甲骨文公司宣布推出Oracle特权账户管理器(Oracle Privileged Account Manager)，以帮助客户高效率地满足监管要求、保护关键应用和敏感数据的安全，同时降低运营成本。

Oracle特权账户管理器是Oracle身份管理11g第2版(OracleIdentityManagement11gRelease2)增加的最新组件，也是Oracle融合中间件11g的关键组件之一。Oracle特权账户管理器使客户能够方便、安全地管理那些与企业应用、中间件、数据库和操作系统相关的共享账户或管理性账户的口令。

通常情况下，企业数据中心可能有数百个共享账户，无形中增加了人们对信息安全的担忧。因为共享账户增加了系统访问量，而且常常是对敏感信息的访问。此外，共享账户可能由多个源头使用，无法对个人的使用情况进行监控审计。

Oracle特权账户管理器将先进的、基于政策和自动的口令管理功能与全面的审计和报告功能相结合，在进一步简化身份信息法规遵从报告流程的同时，为共享账户提供了高度安全和简化的口令管理。

Oracle特权账户管理器是Oracle身份治理(OracleIdentityGovernance)的重要组件，并集成到Oracle身份管理11g第2版之中，因此还可显著降低身份管理成本、节省部署时间并缓解审计不充分的问题。

同类最佳的集成化访问管理

利用Oracle特权账户管理器，管理员可以便捷的管理和配置对企业每一层信息和数据的访问。Oracle特权账户管理器的功能包括：

基于政策的口令登陆和退出：基于Web的用户界面使管理员能够申请访问管理性账户，无需手工登录和跟踪口令。

与Oracle身份管理器11g集成：Oracle特权账户管理器可以使用与账户请求相同的批准流程，同时能够通过相同的连接器自动配置访问，从而简化口令管理。

自动更改口令：Oracle身份管理器11g的连接器可用于Unix/Linux、数据库和LDAP系统，因此Oracle特权账户管理器几乎支持任何应用，通过在管理员登陆账户后自动更改口令，提高了信息安全性，同时降低了欺诈风险。

全面的审计和报告：Oracle身份管理器11g与Oracle身份分析11g(OracleIdentityAnalytics11g)的紧密集成提供了普遍的审计方法，并简化了法规遵从报告。

甲骨文高管引言

甲骨文公司信息安全与身份管理开发副总裁AmitJasuja表示：“随着复杂性的提高和对严格政策控制的需求，管理共享账户和管理性账户的口令是一项非常耗费时间和成本的工作。Oracle特权账户管理器减轻了企业的管理负担，同时使其在对简化的、高度安全的共享账户和管理性账户的管理中显著获益。Oracle特权账户管理器通过保护敏感数据的安全，避免被未获授权的人员使用，大幅降低了身份管理成本，并提高了信息安全性。”

(责任编辑：)