Как известно 11-ые версии UCM и BPM претерпели ряд инфраструктурных изменений, в связи с переходом в окружение WebLogic Server. Развернув приложения UCM и BPM в одном домене WebLogic, мы интуитивно ожидаем, что WebLogic  будет поддерживать SSO между приложениями UCM и BPM, размещенных на разных Managed серверах. Но на самом деле, как и написано в документации,  SSO будет работать для приложений размещенных только в рамках одного Managed сервера. Для работы SSO между разными Managed серверами необходимо наcтроить SAML.

SSO – (Single Sign-On) – однократная точка входа, организует доступ к защищенным ресурсам без вторичного запроса у пользователя прохождения процесса аутентификации, в частном случае без вторичного запроса пароля.

Итак, целью данной статья ставится описание процесса настройки SAML2 в домене WebLogic, где установлены UCM и BPM на разных Managed серверах.

На представленном выше рисунке Admin сервер будет выступать в роли SAML2 Identity Provider, то есть стороной выполняющей аутентификацию пользователей. Для чего на Admin сервер будет размещено собственное приложение со страницей входа.

На Managed серверах будут установлены приложения UCM и BPM, а сами Managed сервера будут являться SAML2 Service Provider. В такой реализации приложения UCM и BPM должны будут не аутентифицированных пользователей перенаправлять на Admin сервер для ввода логин и пароля на нашей странице входа. После выполнения успешного входа пользователи будут обратно перенаправлены на страницу приложения. При последующем обращении к другому приложению, в рамках текущего интернет обозревателя, пользователи будут автоматически идентифицированы при помощи SAML2 протокола.

Особенности:

В данном примере используются демо сертификаты, что допустимо только для иллюстрации данного решения.

Параметры данного решения:

Hostname сервера:  ecm11g

Weblogic домен: base-domain

Имена серверов ecm11g, ecm11g-bpm, ecm11g-ucm должны распознаваться самим сервером и клиентской машиной, то есть по крайне мере должны быть прописаны в файле hosts.

Настройка приложений:

На Admin сервере будет размещено приложение saml2IdP, выполняющее функцию запроса логина и пароля у пользователя и выполняющее обратное перенаправление пользователя в приложение при успешной аутентификации.

Функцию перенаправления в приложение выполняет файл saml2login.jsp  :

В файле web.xml описана защита ресурса saml2login:

В файле weblogic.xml описано назначение роли saml2-role для всех пользователей.

В приложениях UCM и BPM метод аутентификации уже стоит по умолчанию <auth-method>CLIENT-CERT</auth-method>.

Настройка Realm Providers:

Создание Realm > Providers > Credential Mapping:

• Создать новый SAML2 Credential Mapper провайдер (saml2CMP): myrealm > Providers > Credential Mapping
• После создания зайти в данный провайдер saml2CMP > provider specific
• Заполнить значения:
  • Issuer URI: saml2CMP
  • Name Qualifier: ecm11g
  • WS Assertion Signing Key Alias: DemoIdentity
  • WS Assertion Signing Key Pass Phrase:  DemoIdentityPassPhrase
  • Generate Attributes: true

• Сохраняем изменения

Создание Realm > Providers> Authentication Provider:

• Создать новый SAML2 Identity Assertion Provider провайдер (saml2AP): myrealm > Providers > Authentication

• Сохраняем и перегружаем Admin сервер

Настройка серверов:

Настройка Admin сервера:

• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g:7001/saml2
  • Entity ID: saml2IdP
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Identity Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 Identity Provider
• Заполнить значения:
  • Enabled: true
  • Only Accept Signed Authentication Requests: true
  • Login Customized: true
  • Login URL: /appA/saml2login
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить AdminServer
• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_admin.xml

Настройка ucm_server1:

• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g-ucm:16200/saml2
  • Entity ID: saml2SPucm
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Service Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 Service Provider
• Заполнить значения:
  • Enabled: true
  • Always Sign Authentication Requests: true
  • Force Authentication: true
  • Passive: false
  • Only Accept Signed Assertions: true
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить сервера
• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_ucm.xml

Настройка soa_server1:

• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g-bpm:8001/saml2
  • Entity ID: saml2APbpm
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Service Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 Service Provider
• Заполнить значения:
  • Enabled: true
  • Always Sign Authentication Requests: true
  • Force Authentication: true
  • Passive: false
  • Only Accept Signed Assertions: true
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить сервера
• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_bpm.xml

Загрузка metadata профилей:

• Выбрать в консоли домена провайдер saml2AP: myrealm > Providers > Authentication > saml2AP > Management
• Создать новый provider partner (admin) : New > New Web Single Sign-On Identity Provider Partner >metadata_admin.xml

