Sun ONE �?      p��      �ܼ�      ���      ����     

Sun ONE Identity Server �������

�� 3 ��
Identity Server �Υ������ƥ��e�

SunTM ONE Identity Server �ϡ������ǥ�ƥ��ƥ����֥������ȡ��ݥꥷ��������ӥ����ӥ��δ����ѥ��󥿥ե��������󶡤��ޤ������ξϤǤϡ������Υ��󥿥ե������ˤĤ��ơ�=�ʤΥ����������ƥ��e�Ȥδ�Ϣ�򼨤��ʤ������$��ޤ����ޤ���ɬ�פ˱����ơ������ӥ��Υ������ƥ��e��ξܺ٤ˤĤ��Ƥ����$��ޤ���������ǹ�.����Ƥ��ޤ���


����

Identity Server �ϡ�JavaTM 2 Platform, Enterprise Edition (J2EE) �ץ�åȥե������˹��ۤ���Ƥ��ꡢ�����ӥ����󶡤��륵���֥�åȡ�Web �����ӥ�����ɥݥ���ȡ������ Web ���ץꥱ�����������뤿��Υ���ե饹�ȥ饯�e�Ȥ��� Web ����ƥʤ���Ѥ��ޤ����󶡤����ƥ����ӥ��ϡ�Web �����ӥ��Ȥ��Ƽ����ޤ���Web �����ӥ��ϡ��������ܤ򽸤�Ƥ���ɸ�ൻ�ѥ��åȤ���Ѥ��ƹ��ۤ��졢�ͥåȥ����ǽ���Ū���󶡤���ޤ��������Υ����ӥ����ȴ֤Ǽ���뤿�ᡢIdentity Server �ϥ����ǥ�ƥ��ƥ���Ϣ�Υ��֥������ȡ��ݥꥷ��������ӥ����ӥ��δ����ѥ��󥿥ե��������󶡤��ޤ�����ʥ��󥿥ե������ˤϡ�¿�ͤ� Web �����С�����ӥ��ץꥱ������󥵡��С��˥������ƥ����󶡤���ݥꥷ������������ȡ�JavaTM ����� C ���ץꥱ�������ץ?��ߥ󥰥��󥿥ե����� (API)��XML (eXtensible Markup Language) �ե����롢JavaServer PagesTM��HTML (HyperText Markup Language) �ڡ��������ޥ�ɹԥ��󥿥ե����� (CLI)������ӥ���ե�����桼�������󥿥ե����� (Identity Server ���󥽡���) ���ޤޤ�ޤ��������Υ��󥿥ե���������Ѥ��뤳�Ȥǡ�Sun ONE Directory Server ��Υ����ǥ�ƥ��ƥ�����δ����ǽ�ˤʤ�ޤ����ޤ���SSO��ǧ�ڡ��ݥꥷ���١����ξ�ǧ������ӥ?��ǽ���ȵ��ϤΥ��ץꥱ�������ˤޤdz�ĥ���뤳�Ȥ��ǽ�ˤʤ�ޤ����� 3-1 �ˡ�Identity Server 6.1 �ε�ǽ�������ƥ��e㡢����Ӱۤʤ륳��ݡ��ͥ�Ȥ���ߤˤ�����Ԥ���ˡ�򼨤��ޤ���

�� 3-1 Identity Server 6.1 �ε�ǽ�������ƥ��e�

��粽�ݥ���Ȥ򼨤� Identity Server �ε�ǽ�������ƥ��e�

�����Υ���ݡ��ͥ�ȤΥ������ƥ��e��ͭ�ξܺ٤ˤĤ��Ƥϡ���Sun ONE Identity Server Customization And API Guide�٤򻲾Ȥ��Ƥ��$��������Ρ���粽�ݥ�����פǤϡ�����Υ���ݡ��ͥ�Ȥ���ߤˤ�����Ԥ���ˡ�ˤĤ������$��ޤ���


