プロビジョニング・ブリッジの管理

プロビジョニング・ブリッジは、オンプレミス・アプリケーションとIAM間のリンクを提供します。同期を通じて、アプリケーションで直接作成および更新されるアカウント・データは、アイデンティティ・ドメインにプルされ、対応するアイデンティティ・ドメイン・ユーザーおよびグループのために格納されます。その結果、これらのレコードに対する変更は、アイデンティティ・ドメインに転送されます。そのため、いずれかのアプリケーションでユーザーが削除された場合、その変更はアイデンティティ・ドメインに伝播されます。これにより、各レコードの状態は、アプリケーションとアイデンティティ・ドメイン間で同期されます。

会社のユーザーおよびグループの認可ソースとしてOracle Internet Directoryなどのオンプレミス・アプリケーションを使用しているとします。このアプリケーションは、会社のファイアウォール内にあります。プロビジョニング・ブリッジがOracle Internet Directoryなどのオンプレミス・アプリケーションと通信するには、Identity Connector Framework (ICF)コネクタを使用して関連アプリケーションにアクセスする必要があります。その結果、プロビジョニング・ブリッジは、オンプレミス・アプリケーション内のユーザーおよびグループの変更についてアプリケーションをポーリングし、それらの変更をアイデンティティ・ドメインと同期できます。IAMが1つまたは複数のアプリケーションからユーザーおよびグループを同期できるように、プロビジョニング・ブリッジを構成できます。

次の図は、ディレクトリの同期を示しています。

プロビジョニング・ブリッジとオンプレミス・アプリケーションは、両方ともMicrosoft Windowsまたは汎用環境内にあります。汎用環境は、Java 8がインストールされた任意のマシンで構成され、Bashシェルをサポートしています。

各プロビジョニング・ブリッジは、クライアント・ネットワークを使用して、アイデンティティ・ドメイン・ユーザーおよびグループを同期するオンプレミス・アプリケーションにアクセスします。IAMは異なる環境にあるため、ネットワークをまたがるブリッジが必要です。

次の図は、プロビジョニング・ブリッジ・セキュリティを示しています:P