• Зайти в созданный  Identity Provider Partner: admin
• Заполнить значения:
  • Enabled: true
  • Virtual User: false
  • Redirect URIs:

  /cs/idcplg

  /adfAuthentication

  /bpm/workspace/faces/jsf/worklist/worklist.jspx

  • Process Attributes: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения

• Выбрать в консоли домена провайдер saml2CMP: myrealm > Providers > Credential Mapping > saml2CMP > Management
• Создать новый provider partner (ucm): New > New Web Single Sign-On Service Provider Partner >metadata_ucm.xml

• Зайти в созданный  Service Provider Partner: ucm
• Заполнить значения:
  • Enabled: true
  • Time to Live: 120
  • Time to Live Offset: -5
  • Generate Attributes: true
  • Include One Time Use Condition: false
  • Key Info Included: true
  • Only Accept Signed Assertions: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения

• Выбрать в консоли домена провайдер saml2CMP: myrealm > Providers > Credential Mapping > saml2CMP > Management
• Создать новый provider partner (bpm): New > New Web Single Sign-On Service Provider Partner >metadata_bpm.xml

• Зайти в созданный  Service Provider Partner: bpm
• Заполнить значения:
  • Enabled: true
  • Time to Live: 120
  • Time to Live Offset: -5
  • Generate Attributes: true
  • Include One Time Use Condition: false
  • Key Info Included: true
  • Only Accept Signed Assertions: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения
• Для «надежности» перегрузить Admin сервер.

Результат:

• На странице UCM http://ecm11g-ucm:16200/cs/ для входа в систему переходим по ссылке Login

• Нас переправляют на страницу нашего приложения http://ecm11g:7001/saml2IdP/login.jsp для ввода логина и пароля

• Если были введены не правильные учетные данные, то открывается окно с соответствующим сообщением и ссылкой на страницу логона.

• После успешного ввода логина и пароля нас переправляют обратно в UCM

• Если же в другой вкладке обратиться к странице BPM http://ecm11g-bpm:8001/bpm/workspace/ то мы автоматически без запроса логина и пароля попадает на ресурс BPM. При этом открытая сессия UCM не обрывается.

• Также возможен и другой вариант: сначала обращаемся к ресурсу BPM, логинимся через собственное приложение, и уже без запроса логина и пароля получаем доступ к приложению UCM.

Наш сайт был наконец смигрирован на более стабильный и удобный в обслуживании хостинг. Я решил перевести Content.FM на свой VPS сервер, так что возможно скоро мы сможем представить несколько новых и интересных функций и сервисов. Например есть идея завести внутренний Torrent трэкер для публикации виртуальных машин и других технических материалов.

В ближайше время мы также начнем подготовку новых материалов и статей.

Oracle объявил о выпуске системы Cloud Office 1.0.

Сложно делать какие-то детальные выводы о системе, т.к. пока известны только ее общие черты:

• Web 2.0 интерфейс для работы с документами, таблицами и презентациями,
• Встроенная поддержка формата ODF для загрузки\выгрузки документов,
• Поддержка смартфонов и “таблеток” (скорее всего пока только на просмотр),
• Совместная работа с документами online,
• Конверсия и публикация документов в другие форматы.
  Здесь вводится продукт Oracle Open Office Server.
• API и web-сервисы для интеграции с системой и расширения ее функций,
• Версионность,
• Общая модель прав доступа к документам,
• Интеграция с почтовыми и календарными системами.

Плюс к этому свежий Oracle Open Office 3.3 получает плагины для работы с данными Oracle BI, Oracle e-Business Suite и Microsoft SharePoint

Видео-ролики, ссылки и вопросы у меня на блоге.

На сайте организатора нашего  марафона Web-семинаров – компании РДТЕХ появились ссылки на все 8 мероприятий. Для прослушивания нужен Flash Player 9+.

Cпиcок аббревиатур в линейки продуктов Oracle Enterprise Content Management:

• CCS = Content Conversion Server (также известен как IR = Inbound Refinery)
• CIS = Content Integration Suite
• COLM = Collaboration Management
• CONS = Connection Server
• CP = Content Publisher
• CPS = Content Portlet Suite
• CS = Content Server
• DAM = Digital Asset Management
• DC = Document Capture
• DC = Dynamic Converter
• DDC = Distributed Document Capture
• DIS = Desktop Integration Suite
• DM = Document Management
• EAS = E-mail Archive Service
• ECM = Enterprise Content Management = UCM, IPM, CCS, URM, IRM, UOA
• FR = Forms Recognition
• IPM = Image and Process Management
• IRM = Information Rights Management
• OIN = Outside In
• RM = Records Management
• SES = Secure Enterprise Search
• UCM = Universal Content Management = DM, WCM, DAM, RM
• UCM SE = UCM Standard Edition = DM, DIS, DC,
• UOA = Universal Online Archive
• URM = Universal Records Management
• WCM = Web Content Management

Сразу по окончании Пресс-конференции по объединению, на сайте Oracle.com были открыты разделы по Hardware, Networking, Desktops и Solaris.