��粽�ݥ����

Identity Server �ϡ����ޤ��ޤ���粽�ݥ���Ȥ����Ѥ��ƥ����ӥ����󶡤�Ԥ�ʬ���������ƥ�Ǥ�������粽�ݥ���ȡפȤϡ����ץꥱ������󤬥����ɥѡ��ƥ�=�Υ����ƥ�䥽�եȥ������Ȥα߳�����ý�����ǽ�ˤ��륳�ͥ����Τ��ȤǤ���Identity Server �μ��פ���粽�ݥ���Ȥϡ��ݥꥷ������������Ȥ���� SDK (���եȥ�������ȯ���å�) �Ǥ���

�ݥꥷ�������������

Identity Server ��Υ�������)��ϡ��ݥꥷ������������Ȥ���Ѥ��ƹԤ��ޤ����ݥꥷ������������Ȥϡ����ꤵ�줿 Web�����ץꥱ������󡢤ޤ��ϥץ?�������С�����5�ʿ��������ݸ�ޤ����ݥꥷ������������Ȥϡ�Identity Server �Ȥ��̸Ĥ��󶡤���ޤ����ǿ��� Sun ONE Identity Server �ݥꥷ������������Ȥϡ�Sun Microsystems Download Center ����%���?�ɤǤ��ޤ����ݥꥷ������������Ȥϡ� Web ����ӥץ?�������С���Υ꥽�������ݸ���Τȡ����ޤ��ޤ������ƥ���� J2EE ���ץꥱ���������ݸ���Τ� 2 �Ĥ�ʬ��Ǥ��ޤ���

Web ����ӥץ?�������С������������

Web �����С�����ӥץ?�������С��Υݥꥷ������������Ȥϡ��оݤΥ����С�������줿����ƥ�Ĥ���5���������ݸ�ޤ�������������Ȥϡ�����Ԥ����ꤷ���ݥꥷ���˴�Ť��ơ�¿��Υ����ӥ������ Web �꥽�����ؤΥ���������)�椷�ޤ����桼���������֥饦���ǡ��ݸ�줿 Web �����С���� URL ����ꤹ��ȡ�����������Ȥ��׵����Ǥ����桼�����Υ��å����ȡ�����¸�ߤ�����ˤϤ���򸡾ڤ��ޤ����ȡ������ǧ�ڥ�٥뤬�Խ�ʬ�Ǥ��뤫¸�ߤ��ʤ���硢�?����ڡ�����Ŭ�ڤ�ǧ�ڥ����ӥ����ƤӽФ���ơ�ǧ�ڤ� (�����) �Ԥ��褦�桼�����˵��ޤ���ǧ�ڥ����ӥ��ϡ��桼�����ξ��>����ͭ��-�򸡾ڤ��ޤ���(���Ȥ��С�LDAP �����ӥ��ϡ��桼����̾����ӥѥ���ɤ� Sun ONE Directory Server �˳�Ǽ����Ƥ��뤫�ɤ����򸡾ڤ��ޤ���) �桼�����ξ��>���5����ǧ�ڤ���Ƥ����硢�ݥꥷ������������Ȥϥ桼�����˳����Ƥ��Ƥ��뤹�٤ƤΥ?�� (�ݥꥷ����ޤ�) ���ǧ���ޤ����桼�����˳����Ƥ�줿���٤ƤΥݥꥷ�����󤷤ơ�URL �ؤΥ����������Ĥ��뤫���ݤ��뤫�����̤˷��ꤵ��ޤ���

J2EE �����������

Identity Server �ϡ����ޤ��ޤ������ƥ���� J2EE ���ץꥱ���������ݸ�륨��������Ȥ��󶡤��ޤ��������Υ��ץꥱ�������ˤϡ�IBM Lotus DominoTM �ʤɤΥ����С��䡢PeopleSoft �ʤɤδ�Ȥ��󶡤��륢�ץꥱ������󤬴ޤޤ�ޤ����̾J2EE ����������Ȥϡ�����������ȥե��륿�ȥ���������ȥ���Ȥ��� 2 �ĤΥ���ݡ��ͥ�Ȥǹ�.����ޤ� (���$��������ƥʤˤ�����ӥ��ݡ��Ȥ���륤�󥿥ե���������ʬŪ�˺�������ޤ�)��p�Ԥ�ǧ�ڤ�����ԤϾ�ǧ�����ޤ���

����������ȥե��륿

����������ȥե��륿�ϡ������С�����˸������׵����Ǥ��륵���֥�åȥե��륿�Ǥ�������ϡ��׵�˥��å����ȡ����󤬴ޤޤ�뤫�ɤ�����e��å����ޤ������Ѳ�ǽ�ʥ��å����ȡ�����¸�ߤ����硢����������ȥե��륿�� Identity Server ���å���󥵡��ӥ�����Ѥ��ƥȡ�����򸡾ڤ��ޤ������Ѳ�ǽ�ʥȡ�����¸�ߤ��ʤ���硢�桼�����ϡ��̾�� SSO �򴹤ξ��Τ褦��ǧ�ڥ����ӥ��˥�%��쥯�Ȥ���ޤ���ǧ�ڤ��줿�桼�����ϡ������С��˺���Ƴ����ޤ�������������ȥե��륿�Ϥ������׵��ƤӼ��Ǥ��������˼��$����ȡ�����򸡾ڤ��ޤ������ڸ�ˡ��ե��륿�ϥ���ƥʤμ��Τ���ӥ���򥤥󥹥��󥹲����ޤ����׵�ϵ�Ĥ��졢�ե��륿���̲ᤷ�ƥ��ץꥱ�������˥����������뤳�Ȥ���ǽ�ˤʤ�ޤ������Υᥫ�˥�����̤��ơ�����������ȥե��륿�ϡ�ͭ��� Identity Server �ȡ�������ݻ���׵�$������ݸ�줿���ץꥱ�������ؤΥ����������Ĥ���뤳�Ȥ��ݾڤ��ޤ���

����������ȥ���

����������ȥ���ϡ���ǧ����ݡ��ͥ�Ȥ��󶡤��ޤ����֥���פȤϡ�J2EE ���Υ��ץꥱ������󥵡��С������桼���������롼�ס�����Ѥߥ��ץꥱ�������ؤΥ�������)��˴ؤ��������󶡤�����ʤǤ�������ϡ��������ƥ��ݥꥷ������d���ӻܹԤ�����ϰϤ�ؤ��ޤ����꥽�����ؤΥ�����������ߤ�줿��硢�����С��ϡ�����Υ������Ѥ��ƥ桼��������Ӥ��Υ?��򸡾ڤ���褦�����ꤵ��ޤ����ǥե���ȤǤϡ�¿��Υ��ץꥱ������󥵡��С������вٻ��˥�������Ƥ��ޤ�������ˤϡ��ǥե���Ȥ� File Based �˲ä���LDAP��NT��UNIX������� RDBMS (Relational Database Management System) ���ޤޤ�ޤ�������������ȥ���ϡ������С��Υ��।�󥿥ե����������ޤ���Identity Server ������뤳�Ȥǥ桼��������ӥ?�����δ����ǽ�ˤʤ�ޤ�������������ȥ������Ѥ���ȡ�����������ȥե��륿�ˤ��ǧ�ڤ��줿�桼�������Ф����?��١����� J2EE �꥽�����ξ�ǧ�򤭤�٤����󶡤Ǥ��ޤ���


��

�ܺ٤ϡ���Sun ONE Identity Server Web Policy Agents Guide�٤ޤ��ϡ�Sun ONE Identity Server J2EE Policy Agents Guide�٤򻲾Ȥ��Ƥ��$�����


Identity Server SDK

Identity Server ����Υ��ץꥱ����������礹���̤���ˡ�ϡ�SDK ����Ѥ��ƥץ?����ǹԤ���ˡ�Ǥ���SDK ���������ϡ���� Java ���󶡤���ޤ��������Ĥ��ε�ǽ�� C ���󥿥ե��������󶡤���ޤ���XML over HTTP(s) ��ͳ�� Identity Server �����ӥ��ȤΥ��󥿥ե�������ľ���󶡤��뤳�Ȥ��ǽ�Ǥ������$����ɥ�����ȷ|��ϰʹߤΥ�꡼�����ѹ�������ǽ-������ޤ���Identity Server �ξ���ΥС������Ǥϡ�WSDL (Web Service Defintion Language) �ˤ����d��줿����ɥݥ���ȤȤ� Web �����ӥ����󥿥ե�������5���˥��ݡ��Ȥ����ͽ��Ǥ��������󶡤���Ƥ��� SDK �ϡ����ΤȤ���Ǥ���

SSO API

Identity Server �Ǥϡ����å����ȡ�����θ��ڤ���Ӵ����ѥ��󥿥ե�����������ӥ桼������ǧ�ھ��>���δ����ѥ��󥿥ե��������󶡤���ޤ���SSO ����塼�����ؤλ��ä��˾���륢�ץꥱ�������Ϥ��٤ơ����� API ����ѤǤ��ޤ����ѥå�����̾�� com.iplanet.sso �Ǥ���

ǧ�� API ��ǧ�� SPI

Identity Server �Ǥϡ��ץ?���ˤ�� Identity Server �ؤ�ǧ�ڤ��ǽ�ˤ��� JAAS �����󶡤���ޤ�������ˤ�ꡢǧ�ڥ����ӥ��Τ��٤Ƥε�ǽ�˥�⡼�Ȥ��饢�������Ǥ��ޤ����ޤ���JAAS PAM ���ͤ˽�򤷤�ǧ�� SPI �ˤ�ꡢ����ǧ�ڥ����פκ�.����ǽ�ˤʤ�ޤ���

�ݥꥷ�� API

�ݥꥷ�� API ����Ѥ��뤳�Ȥǡ�Identity Server �ݥꥷ����ɾ�dȴ����ӥݥꥷ�������ӥ����ɲõ�ǽ���󶡤���ǽ�ˤʤ�ޤ����ݥꥷ�����ȥ�����ݥꥷ����ľ���ɤ߹���Dz�᤹��ݥꥷ�����Х�奨����������� JAX-RPC (Java API for XML-based Remote Procedure Calls) ����Ѥ��� Identity Server �Υ��饤����ȤȤ���ư����⡼�ȥݥꥷ�����Х�奨�������󶡤���ޤ������� API �ϡ������ǥ�ƥ��ƥ���������������꥽������Ƚ�̤��뵡ǽ���󶡤��ޤ���

�����ǥ�ƥ��ƥ����� SDK

���פȤʤ� Directory Server �ǻ��Ѥ����ǡ�����ǥ�󥰤����Ҥ��줿 Identity Server �ƥ�ץ졼�Ȥȡ������ǥ�ƥ��ƥ����� SDK ���Ȥ߹�碌�ƻ��Ѥ��뤳�Ȥǡ��桼�������?�롢���롼�ס�����ƥʡ��ȿ����ȿ�ñ�̡�����ӥ����ȿ��κ�.����Ӵ����ѥե졼�������󶡤���ޤ�������ˤ�ꡢLDAP ���饤����� API ����Ϥ뤫�˹⤤��ݲ���٥�ǥ��󥿥ե��������󶡤���뤿�ᡢ�ǥ��쥯�ȥ�١����Υ����ǥ�ƥ��ƥ�����δ����ά������ޤ��������ǡ������ѥå������ϡ�Directory Server ���Ф���ľ��ư��� com.iplanet.am.sdk������� JAX-RPC ��ͳ�� Identity Server ���Ф��ƥ�⡼�Ȥ�ư��뤳�Ȥ� Directory Server ���Τ��Ф��Ƶ�ǽ���� com.sun.identity.um �Ǥ���(����ϡ�am_services.jar �ΰ���Ǥ���) �Ǹ�ˡ��ǡ����θ��ڡ��ѥ���ɥݥꥷ���λܹԤʤɤΥ��������б����������� SDK �Υץ饰�����.�Ѥ� SPI ���󶡤���ޤ���

�? API �ȥ? SPI

�?�����ӥ��μ�ʥ������ϡ�����������ġ������������ݡ�����ӥ桼���������ƥ��ӥƥ��ε�Ͽ�Ǥ����? API ����Ѥ��ơ����� Java ���ץꥱ�������Υ?��.��ͭ��ˤ�����粽���줿Ǥ�դΥ��ץꥱ�������˶��̥?��ǽ���󶡤Ǥ��ޤ����? SPI ����Ѥ��ơ��������ޥ������줿��ǽ���б������ץ饰�����ȯ�Ǥ��ޤ���

