Oracle Access Management Administration Essentials

Eğitim Hakkında

Oracle Access Management yönetiminin temellerini öğreten uygulamalı başlangıç eğitimi

Oracle Access Management : Administration Essentials Eğitimi, Oracle'ın erişim yönetimi platformu OAM'ın yönetimine odaklanır. Katılımcılar WebLogic domain üzerinde çalışan Access Manager sunucusunu, OAM Admin Console'u, OHS üzerindeki WebGate ajanlarını ve OID/OUD kimlik deposu entegrasyonunu öğrenir. Authentication scheme ve module yapılandırması, application domain politikaları, Single Sign-On akışı, SAML federasyonu ve tanı günlükleriyle sorun giderme uygulamalı işlenir.

Süre ve Format

3 Gün. İlk gün OAM mimarisi, kurulum ve WebGate; ikinci gün kimlik doğrulama, politikalar ve SSO; üçüncü gün federasyon, MFA ve sorun giderme işlenir.

Seviye

Temel Seviye — Oracle Access Manager mimarisi, WebGate ajanları, SSO politikaları ve kimlik deposu yönetimi temelden işlenir

Öğrenme Metodu

Her konu OAM Admin Console ve WLST üzerinde gerçek WebGate kaydı, politika ve SSO senaryoları kurularak uygulamalı işlenir.

Neden Bu Eğitim?

🔐Merkezî erişim yönetimi

OAM mimarisini ve Access Manager sunucusunu kavrar, kurumsal uygulamalar için merkezî kimlik doğrulama ve yetkilendirme kurarsınız.

🧩WebGate ve politika

OHS üzerindeki WebGate ajanlarını kaydeder, application domain içinde authentication ve authorization politikalarını yapılandırırsınız.

🔄Tek oturum açma

OAM_ID çerezi ve oturum yönetimiyle Single Sign-On akışını kurar, SAML federasyonuyla uygulamaları birbirine bağlarsınız.

Anahtar Konular

oracle access manager eğitimioam eğitimioracle access management kursusso eğitimiwebgate yapılandırmaoam administrationkimlik ve erişim yönetimioracle iam eğitimisaml federasyonoam politika yönetimi

“Erişim yönetimi görünmez olduğunda başarılıdır: kullanıcı tek kez oturum açar, kurum ise her istekte kimin neye eriştiğini bilir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1

WebLogic aşinalığı

Oracle WebLogic domain, managed server ve console kavramlarına temel aşinalık OAM yapılandırmasını kolaylaştırır.

2

LDAP bilgisi

OID, OUD veya Active Directory gibi LDAP dizin kavramlarını bilmek kimlik deposu yapılandırmasını anlamayı destekler.

3

HTTP ve web sunucu

Oracle HTTP Server, reverse proxy ve HTTP istek akışına temel aşinalık WebGate mantığını kavramayı sağlar.

4

Laboratuvar ortamı

OAM 12c ve OHS kurulu bir ortam örnek politika ve SSO uygulamalarını takip etmeyi mümkün kılar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar OAM mimarisini ve WebLogic domain yapısını kavrar, kimlik ve politika depolarını yapılandırır, OHS üzerinde WebGate ajanını kaydederek erişim yolunu kurar.

Modül 1

Oracle Access Management Genel Bakış

OAM'ın kurumsal IAM yığınındaki rolü ve çözdüğü erişim ihtiyacı
Access Manager, Identity Federation ve Security Token Service bileşenleri
Adaptive Authentication Service ve mobil/sosyal erişim modülleri
OAM sürümlerinin (11g, 12c) farkları ve yönetim yüzeyleri
OAM Admin Console ve OAM'ın WebLogic domain ile ilişkisi
Tipik SSO mimarisinde isteğin WebGate'ten sunucuya akışı

Modül 2

WebLogic Domain ve Kurulum

Repository Creation Utility (RCU) ile OAM şemalarının oluşturulması
WebLogic domain yapılandırması ve OAM managed server'ın kurulumu
AdminServer, managed server ve Node Manager rollerinin ayrımı
OAM sunucusunun başlatılması ve çalışma durumunun doğrulanması
oam_server ve Coherence tabanlı oturum dağıtımının kavranması
Yüksek erişilebilirlik için küme (cluster) topolojisine giriş