Также были опубликованы все презентации и записи Webcast’а, с разбивкой по тематикам (кстати хранятся презентации, как видно по ссылкам на странице, в Oracle UCM).

В списке ниже я попытался суммировать основные новости по практически всем технологическим направлениям. Прошу учесть, что это всего лишь прямой перевод с английского тех пунктов официальных и публичных материалов, которые могут представлять интерес для аудитории Content.FM.

Solaris и SPARC:

• Повышение инвестиций в Solaris, как ведущую ОС для business-critical операций
• Поддержка и развитие серверов на базе SPARC, продолжение совместной разработки процессоров с Fujitsu
• Фокус на разработке промышленных интегрированных x86 кластеров

Хранение:

• Инвестиции и развитие 7000 ZFS Storage, StorageTek Archive
• Развитие комплексных (hardware+software) решений на базе Flash памяти, например ZFS Storage + Oracle VM, SPARC серверы с Flash памятью + Oracle Database

MySQL

• Oracle продолжит развивать, продвигать и поддерживать MySQL
• Выделяется в новый Business Unit (Oracle Open Source Global Business Unit)
• Сохранение бизнес-структуры по разработке, маркетингу и продажам
• Интеграция с системами управления и мониторинга от Oracle, например Enterprise Manager, Audit Vault и Secure Backup
• Развитие и расширение InnoDB
• Включение MySQL в глобальную систему поддержки

OpenOffice

• Выделяется в новый Business Unit (Oracle Open Source Global Business Unit)
• Сохранение команды разработки и поддержки

• Oracle продолжит развивать, продвигать и поддерживать OpenOffice, включая Community Edition
• Новое решение: Oracle Cloud Office, новая офисная платформа в Web (!), объединит настольный, Web и мобильный доступ
• Интеграция с текущими бизнес и Middleware приложениями, например с системами Бизнес-аналитики и Управления контентом

Операционные системы: Solaris и Linux

• Существенные инвестиции и развитие как Linux, так и Solaris
• Оптимизация операционных систем для всего стека решений от приложений до жестких дисков

Виртуализация

• Стратегия обеспечения систем виртуализации “от десктопа до дата-центра”
• Портфолио решений по виртуализации
• Хранение: Exadata, ASM, Storage Connect, Open Storage
• Серверы: Oracle VM, Logical Domains, Solaris Containers, Dynamic Domains
• Настольные системы: VDI (Virtual Desktop Infrastructure, Sun Ray, Secure Global Desktop, VirtualBox)

Java

• Быстрый выпуск Java SE 7 с многими новыми функциями (Modularization, Multiple languages, поддержка многоядерных процессоров)
• Две стратегические JVM: HotSpot и JRockit (Конвергенция лучших функций, управление и мониторинг в реальном времени, и т.д.)
• Поддержка на всех ведущих операционных системах
• Четкое дифференцирование задач Glassfish и WebLogic Server (Glassfish остается референс-платформой для Java EE и для тактических приложений, WebLogic Server остается стратегическим корпоративным сервером приложений)
• Унификация API между выпусками Java Mobile и Java Standard
• Оптимизация Java ME по производительности, энергопотреблению, функциональности и встраиваемости

Middleware

• NetBeans остается легкой средой разработчика для Java
• JDeveloper остается стратегическим средством разработки как единая интеграционная среда разработки для Fusion Middleware и Fusion Applications
• Oracle продолжит развивать свои компоненты для Eclipse
• Oracle SOA Suite остается стратегическим продуктом для SOA и интеграции бизнес решений
• Oracle будет поддерживать Sun Open ESB, JCAPS, Data Integration и Event Processing
• Oracle WebCenter Suite остается стратегическим продуктом для корпоративных порталов
• Oracle продолжит поддерживать Sun Glassfish WebSpace Portal
• Расширения WebSpace будут переданы в open-source сообщество Apache Liferay
• Oracle Content Management остается стратегическим продуктом по управлению контентом
• Oracle Identity Management Suite остается стратегическим набором продуктов
• Sun Role Manager становится стратегическим продуктом по Identity Analytics

Управление системами и поддержка

• В стратегии Oracle Enterprise Manager и Sun Ops Center будут объедены в один продукт
• My Oracle Support (бывший Metalink) будет единой точкой входа по поддержке

Почти половина второго ночи, только что закончилась пятичасовая пресс-конференция менеджмента Oracle с огромным количеством новостей.

