SDKの新機能

ここでは、Oracle Identity ManagementのSoftware Developer's Kit（SDK）の現在のリリースおよび以前のリリースでの新機能について説明します。各機能の詳細は、記載のリンクを使用して参照してください。

11gリリース1（11.1.1）より、Fusion Middlewareアプリケーションの開発者に推奨されるセキュリティAPIは、Oracle Platform Security Servicesです。これは、『Oracle Fusion Middlewareセキュリティ・ガイド』に記載されています。このドキュメントに記載されているOracle Identity Managementインタフェースは、SDKとすでに統合されている既存のソリューションを保守および拡張する開発者に対してサポートされています。

Oracle Fusion Middleware 11gリリース1（11.1.1）には、Oracle Single Sign-OnまたはOracle Delegated Administration Servicesは含まれていません。ただし、Oracle Internet Directory 11gリリース1（11.1.1）は、Oracle Single Sign-On 10g（10.1.4.3.0）以上およびOracle Delegated Administration Services 10g（10.1.4.3.0）以上と互換性があります。

11gリリース1（11.1.1）のSDKの新機能

11gリリース1（11.1.1）SDKでは、インターネット・プロトコル・バージョン6（IPv6）のサポートが追加されています。CおよびJava APIで、IPv6とIPv4のアドレスをサポートするようになりました。

10g（10.1.4.0.1）のSDKの新機能

10g（10.1.4.0.1）のSDKには、次の機能が追加されています。

Javaプラグイン・サポート。

サーバー・プラグインはJavaおよびPL/SQLで記述できます。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』を参照してください。
LDAP検索結果のページングおよびソート。

LDAP検索からページングおよびソート済の結果を取得できるようになりました。詳細は、第3章「LDAPプロトコルに対する拡張機能」の「ソート済のLDAP検索結果」および「ページング済のLDAP検索結果」を参照してください。
階層検索への追加機能。

階層全体をどちらの方向にも検索できるようになりました。また、検索する階層のレベル数も指定できます。詳細は、第3章「LDAPプロトコルに対する拡張機能」の「階層検索の実行」を参照してください。
SASL Digest-MD5認証の3つのすべてのモードに対するサポート。

Oracle Internet Directoryは、jdk1.4 APIのJava Naming and Directory Interface（JNDI）またはOpenLDAP Java APIで3つのモードをすべてサポートします。詳細は、第3章「LDAPプロトコルに対する拡張機能」の「SASL認証」および第5章「JNDIに対するJava API拡張機能の使用」の「例: SASL Digest-MD5のauth-intモードおよびauth-confモードの使用」を参照してください。

リリース10.1.2のSDKの新機能

リリース10.1.2のSDKには、次の機能が追加されています。

一元化されたユーザー・プロビジョニング

この機能により、アプリケーション・ユーザーをOracle Identity Managementインフラストラクチャにプロビジョニングできます。詳細は、第12章「Oracle Directory Integration and Provisioning Java APIリファレンス」を参照してください。
動的パスワード・ベリファイア

この機能は、パスワード・ベリファイアのパラメータを実行時にのみ指定するアプリケーションの必要性に対応したものです。詳細は、第3章の「動的パスワード・ベリファイアの作成」を参照してください。

ldapmodify、ldapaddおよびldapcompareのプラグインに対するバイナリ・サポート

ディレクトリ・プラグインがディレクトリ・データベースのバイナリ属性にアクセスできるようになりました。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のPL/SQLプラグイン・フレームワークのバイナリ・サポートに関する項を参照してください。
Oracle Directory Integration and Provisioningサーバーのプラグイン・サポート

これらのJavaフックにより、企業では、独自のビジネス・ルールを組み入れ、各要件に合せてフットプリント作成をカスタマイズできます。詳細は、付録Aを参照してください。

リリース9.0.4のSDKの新機能

次の機能は、リリース9.0.4のSDKで導入されました。

Oracle Delegated Administration ServicesのURL API

このAPIを使用すると、委任管理者がディレクトリ操作を行うために使用する管理セルフ・サービス・コンソールを構築できます。
PL/SQL APIの拡張機能
- LDAP v3規格の新規ファンクション。これまではC APIでのみ使用可能でしたが、PL/SQLでも使用できるようになりました。
- 中間層アプリケーションへのプロキシ・アクセスを可能にするファンクション。
- Oracle Directory Integration and Provisioningでプロファイルを作成および管理するファンクション。
詳細は、第7章を参照してください。
外部認証プラグインのサポート

この機能により、管理者はMicrosoft Active Directoryを使用してOracleコンポーネントのセキュリティ資格証明を格納および管理できます。
DNSを使用したサーバー検出

この機能により、ディレクトリ・クライアントはディレクトリ・サーバーのホスト名およびポート番号を検出できます。その結果、大規模なデプロイメントにおけるディレクトリ・クライアントの維持コストが削減されます。詳細は、第4章の「ディレクトリ・サーバーの検出」を参照してください。
ディレクトリSDKとディレクトリ・ツールに対するXMLサポート

この機能により、LDAPツールでXMLおよびLDIF表記法を処理できます。ディレクトリAPIではDSML 1.0形式のデータを操作できます。
クライアント側の参照キャッシュ

この機能により、クライアントは参照情報をキャッシュできるため、参照プロセスの処理時間が短縮されます。