Modül 3

Kimlik ve Politika Deposu

User Identity Store olarak OID, OUD veya Active Directory bağlanması
Kullanıcı ve grup arama tabanı (search base) yapılandırması
System store ve varsayılan kimlik deposunun belirlenmesi
Policy store'un veritabanında saklanması ve yapısı
LDAP bağlantı ayarları, yönetici DN ve parola yapılandırması
Kimlik deposu test bağlantısıyla doğrulama ve yaygın hatalar

Modül 4

OHS ve WebGate Ajanı

Oracle HTTP Server kurulumu ve OAM önündeki reverse proxy rolü
WebGate ajanının OHS üzerine kurulması ve yapılandırılması
OAM Admin Console'dan yeni WebGate (11g/12c) kaydının oluşturulması
Agent kayıt dosyaları ObAccessClient.xml ve cwallet üretimi
Korunacak kaynak (resource) ve host identifier tanımlama
WebGate ile OAM sunucusu arasındaki güven ve iletişimin doğrulanması

Günün hedefiKatılımcılar authentication module ve scheme yapılandırır, application domain içinde authentication ve authorization politikaları tanımlar ve OAM_ID çereziyle Single Sign-On akışını kurar.

Modül 1

Authentication Module ve Scheme

LDAP authentication module ile dizin tabanlı kimlik doğrulama
Kerberos module ile Windows entegre (SPNEGO) kimlik doğrulama
X509 module ile sertifika tabanlı istemci doğrulaması
Authentication scheme ile module ve kimlik doğrulama seviyesi eşleme
Challenge method olarak FORM, BASIC ve WNA seçeneklerinin farkı
Authentication level ile adım yükseltme (step-up) ihtiyacının belirlenmesi

Modül 2

Application Domain ve Kaynaklar

Application domain oluşturma ve korunan uygulamanın tanımlanması
Resource (kaynak) tanımıyla korunan ve genel URL kalıpları
Protected, public ve excluded kaynak türlerinin belirlenmesi
Host identifier ile uygulamanın erişim noktalarının eşlenmesi
Kaynak URL deseni (pattern) ve sorgu dizesi eşleme kuralları
Domain içinde kaynakların mantıksal gruplanması

Modül 3

Authentication ve Authorization Politikaları

Authentication policy ile kaynağa uygulanacak şemanın bağlanması
Authorization policy ile erişim izni ve ret koşullarının tanımı
Identity condition ile kullanıcı ve grup bazlı yetkilendirme
IP range ve zaman temelli (temporal) erişim koşulları
Responses ile başvuru uygulamasına header ve cookie değişkeni geçirme
Politika değerlendirme sırası ve ret önceliğinin kavranması

Modül 4

Single Sign-On ve Oturum Yönetimi

OAM_ID oturum çereziyle tek oturum açma akışının işleyişi
Oturum yaşam süresi (session lifetime) ve boşta kalma zaman aşımı
Maksimum eşzamanlı oturum ve oturum sonlandırma politikaları
SSO sırasında kullanıcının birden çok uygulamada yeniden kimlik doğrulamaması
Global logout ile tüm SSO oturumlarının sonlandırılması
Oturum durumunun Coherence ile sunucular arasında paylaşımı

Günün hedefiKatılımcılar OAM federasyonuyla kimlik sağlayıcı/servis sağlayıcı entegrasyonu kurar, uyarlanabilir çok adımlı doğrulamayı yapılandırır ve günlüklerle sorunları giderir.

Modül 1

Identity Federation (SAML)

OAM'ın Identity Provider (IdP) ve Service Provider (SP) rolleri
SAML 2.0 metadata değişimi ve güven ilişkisinin kurulması
Federation partner tanımı ve öznitelik (attribute) eşleme
SP başlatımlı ve IdP başlatımlı SSO akışlarının farkı
NameID formatı ve federasyon kullanıcı eşleme kuralları
Federasyon tabanlı oturum açmanın OAM SSO ile birleştirilmesi

Modül 2

OAuth, OpenID Connect ve STS

OAM OAuth Services ile identity domain ve client tanımlama
Authorization code ve client credentials akışlarının kavranması
OpenID Connect ile kimlik belirteci (ID token) üretimi
Access token, refresh token yaşam süresi ve kapsam (scope)
Security Token Service ile belirteç doğrulama ve dönüştürme
Mobil ve API istemcileri için belirteç tabanlı erişim

