oracle移动化助力于it创新 · 1 api 用户 2 oracle api gateway 向外部公开 api 3 oracle...

Oracle移动化助力于IT创新

姓名：魏清刚

职务：甲骨文移动化业务发展总监

甲骨文公司

版权所有 © 2014，Oracle 和/或其关联公司。保留所有权利。 | 2

议题

移动化与IT创新

甲骨文移动化战略及解决方案

企业移动化最佳实践

Q&A

版权所有 © 2014，Oracle 和/或其关联公司。保留所有权利。 |

…you don't have a

strategy for growth”

“If you don't have a mobile strategy,

Eric Schmidt, Google Executive Chairman


生活与人的改变（数据来源：Gartner Research）

65%智能手机用户通过手机搜索产品信息，97%用户曾使用手机考察某种产品或服务

50%智能手机用户通过手机搜集到的信息改变了在实体商店内的购买意愿

51%智能手机用户在手机考察产品后进行离线购买


CIO: Chief Innovation Officer 移动化作为一个关键的收入来源和获客的重要渠道

Source: The Accenture Mobility CIO Survey 2013

84% 84% 认为移动化会显著

的提升最终用户的交互体

验

36% 通过移动

设备获客

36%

83% 认为移动化将会对企

业所有的业务产生深远的影

响

43% 43% 认为移动化可以通过对

实时数据的显著改善对行业或

客户的服务交付质量

83%

42% 认为移动化是五个优先

级最高的任务之一

42%


互联网思维将颠覆一些行业…


当前企业对移动化态度…

战略重视不够

将移动化视为补充

零星的APP应用

不能吸引用户

业务不熟悉

找不到业务价值

体系化不够

忽视现有IT资产

BYOD缺乏管理

无安全意识

成本高周期长

无法快速响应


银行的互联网金融创新，

对我们传统企业意味着…

Video…


BYOD/COPE 移动银行

智能家电

业务创新

Copyright © 2012, Oracle and/or its affiliates. All rights reserved. 9

移动支付

企业内部移动化

车联网

O2O微营销

全民经纪人

移动化驱动各种业务创新

微信银行

直销银行

物联网

移动Pos


移动加速企业IT创新… …美国丰田汽车提供汽车车联网解决方案;

…富国银行、澳新银行、光大银行、广发银行提供电子渠道防欺诈解决方案;

… 澳新银行、澳洲国民银行、 Suncorp bank、First National Bank提供用户体验简单、安全的移动银行服务;

… 澳洲国民银行为直销银行Ubank保驾护航;

… 英国Zapp - Vocalink提供在线移动支付平台;

…7-Eleven提供移动业务解决方案;


• 业务场景：在确保最终用户使用移动银行很好的用户体验情况下，同时确保移动银行的安全性.

• 挑战: 针对银行要求从澳洲、新西兰扩展到整个亚太业务，CEO授权启动移动战略，利用此推进业务的发展

• 解决方案: 部署Oracle访问管理套件的移动、社交模块和Oracle API Gateway 来解决所有对银行后台应用的认证、授权和单点登录.

• 结果:针对澳新银行的移动银行服务，提供统一的、友好的用户验证机制、同时确保其移动应用API Services的安全性，目前支持130万设备、每天500万笔交易

面向最终用户的移动银行

澳新银行—新一代移动银行服务


• 利用移动，为商品、服务进行支持

• PC端购物，发送消息到智能终端设备上进行支付

• 在店内购买，可通过点击一个NFC读取器或通过扫描二维码进行

• 通过邮寄送到的账单可通过扫描二维码进行支付

• 2014年初，率先与英国5个领先的银行(HSBC, First Direct, Nationwide, Santander and Metro Bank) 所采用

服务总线、数据集成、移动支付

UK Zapp—移动支付服务

../Workspace/Paying with Zapp (HD).mp4


7-Eleven移动化


7-Eleven 移动化

• POS和CRM信息整合

• 云计算支持

• 短信和APP在100ms内的实时响应

• 利用地理位置查找商店

• Oracle SOA Suite

• Oracle WebLogic Server

• Oracle API Gateway

• Oracle Service Bus

• Oracle Traffic Director

• Exadata and Exalogic

Mobile App v2 需求 Oracle Solutions

扩展移动应用到POS和Marketing/CRM

成功

• 1000+万注册用户、2000万日交易

• 客户进店后，购物篮增加15%

• 10分钟之内供应 “Middleware as a service”


甲骨文移动战略 Simplify Enterprise Mobility


移动化对IT管理的最大挑战

CIO最大移动挑战

CIO Insight: Top Challenges of Enterprise Mobility, 2012

41%

31%

28%

安全确保公司信息

集成企业其他应用

支持多种移动设备

移动化代价昂贵

McKinsey, 2012: Mobility Disruption: A CIO Perspective

41% CIO认为移动化代价昂贵且具有严峻的挑战

$250 每个设备、每年

包括上网、信息架构和支持等

2011年BYOD实践

Forbes: Mobile Business Statistics For 2012

74%

74% 允许使用BYOD.

