この章の重要な用語

この節では、この章で使用されている重要な技術用語について説明します。ここでは、用語間の関係や Java Enterprise System の文脈でどのように使用されているかの説明に重点を置いています。

ディレクトリ

データの書き込みよりも読み取りに対して最適化された特殊なデータベース。ほとんどのディレクトリは、業界標準のプロトコルである LDAP (Lightweight Directory Access Protocol) に基づいています。

ポリシー

特定の条件下で特定のリソースへのアクセスが承認されるユーザーを記述したルール。このルールは、ユーザーのグループまたは組織内のロールに基づいて決められることもあります。

単一アイデンティティー

Java Enterprise System ディレクトリ内の単一ユーザーエントリに基づいてユーザーが所有するアイデンティティー。ユーザーは、この単一のユーザーエントリに基づいて、ポータルなどの各種の Java Enterprise System リソース、Web ページ、さらにメッセージング、カレンダ、インスタントメッセージングなどのサービスへのアクセスが許可されます。

シングルサインオン

分散型システム内のあるサービスに対するユーザー認証を、システム内のほかのサービスにも自動的に適用できるようにする機能。