ERP的安全设计：Oracle Fusion Applications的安全架构

最新推荐文章于 2026-06-11 09:15:01 发布

原创

最新推荐文章于 2026-06-11 09:15:01 发布 · 1.4k 阅读

本文探讨了Oracle Fusion Applications的安全设计，基于Service-Oriented Security (SOS) 框架，该框架提供了多种安全服务，并依赖Oracle Platform Security Services (OPSS)。OPSS作为一套在WebLogic Server上部署的安全开发框架，包含了认证、身份断言、单点登录等功能，通过Oracle Security Developer Tools进行SSL配置，并与LDAP等其他安全组件集成。

免责声明：
本文意在从总体上大致了解Oracle Fusion Applications 产品，不承担产品发布，代码，功能等相关义务，如需购买或了解产品准确features及开发，发布计划，请参见Oracle官方声明。文章内容是从Oracle官方网站对外发布的学习资料及白皮书中转载翻译而来。如有不同之处以Oracle官方文档为准。

Oracle Fusion Applications是Oracle的下一代ERP(Enterprise Resource Planning)应用程序，包含Financial Management;Human Capital Management;Customer Relationship Management;Supply Chain Management;Project Portfolio Management; Procurment;Governance,Risk and Compliance等，独立开发并整合了Oracle E-Business Suite,Oracle PeopleSoft,Oracle Siebel,Oracle JD Edwards的优点。Fusion Apps运行于Fusion Middleware之上，基于SOA，并且使用了：ADF,BI,content management,enterprise performance management,process management,security and identity management等。

Fusion Applications的安全组件

Component	Does what?
Oracle HTTP Server (OHS)	Takes all incoming HTTP requests
Oracle Access Manager (OAM)	Performs single sign on (SSO)
Web Gate (OAM component)	Intercepts requests and checks for user credentials
Web Pass (OAM Web server plug-in)