“完全理解”设备访问其网络的不到10%

10%


甲骨文移动化整体解决方案

发挥现有 IT 投资的最大价值

开箱即用的移动应用

移动开发跨平台、多渠道和多设备的应用

跨企业和移动设备集成数据和服务

统一为企业应用和移动应用的所有层提供信息安全

保障

部署和管理云和内部部署，实现多渠道交付

内部部署的打包应用

自定义应用云

多渠道

安全

开发

集成管理

部署

ORACLE 移动平台

一个平台，任何应用，任何数据，任何设备

PeopleSoft EXPENSES

Siebel CRM PHARMA SALES LIFE

SCIENCES

SAAS HCM WORKER PORTRAIT

JD Edwards PO APPROVAL

版权所有 © 2014，Oracle 和/或其关联公司。保留所有权利。 | Copyright © 2012, Oracle and/or its affiliates. All rights reserved. 18

移动应用移动安全移动服务平台

移动套件

CRM ERP

甲骨文


开发 : Mobile Application Framework 一次构建，多平台运行

智能手机/平板电脑

iOS/Android

HTML5/Javascript /Native

一致的业务逻辑和数据模型

保持互联：内置加密的 SQLite

可完全访问原生设备特性

模块化、可重用的应用组件

唯一支持跨平台开发的 Java 框架


Mobile Device

Servers

REST or SOAP Services

Server-Generated HTML

Apache Cordova Plugins & APIs

Java VM

SQ

Lite

Client Logic

JDBC Encrypted Database

Configuration Service

APN/GCM Push Services

App. Configuration

Web View HTML 5, CSS3 & JavaScript Representation

AMX Feature Local HTML Feature

Remote URL Feature

MAF Device Native Container

Components

Controller Device Services

Au

the

ntic

atio

n, C

red

en

tial M

an

ag

em

en

t &

Acce

ss C

on

trol

Oracle Mobile Application Framework Architecture


新 Oracle Alta用户界面为移动及浏览器应用设计

“我们考虑将利用AngularJS重新写我们前端界面，使界面看起来很酷”

Oracle OpenWorld 2014


Oracle Fusion Tap Oracle Fusion HCM界面


Oracle Apps都将基于MAF平台定制、开发客户也可以基于MAF平台自开发Apps

版权所有 © 2014，Oracle 和/或其关联公司。保留所有权利。 | Copyright © 2012, Oracle and/or its affiliates. All rights reserved. 24

移动应用移动安全移动服务平台

移动套件

CRM ERP

甲骨文


现在的移动状态

移动开发所面临的企业挑战

移动项目2/3时间花费如何连接、安全的与后台系统集成

时间花在集成方面

Source: 2014 Triangle Research Survey


• 吸引外部移动应用开发人员

• 抓住新的创收机会

• 与组织外部人才共同创新

• 打造差异化的客户服务

安全性和生命周期管理是采用过程中的主

要障碍

重用：将IT资产作为API公开业务动因


SOAP/REST

和原有

Web 服务 Service

Bus

API 网关

API 门户

API 客户端

开发人员 4

2

协议 REST

JWT

OAM、SM

基本身份验证、

X.509

安全性

信息库 3

1 API 用户 2 Oracle API Gateway

向外部公开 API 3 Oracle Enterprise Repository

API 生命周期管理

Oracle Service Bus

API 虚拟化 4

1

外部 API 生命周期内部 API 生命周期

重用：API管理参考架构 API 生命周期管理和移动应用开发流程


集成：甲骨文企业服务总线服务移动化的支持，管理与集成

• 重用现有应用服务

• 适用于移动访问的服务梳理和装配

• 可视化声明式开发

• 快速响应新业务请求

• 快速访问整个企业的数据和服务以及外部源

• 可靠、稳固的编排平台

Inventory Check Service

Credit Check Service

Production Service

Customer Status Service

Order Service

Billing Service

甲骨文服务总线

RESTful API

ORACLE APPLICATIONS

CLOUD APPLICATIONS

ISV/CUSTOM APPLICATIONS

SOAP


为移动应用做优化处理

• 下载只需要移动应用程序的数据，并尽量减少往返

• 利用移动优化协议 (REST)

• 减少数据”等待”时间

• 提供灵活的方式，用以支持批量数据同步；

• 让移动应用程序参与长时间运行状态的进程

• 扩展以支持大量的移动用户

集成层可提供如下帮助：


移动支持

• 易于展现Services或REST引用

• 提供REST界面配置导航

• 灵活选择使用XML或JSON

• 映射操作到已有的服务及绑定

• 自动生成 payloads测试& URLs

30

REST & JSON 支持


甲骨文

Copyright © 2012, Oracle and/or its affiliates. All rights reserved. 31

容器体验控制

分离企业应用/数据、支持远程擦除、限制数据访问

应用、数据集通讯都提供加密保护

基于角色访问、自服务请求、单点登录、防欺诈监测

移动安全套件


面向B2C应用的安全提供面向最终用户业务的安全性


Corporate DMZ Corporate Network

移动和社交

Web服务器

ESB服务器

访问服务器

用户库

网关服务

Mobile Browser

Native Application

受保护应用

移动安全服务架构


澳洲Suncorp Bank移动银行

平时使用移动银行初次使用移动银行


面向B2E移动BYOD/COPE解决方案

提供企业内部移动化管理方案


Oracle Mobile Security Suite : MAM

隔离、保护和远程擦除企业应用和数据

严格的策略来限制用户在移动端把企业

数据转移到容器之外

跨多个移动平台提供一致的支持

单一入口，移动应用间单点登录

针对应用安全和控制的安全容器


Oracle Mobile Security Suite : MAM 安全访问、设备和应用管理

确保与企业应用服务器的安全通讯

没有VPN、没有CPU和网络开销

支持第三方和社交身份

提供上下文、基于风险的企业应用访问策略

企业应用商店/目录

防止流氓应用程序，只访问在白名单列表的

应用的内部网络


Oracle移动安全套件：移动设备管理(MDM)

设备注册

设备限制

– 注册 – 在注册时提供检查和保护

– 供应 – 供应基于角色的应用

– 合规 – 检查和修复

推送设备和应用配置 (概要文件)

– 允许/禁止应用和设备功能

设备动作

– 远程擦除

– 重置设备密码

– 丢失/找回设备支持

更好的支持公司配发的设备（COPE）

• 应用管理

• 应用白名单/黑名单

• 自带应用

• 供应应用

• 消息提醒

• 消息警告，邮件，SMS


企业DMZ 企业内网

Web 服务器

REST Service防火墙

受保护的业务应用

后端业务应用

统一访问服务器

（移动和社交网络）

用户身份库

防欺诈服务器

个人应用区

现有的企业IDM架构如何适应BYOD需求？

身份管理服务器


企业DMZ 企业内网

Web 服务器

REST Service防火墙

受保护的业务应用

企业后端业务应用

统一访问服务器

（移动和社交网络）

用户身份库

防欺诈服务器

移动访问服务器

Oracle Mobile Agent Apps

移动管理控制台

AppTunnel

个人应用区

公司应用区

Oracle Mobile Agent

IDM+EMM集成，满足未来企业BYOD/COPE需要

身份管理服务器


用户认证

位置数据

强伸缩性

低

TCO

集成

互操作性

设备

认证

命名服务

主机

访问

控制

AP

P

千百万亿数十亿

虚拟目录元目录 LDAP目录

身份联邦细粒度授权移动&Web单点登

录移动&社交单点登

录欺诈检测

雇员合同工&伙伴客户

操作系统

目录服务

应用

公共容器

数据库单一

用户

视图

访问请求

ENTITLEMENT

CATALOG 特权

帐号

管理

访问认证

特权帐号用户供应认证复查访问请求

应用商店

欺诈检测

A

P

P

S

A

P

P

S

A

P

P

S

A

P

P

S

移动安全套件

自服务

数据防泄漏

安全工作台

SINGLE SIGN ON

APP

统一登录

Oracle IDM Platform 面向企业、云和移动的平台


简化企业移动化

移动安全

创建自己的应用 Oracle移动应用

移动战略

ORACLE 移动平台

应用


企业移动化最佳实践


企业移动化设计的理念

10：执行及合规

9：测试和性能

8：移动分析

7：用户体验

6：移动管理平台

5：开发平台

4：设备策略

3：用户安全

2：移动化服务能力

1：移动化远景

移动化

Simple

Scalable Secure


Cloud Application Foundation

(Weblogic, Coherence, etc.)

系统应用 Secure Access/DMZ

Service Integration

Development

Tools

Device B2C

Secure

Container

Public

App Store

Browser

Wireless Network

Identity Mgmt

ON-PREMISE PACKAGED

APPLICATIONS

CUSTOM APPLICATIONS

CLOUD

B2E

WebCenter Mobile Security Access Server

Enterprise

App Store

Access Gateway

MAF

Webcenter Tools

ADF Faces

OSB & Adapters

BPM

SOA Suite

Systems

Management

Enterprise Manager

oracle移动化助力于it创新 · 1 api 用户 2 oracle api gateway 向外部公开 api 3 oracle...

Documents