通过Active进行Oracle数据库身份验证

Question

我们在RHEL 6服务器上运行了Oracle 11g数据库。并且我们有一个域运行在同一网络的windows 2008服务器上。我想使用此AD验证Oracle数据库用户。我进行了搜索，但只找到与kerberos身份验证相关的文档，其中数据库客户端直接使用AD进行身份验证，然后与Oracle数据库联系。我不能使用这个设置，因为我们没有任何网络连接之间的客户端软件，如蟾蜍和活动目录。客户端软件在不同的网络中运行，没有连接到此windows域。这些客户端只能连接到Oracle数据库。我想要下面的设置

1. 用户将在客户端软件中输入域用户名和密码。
2. Oracle数据库服务器必须将这些详细信息传递给AD并尝试进行身份验证。
3. 基于AD响应，oracle必须允许或阻止用户。

请告诉我，如果这是可能的，如果我的环境。

注意:安装Oracle的RHEL服务器使用SSSD连接到此Widows域，并且此OS身份验证n没有问题。

Answer 1

这称为Enterprise，可在Enterprise数据库中使用。

您可以使用甲骨文虚拟目录或甲骨文统一目录 (首选)来完成此操作。

它们都需要目录服务附加许可证。

为此所需的步骤可以找到，例如：

使用OUD代理(Doc 1571196.1)集成(AD)的企业用户安全(EUS)

公共演练：

用OUD、AD和DB12c配置EUS