Modül 3

Uyarlanabilir Kimlik Doğrulama ve MFA

Adaptive Authentication ile risk tabanlı doğrulama mantığı
Cihaz parmak izi ve davranışsal sinyallerle risk puanlama
Step-up authentication ile yüksek riskte ek doğrulama istenmesi
OTP ve ikinci faktör (MFA) yöntemlerinin entegrasyonu
Risk kurallarının authentication scheme ile ilişkilendirilmesi
Kullanıcı deneyimi ile güvenlik dengesinin kurulması

Modül 4

İzleme, Tanılama ve Sorun Giderme

oam-diagnostic ve server günlükleriyle hata analizinin yapılması
WLST komutlarıyla OAM yapılandırmasının sorgulanması ve yönetimi
WebGate günlükleri ve iletişim sorunlarının teşhisi
Yaygın SSO döngüsü ve çerez alan adı (cookie domain) hataları
Performans ve bağlantı havuzu (connection pool) ayarlarının gözden geçirilmesi
Yedekleme, yapılandırma dışa aktarımı ve değişiklik yönetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

OAM mimarisi

Access Manager, federasyon ve STS bileşenlerini kavrar, OAM'ın WebLogic domain içindeki yapısını yönetirsiniz.

✅

Kurulum ve depo

RCU şemaları, WebLogic domain ve kimlik/politika deposunu yapılandırarak çalışan bir OAM ortamı kurarsınız.

✅

WebGate yönetimi

OHS üzerinde WebGate ajanını kaydeder, korunan kaynakları ve host identifier'ı doğru biçimde tanımlarsınız.

✅

Kimlik doğrulama

LDAP, Kerberos ve X509 module ile authentication scheme kurar, doğrulama seviyelerini yönetirsiniz.

✅

Erişim politikaları

Application domain içinde authentication ve authorization politikalarıyla erişimi koşula bağlı denetlersiniz.

✅

SSO ve oturum

OAM_ID çereziyle tek oturum açma akışını kurar, oturum süresi ve global logout davranışını yönetirsiniz.

✅

Federasyon

SAML, OAuth ve OpenID Connect ile dış uygulama ve istemcileri OAM'a federe biçimde bağlarsınız.

✅

Sorun giderme

Tanı günlükleri ve WLST ile SSO ve WebGate sorunlarını teşhis eder, yaygın hataları hızla çözersiniz.

Kimler İçin Uygundur?

Kurumsal kimlik ve erişim altyapısını yöneten sistem yöneticileri
WebLogic ortamlarını işleten IAM uzmanları
SSO projelerinde görev alan güvenlik mühendisleri
Oracle middleware yöneten altyapı ekipleri için uygundur

Sıkça Sorulan Sorular

Bu OAM eğitimi kimler için uygundur?

Kurumsal kimlik ve erişim altyapısını yöneten sistem yöneticileri, WebLogic ortamlarını işleten IAM uzmanları ve SSO projelerinde görev alan güvenlik mühendisleri için uygundur. Oracle middleware yöneten altyapı ekipleri de bu temel yönetim becerilerinden yararlanır.

Eğitim için hangi ön bilgi gerekir?

WebLogic domain, managed server ve console kavramlarına temel aşinalık ile OID, OUD veya Active Directory gibi LDAP dizinleri hakkında temel bilgi yeterlidir. HTTP istek akışı ve reverse proxy mantığını bilmek WebGate konularını kavramayı kolaylaştırır; ileri OAM deneyimi gerekmez.

WebGate ile authentication policy arasındaki fark nedir?

WebGate, OHS üzerinde çalışan ve korunan kaynağa gelen isteği yakalayıp OAM sunucusuna yönlendiren ajandır. Authentication policy ise o kaynağa hangi kimlik doğrulama şemasının uygulanacağını belirler. Eğitimde ikisini birlikte yapılandırarak istek yakalamadan politika değerlendirmeye kadar tüm akışı kurarsınız.

OAM federasyonu SSO'dan nasıl farklıdır?

OAM SSO, OAM_ID çereziyle aynı kurum içindeki uygulamalar arasında tek oturum sağlar. Federasyon ise SAML, OAuth veya OpenID Connect ile farklı güven alanlarındaki dış uygulama ve kimlik sağlayıcılarla güven kurar. Eğitimde her iki yaklaşımı da yapılandırır ve nerede hangisinin uygun olduğunu değerlendirirsiniz.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Oracle'ın resmi sınavlarına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika