Oracle Access Manager (OAM) è un componente di identity and access management utilizzato negli ambienti Oracle per autenticare gli utenti e applicare le decisioni di autorizzazione. Si colloca davanti ad applicazioni e servizi, verificando chi è un utente e cosa è autorizzato a fare. In pratica, può gestire i flussi di accesso, la gestione delle sessioni, il single sign-on e l'applicazione delle policy per i sistemi aziendali.
Nella sicurezza informatica, OAM è importante perché contribuisce a definire il confine di fiducia. Se gli attaccanti lo compromettono o lo aggirano, possono ottenere accesso non autorizzato ad applicazioni interne, funzioni amministrative o dati protetti. I difensori lo considerano ad alto valore perché le vulnerabilità possono essere raggiungibili da remoto e potrebbero non richiedere un accesso preliminare. Mettere in sicurezza OAM significa applicare le patch rapidamente, limitarne l'esposizione, rivedere la configurazione e monitorare i log di autenticazione per individuare abusi, tentativi di replay e modifiche inattese alle policy.