Как синхронизировать пароли учетных записей Oracle Database с Active Directory с помощью ADSelfService Plus?

Решение

ADSelfService Plus помогает сократить количество проблем, связанных с паролями, гарантируя, что пользователи могут использовать один и тот же набор учетных данных для разных приложений. Благодаря функции синхронизации паролей в реальном времени в ADSelfService Plus пароли учетных записей пользователей Oracle Database обновляются каждый раз при изменении или сбросе их паролей AD.

Необходимые шаги:

  1. Войдите в веб-консоль ADSelfService Plus, используя учетные данные администратора.
  2. Перейдите в раздел Конфигурация → Самообслуживание → Синхронизация паролей/единый вход → Добавить приложение.
  3. На панели мониторинга со списком приложений, поддерживаемых ADSelfService Plus, выберите Oracle Database. Отобразится страница конфигурации Oracle Database.

    oracle-database-configuration

  4. Введите соответствующее имя приложения.
  5. Выберите нужную политику из раскрывающегося списка Назначить политики.

    Примечание: Синхронизация паролей будет включена только для пользователей, являющихся частью выбранной политики.

  6. Установите флажок Включить синхронизацию паролей.
  7. Введите имя системы/IP-адрес Oracle Database.
  8. В поле Имя схемы Oracle введите имя экземпляра Oracle Database.
  9. Введите номер порта.
  10. Введите имя пользователя и пароль учетной записи Oracle Database, имеющей достаточные права для изменения паролей и разблокировки учетных записей.
  11. Нажмите Добавить приложение.

    oracle-active-directory-password-sync

Особенности ADSelfService Plus

Самостоятельное управление паролями

Позвольте пользователям Active Directory самостоятельно выполнять задачи по сбросу паролей и разблокировке учетных записей, избавив их от длительных звонков в службу поддержки.

Одно удостоверение с возможностью единого входа

Обеспечьте беспроблемный доступ одним щелчком мыши к более чем 100 облачным приложениям. С помощью корпоративного единого входа пользователи могут получать доступ ко всем своим облачным приложениям, используя свои учетные данные Active Directory.

Уведомление об истечении срока действия пароля/учетной записи

Уведомляйте пользователей Windows Active Directory о приближающемся истечении срока действия их пароля и учетной записи с помощью уведомлений по электронной почте и SMS.

Синхронизация паролей

Синхронизируйте изменения паролей или учетных записей пользователей Windows Active Directory в разных системах в автоматическом режиме, включая Microsoft 365, Google Workspace, IBM iSeries и т. п.

Средство принудительного применения политики паролей

Надежные пароли противостоят различным хакерским атакам. Обеспечьте соблюдение пользователями Active Directory правил в отношении паролей, указав требования к сложности паролей.

Самостоятельное обновление каталога и поиск в корпоративном каталоге

Позвольте пользователям Active Directory самостоятельно обновлять свою актуальную информацию. Функции быстрого поиска помогают администраторам находить информацию, используя ключевые слова, например контактные номера.