權(quán)進(jìn)行管理支持 在 Oracle Inter Directory 中統(tǒng)一管理用戶鑒權(quán)在 Oracle Inter Directory 中管理用戶鑒權(quán), 采用基于 LDAPv3 標(biāo)準(zhǔn)的目錄服務(wù)借助了 Oracle 數(shù)據(jù)庫提供的集群性, 高可用性和安全性. Oracle Inter Directory 為 Oracle 的身份管理框架提供了集中的用戶知識庫, 簡化了 Oracle 系列產(chǎn)品的用戶管理。支持在 Oracle Inter Directory 和 EBS 11i 中同步用戶認(rèn)證信息支持42 / 59通過 Oracle 目錄集成和自動分發(fā)機制，管理用戶屬性并實現(xiàn)用戶屬性在 Oracle Inter Directory and Release