Примечательно, что в Twitter это мероприятие вызвало бурю комментариев в реальном масштабе времени и канал #oraclesun пополнялся десятками сообщений в секунду!

Андрей Пивоваров (и я тоже чуть-чуть) присоединились к общей твитто-мании, вперемешку с обсуждением выхода Apple iPad.

Все, ушел спать. Детальный анализ завтра.

PS. Кстати, вы знали что ферма серверов Apple iTunes работает на Oracle Exadata? Вот, теперь знаете.

Ну что же, друзья мои, вот и 2010-ый год.

Думается мне, что упоминания о прошедшем Новом годе, Рождествах, потом Старом Новом годе и всяческих других новогодних увеселениях и злоупотреблениях уже изрядно набили оскомину и надоели. Кому-то грустно лишний раз вспоминать о волшебных и замечательных днях, проведенных на лыжах\на море\в деревне\на даче\в запое и осознавать огромный промежуток времени до следующих таких событий, кому-то наоборот противно все тоже самое бередить в своем сознании, только недавно отошедшем от новогодних излишеств и наконец бодро вставшем на рабочую колею.

Конечно особо страждущим до отмечаний еще предстоит пережить Новый год по китайскому календарю (14.02), да и дальше, в феврале-марте тоже будет изрядно поводов, но мы то с вами уже четко вошли в просветленное и энергичное, конструктивно-производственное состояние и никуда выходить из него в ближайшее время точно не будем. (я надеюсь).

Поэтому ретроспективно перечислю новости и события за последние месяцы и сделаю несколько объявлений о готовящихся мероприятиях:

Рейтинги

Oracle UCM в лидерах последних рейтингов от Garner:

• Magic Quadrant for Web Content Management 2009
• Magic Quadrant for Enterprise Content Management 2009
• Forrester Enterprise Content Management Suites Wave Q4 2009
• AMR Research: Oracle’s New Perspective Brings It to the Forefront of ECM Consideration

Обновления UCM 10g

На Металинке My Oracle Support выложены последние обновления и патчи, в частности:

• Patchset Site Studio 10.1.3.5.0 – January 2010 roll-up patch – build 8.0.0.545
• Patchset Site Studio 10gR4 (10.1.4.5.0) – January 2010 roll-up patch (Build 9.0.0.546)
• Patchset Content Server 10.1.3.x.x Update Bundle Component (CS10gR35UpdateBundle) – 2009_12_30 (build 42)
• Patchset Desktop Integration Suite 10.1.3.x.x – December 2009 (build 8.2.0.1098)
• Patchset Siebel Adapter – SiebelIntegrationSearchDisplay Update

Выход UCM 11g

Так как нам строго-настрого запрещено как-либо комментировать сроки выхода новых версий, их состав и функционал, то приходится искать уже опубликованные в интернете материалы различных официальных представителей, проверять их на соответствие действительности и выкладывать ссылки. Вот, например, очень рекомендую посмотреть презентацию с недавней конференции Nexus 2009 (кстати сайт сделан на Oracle WCM):

• Oracle Imaging and Process Management – Product Roadmap. Обратите внимание на скриншоты и архитектуру.
  

Oracle + Sun

• Еврокомиссия одобрила сделку по покупке Oracle компании Sun без каких-либо условий и ограничений.
• Анонсирован Live веб-каст Ларри Эллисона по стратегии объединенной компании. Пресс-конференция с вещанием по интернету пройдет в эту среду 27.01 и будет длиться целых 5 часов! Начало в 8 вечера по Москве.

Семинары и события в Москве

• Ориентировочно 16-18 февраля мы с Антоном Шмаковым будем проводить 3-х (!) дневный технический семинар по Oracle UCM с непосредственной работой с продуктом и выполнением лабораторных работ. Детали пока уточняются, сообщим подробнее в течение двух недель.

Аналитическое агенство Gartner опубликовало новый отчет “Magic Quadrant for Horizontal Portals” за 2009 год, описывающий текущую ситуацию на рынке корпоративных порталов для горизонтальных решений. Очевидным является то, что на сегодняшний день есть четверка лидеров в этой области: IBM, Microsoft,  Oracle, SAP.

Портальные решения основных игроков рынка:

• IBM – WebSphere Portal 6.1;
• Microsoft – Microsoft Office SharePoint Server 2007;
• Oracle – линейка продуктов Oracle WebLogic Portal 10g, Oracle WebCenter 11g, Oracle WebCenter Interaction 11g, Oracle Portal 11g;
• SAP – NetWeaver Portal.

Подготовлено на основе материалов аналитического агенства Gartner.

Большое спасибо всем, кто пришел на наш технический семинар по платформе Oracle Enterprise Content Management, который прошел 29 сентября 2009 г. в московском офисе Oracle.

Ниже можно скачать материалы семинара: