Einsatz von Java EE Security für APEX mit Oracle REST Data Services

37 Pages·2015·1.7 MB·German

by  Stefanie Große

Einsatz von Java EE Security für APEX
mit
Oracle REST Data Services
Rico Haupt – 17.11.2015, Nürnberg
Die Datenbank-Spezialisten.
Zahlen und Fakten
Robotron Datenbank-Software GmbH
Gründungsjahr 1990
Geschäftsform GmbH (9 Gesellschafter)
Mitarbeiterzahl 365 (Stand 10/2015)
Stammkapital 2,4 Mio. EUR
Umsatz 2014 31,2 Mio. EUR
Hauptsitz
Umsatz 2015 32,8 Mio. EUR
Oracle-Partner
ISO 9001 zertifiziert
Schulungs-und Kongresszentrum
Die Datenbank-Spezialisten.
Das Leistungsangebot von Robotron
methodische und technologische Kompetenzen

umfangreiches Fachwissen in den branchentypischen Prozessen

Die Datenbank-Spezialisten.
Agenda
Einführung

Vorbetrachtung

Konzept

Realisierung

Fazit

Die Datenbank-Spezialisten.
Einführung – Ausgangspunkt
APEX Anwendung mit eigener Authentifizierung oder

Custom Authentication Scheme zur Authentifizierung gegen das Active Directory

Nutzung von Oracle REST Data Services

Application Server: Tomcat und WebLogic

Die Datenbank-Spezialisten.
Einführung – Ziel
Integration von Standard APEX-Anwendungen in ein einheitliches Identity- und Access-

Management (IAM)
Integration des MS Active Directory

Sichere Authentifizierung

Single Sign-on

Nutzung von Standardtechnologien

Plattformübergreifend

Application Server übergreifend (WebLogic Server, Apache Tomcat)

Die Datenbank-Spezialisten.
Vorbetrachtung – IAM
Identity- und Access-Management (IAM)

– Maßnahmen und Prozesse zur Verwaltung von Identitätsdaten
– Identifizierung, Authentifizierung und Autorisierung
Die Datenbank-Spezialisten.
Vorbetrachtung – Gründe für IAM
Umsetzung von Sicherheitsrichtlinien

Effektive Verwaltung von Benutzer- und Gruppeninformationen

Authentifizierung, Autorisierung und Zugriffskontrolle

Single Sign-on (SSO)

Die Datenbank-Spezialisten.
Vorbetrachtung – APEX
Oracle Application Express (APEX)

– Entwicklungsumgebung für web-basierte Anwendungen in der Datenbank
– Leichtgewichtige, schnelle und kostengünstige Entwicklung von Web-Anwendungen
– „mod_plsql“ in Java
– Bereitstellung von REST Data Services (ab APEX 4.2.x)
Die Datenbank-Spezialisten.
Vorbetrachtung – APEX Deployment
Installation von APEX in die Datenbank

Bereitstellung des HTTP Listeners über drei Möglichkeiten

– Oracle HTTP Server mit mod_plsql
– Embedded PL/SQL Gateway der Datenbank
– Oracle REST Data Services (ehemals APEX Listener)
Die Datenbank-Spezialisten.