�����ӥ����� SDK

��ȯ�Ԥϡ������ӥ�����󥿥ե���������Ѥ��ƥ����ӥ���d���Ͽ�Ǥ��ޤ��������ӥ���dϡ����ץꥱ�����������ǡ����δ���˻��Ѥ���ޤ���API �ѥå�����̾�ϡ�com.sun.identity.sm �Ǥ���

���饤����ȥǥ��ƥ������ API

Identity Server �ϡ��꥽�����˥����������ߤƤ��륯�饤����ȥ֥饦���Υ����פ򸡽Ф��ơ�Ŭ�ڤ˽����ꤵ�줿�ڡ�����ȤäƱ���Ǥ��ޤ���������Ū�ǻ��Ѥ��� API �ѥå������ϡ�com.iplanet.services.cdm �Ǥ���(���Υѥå������ϡ�am_services.jar �ΰ���Ǥ���)

SAML SDK

Identity Server �ϡ�SAML API ����Ѥ���ǧ��ư�ǧ�ڷ��ꡢ�����°-����θ򴹤�Ԥ��ޤ���API �ѥå�����̾�ϡ�com.sun.identity.saml �ǻϤޤ�ޤ���(���Υѥå������ϡ�am_services.jar �ΰ���Ǥ���)

Ϣ�ȴ��� API

Identity Server �Ǥϡ�Ϣ�ȴ��� API ����Ѥ��ơ�Liberty Alliance Project ���ͤ˴�Ť���ǽ���ɲä���ޤ���API �ѥå�����̾�ϡ�com.sun.liberty �Ǥ���(���Υѥå������ϡ�am_services.jar �ΰ���Ǥ���)


��ǽ�ץ?��

Identity Server �ˤϡ���粽���줿¿��ε�ǽ���ޤޤ�ޤ����ʲ��ˤ��ε�ǽ�򼨤��ޤ���

��粽���줿�ץ?���ˤĤ��Ƥϡ�����������$��ޤ����ץ?��ߥ󥰴�Ϣ�ξܺ٤ˤĤ��Ƥϡ���Sun ONE Identity Server Customization And API Guide�٤򻲾Ȥ��Ƥ��$�����

ǧ�ڤȥ桼�������å����

ǧ�ڥ����ӥ��ϡ�Identity Server �Υ���ȥ�ݥ���ȤǤ����桼�����ϡ�Identity Server ���󥽡��뤪����б��������ǽ�˥�����������p�ˡ�ǧ�ڥץ?���˹�ʤ��ʤ���Фʤ�ޤ���Identity Server �ˤ���ݸ�줿�����ӥ��ޤ��ϥ��ץꥱ�������ؤΥ����������ߤ�桼�����ϡ�����������Ĥ�p�ˤ�ǧ�ڤ�ɬ�פˤʤ�ޤ���ǧ�ڥ����ӥ��ϡ�ǧ�ڥ⥸�塼���ƤӽФ��ơ�ɬ�פʾ��>������Ӹ��ڤ��ޤ���Identity Server �ϡ����ץꥱ�������ˤ�륷�󥰥륵���󥪥�ǽ�ؤλ��ä��ǽ�ˤ��� API ���󶡤��ޤ������󥰥륵���󥪥�ǽ�����Ѥ���ȡ��桼�����ϰ��٤�ǧ�ڤ�ʣ��Υ꥽�����˥��������Ǥ���褦�ˤʤ�ޤ���

Identity Server �ؤ�ǧ�ڤˤϡ�2 �Ĥ���ˡ������ޤ���1 �Ĥϡ�����Ԥޤ��ϥ���ɥ桼������������Ū�� Identity Server ���󥽡��뼫�ΤؤΥ����������ߡ�ǧ�ڥ����ӥ��˥�%��쥯�Ȥ������ˡ�Ǥ����⤦ 1 �Ĥϡ��桼������ Identity Server �ˤ���ݸ�줿���ץꥱ�������ؤΥ����������ߤ�ǧ�ڥ����ӥ��˥�%��쥯�Ȥ������ˡ�Ǥ���p�ԤǤ� HTML over HTTP(S) ���󥿥ե���������Ѥ�����ԤǤ� C �١����� API �ޤ��� Java API ����Ѥ��ޤ���


��

3 ���ܤΥ��ץ����ϡ��桼��������⡼�ȥ����С��ޥ�����ݸ�줿�꥽�����ؤΥ����������ߤ���Ǥ������Υ��ץ����ˤϡ�Identity Server �ݥꥷ������������ȤΥ��󥹥ȡ��뤬�ޤޤ�ޤ����ܺ٤ϡ�����粽�ݥꥷ�����򻲾Ȥ��Ƥ��$�����


HTML over HTTP(S) ���󥿥ե�����

�̾�� Web �١����Υ��ʥꥪ�Ǥϡ�������Ū�� Identity Server ��ư�������Ԥޤ��ϥ���ɥ桼��������Web �֥饦����ǧ�ڥ����ӥ��� URI �����Ϥ��ơ� ǧ�ڥ桼�������󥿥ե����� Java �����֥�åȤ˥����������ޤ���


��

URI �ϡ��褯�Τ�줿 URL ��ޤࡢ ���󥿡��ͥåȥ��֥������Ȥε���ˡ����ΤǤ���


URI �ϡ�1 �İʾ��ǧ�ڥ⥸�塼�����d���ǧ�ڥץ?�����Ф��ƻ�p�����ꤵ��ޤ��������֥�åȤ� URI ��ѡ����������å���󥵡��ӥ����̿���Ԥ� (���å���󥵡��ӥ���̵��ʾ��֤Υ��å����ȡ�������.����)���ȡ������ Cookie �������ߤޤ���ǧ�� SPI (com.sun.identity.authentication.spi) �������ǧ�ڥ⥸�塼���ƤӽФ��ơ��?����ڡ�������ӥȡ�����/Cookie ���׵ḵ�Υ֥饦�����Ϥ��ޤ����桼�����Ͼ��>�������Ϥ���ǧ�� SPI �Ͼ����ǧ�ڥ����ӥ����֤��ޤ���ǧ�ڥ����ӥ��ϡ�������б�����ǡ������ȥ���ξ������Ӥ��Ƹ��ڤ��ޤ����׵ᤵ�줿ǧ�ڥץ?�������٤ƴ�λ�����.���ȡ��桼�����Υݥꥷ�� (URL ������������ӵ��ݥꥹ�Ȥ�ޤ�)��ǧ�ڥ�٥롢���������ѥ�᡼�������å���󥵡��ӥ����Ϥ���ޤ������å���󥵡��ӥ��ϡ��ȡ������ͭ��ʾ��֤����ꤷ�ޤ���(���å�������ϥȡ�����������ޤ줺�������С��˳�Ǽ����ޤ����ȡ�����Ͼ���ؤΥݥ��󥿤˲᤮�ޤ���) �Ǹ�ˡ�URL �ѥ�᡼������Ѥ��ƥ桼������Ŭ�ڤʥ꥽������Ƴ����ޤ���


��

ǧ�ڥ����ӥ��ΰ���Ū�ʾ��󡢤���� URL �ѥ�᡼���ξܺپ���ˤĤ��Ƥϡ���Sun ONE Identity Server Customization And API Guide�٤򻲾Ȥ��Ƥ��$�����


XML over HTTP(S) ���󥿥ե�����

Java �� C ���ץꥱ��������ξ��ǡ�ǧ�� API ����Ѥ��� Identity Server ����桼����ǧ�ڤ��׵�Ǥ��ޤ���Java �ѥå����� com.sun.identity.authentication �ϡ�ǧ�ڥץ?���򳫻Ϥ���̤���ڤ�ǧ�ھ��>���򥢥ץꥱ������󤫤�ǧ�ڥ����ӥ�������֤�����Υ��󥿥ե��������󶡤��ޤ���


��

com.sun.identity.authentication �ϡ��?����ȥ�⡼�ȤΤɤd�Ǥ����Ǥ��ޤ�����⡼�Ȥξ�硢��ȯ�ԤϤ��Υѥå�����������$������饹����ӥ᥽�åɤ� Java ���ץꥱ����������礷�ޤ���


Java ������� XML ��å��������Ѵ�����ơ�HTTP(S) ��ͳ�� Identity Server ���Ϥ���ޤ������ˡ�XML ��å������� Java �˺����Ѵ����졢ǧ�ڥ����ӥ��ˤ���ᤵ��ޤ���C ���ץꥱ�������ȯ�Ԥ�Ʊ�����˽����ޤ������ǽ�� Identity Server �Ȥ��̿���Ԥ��ޤ���


��

http://server_name.domain_name:port/service_deploy_uri/authservice �ϡ�XML over HTTP �ץ�ȥ������Ѥ����̿���Ԥ������֥�åȤǤ�����Ϣ���� DTD �� remote-auth.dtd �ϡ�IdentityServer_base/SUNWam/dtd �ǥ��쥯�ȥ��¸�ߤ��ޤ���


��³�Υ����ץ��� C ���ץꥱ�������ͭ��ˤʤꡢǧ���׵�� XML ��å������Ȥ��� HTTP(S) ��ͳ�� Identity Server ������ޤ�������ˡ�XML ��å����������� Java ���Ѵ����졢ǧ�ڥ����ӥ��ˤ��ѡ�������ޤ���ǧ�ڥ����ӥ��ϡ�ǧ�ڥ᥽�åɤ�Ƚ�̤��ơ����å���󥵡��ӥ����̿���Ԥ��ޤ������å���󥵡��ӥ��ϡ�̵��ʾ��֤Υ��å����ȡ�������.�����ȡ������ Cookie �������ߤޤ���ǧ�� SPI (com.sun.identity. authentication.spi) �������ǧ�ڥ⥸�塼���ƤӽФ��ơ��?����ڡ�������ӥȡ�����/Cookie ���׵ḵ�Υ��ץꥱ���������Ϥ��ޤ����桼�����Ͼ��>�������Ϥ���ǧ�� SPI �Ͼ���� Identity Server ���֤��ޤ���Identity Server �ϡ�������б�����ǧ�ڥǡ������ȥ���ξ������Ӥ��Ƹ��ڤ��ޤ����׵ᤵ�줿ǧ�ڥץ?�������٤ƴ�λ�����.���ȡ��桼�����Υݥꥷ�� (URL ������������ӵ��ݥꥹ�Ȥ�ޤ�)��ǧ�ڥ�٥롢���������ѥ�᡼�������å���󥵡��ӥ����Ϥ���ޤ������å���󥵡��ӥ��ϡ�����򥻥å����ȡ������������ǡ�ͭ��ʾ��֤����ꤷ�ޤ����Ǹ�ˡ��׵ḵ�˥��ץꥱ�������ؤΥ�����������Ĥ���ޤ���

��粽�ݥꥷ��

Identity Server ���������ǧ�ڤȥ��󥰥륵���󥪥�Ϥɤd����߰�¸�δط��ˤ���ޤ������Τ��ᡢǧ�ڤ�.���塢�桼���������å����ȡ�������ݻ�Ƥ��ʤ����ˤϡ��桼�������Ǥ��뤳�ȤϤ��ޤꤢ��ޤ��󡣥ݥꥷ�������ӥ��ˤϡ�Ʊ�ͤ���߰�¸-��¸�ߤ��ޤ����桼�����Υݥꥷ���ˤ������������ݸ�줿�꥽�����˴ؤ��븢�¤���d���뤿�ᡢIdentity Server �ʤ��Ǥϡ���zѤߤΥݥꥷ���˴ؤ���¿����Ԥ����ȤϤǤ��ޤ��󡣤��ε�ǽ�ϡ�Identity Server �ˤ���ݸ�줿�꥽�������Ǽ�����⡼�ȥޥ���� Web �����С��˥��󥹥ȡ��뤵�줿�ݥꥷ������������Ȥ���Ѥ��ƴ����ޤ���


��

�ǿ��Υݥꥷ������������Ȥϡ�http://wwws.sun.com/software/download/inter_ecom.html �� Sun Microsystems Download Center ��Ρ�Web And Directory Servers�ץڡ�������%���?�ɤǤ��ޤ���


�桼�������ݥꥷ������������Ȥˤ���ݸ�줿 Web �����С�����³����ȡ�����������Ȥ��׵����Ǥ��� Cookie �������ޤ줿���å����ȡ������e��å����ޤ����ȡ�����/Cookie �����Ĥ���ʤ���硢����������Ȥϥ桼�����򤳤Υ�����������Ѥ����ꤵ�줿�?���� URL �˥�%��쥯�Ȥ���ǧ�ڥץ?���򳫻Ϥ������å����ȡ�������.���ޤ����������顢��ǧ�ڤȥ桼�������å������˵��ܤ��줿���˽��äƽ���Ԥ��ޤ����桼�����ϡ�ͭ��ʥ��å����ȡ����������ȡ��ǽ���׵ᤷ���꥽�����˺Ƥ�Ƴ����ޤ��������ǡ�����������Ȥˤ���׵᤬���ټ��Ǥ��졢���å����ȡ����󤬥e��å�����ޤ������å����ȡ�����򸡽Ф�������������Ȥϡ������ȡ�����򸡾ڤ����׵᤬�͡��ߥ󥰥����ӥ����Ϥ���ƥȡ�������沽���졢����Υ��å���󥵡��ӥ���ž���Ƹ��ڤ��Ԥ���褦�ˤ���ɬ�פ�����ޤ�������������Ȥϡ���������ƥ��å���󥵡��ӥ��� URL ����Ф������� URL �˥����������ƥȡ�����θ��ڤ�Ԥ��ޤ������å���󥵡��ӥ��ϡ�����򥨡�������Ȥ��֤��ƥȡ�����򸡾ڤ��ޤ�������������Ȥϡ����餫����ͳ�ǥ��å���󤬥����ॢ���Ȥ��뤫̵��ˤʤä���硢���å���󥵡��ӥ������Τ���뤳�Ȥ��׵ᤷ�ޤ������å���󥵡��ӥ��ϡ�����Ū�ʱ�����֤��ޤ����桼��������d����ݥꥷ������$��뤿�ᡢ����������Ȥϥݥꥷ�������ӥ����̿��Ǥ���褦�ˤʤ�ޤ����ݥꥷ�������ӥ��ˤ�ꡢ���꤬�֤���ޤ������ˡ�����������ȤϤ��η������Ѥ��ơ��׵ᤵ�줿�꥽�����ؤΥ����������Ĥޤ��ϵ��ݤ��ޤ����ޤ����?��å��������?�����ӥ��������ޤ���

��粽���줿���饤����ȥǥ��ƥ������

�桼������ǧ�ڤ���ǽ�Υ��ƥåפϡ��׵ḵ�Υ��饤����ȥ����פ��̤��뤳�ȤǤ���ǧ�ڥ����ӥ��ϡ�URL �������Ѥ��ƥ֥饦�������פ���-����$��ޤ�����������-�˴�Ť��ơ�Ŭ5��ǧ�ڥڡ��� (HTML �ڡ����ʤ�) �����饤����ȥ֥饦���������ޤ����桼�����θ��ڸ�ˡ����饤����ȥ����פ����å����ȡ�������ɲä���ޤ������å����ȡ��������Ѥ��뤳�Ȥǡ�¾�Υ����ӥ�����⥯�饤����ȥ����פ���$Ǥ���褦�ˤʤ�ޤ������饤����ȥǥ��ƥ������ξܺ٤ϡ���Sun ONE Identity Server Customization And API Guide�٤Υ��饤����ȥǥ��쥯�����˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

CDSSO��SAML�������Ϣ��

CDSSO (Cross-Domain Single Sign-on)��SAML (Security Assertion Markup Language) �����ӥ��������Ϣ�ȴ���ϡ�Identity Server ���̸Ĥε�ǽ�Ǥ����ɤε�ǽ�⡢��ˡ�ϰۤʤ�ޤ����󶡤��뵡ǽ��Ʊ���Ǥ���CDSSO �ϡ�ʣ��� DNS �ɥᥤ��֤ǥ��󥰥륵���󥪥���ǽ�ˤ��� Identity Server �ȼ��ε�ǽ�Ǥ�����¸������� SAML ���ͤ������Ƥ����ȿ��Ǥϡ�Ʊ�ͤ���Ū (���?�ɥᥤ��Υ��󥰥륵���󥪥�) �� SAML �����ӥ�����ѤǤ��ޤ���Ϣ�ȴ���Ǥϡ�Ϣ�ȥ����ǥ�ƥ��ƥ������ Liberty Alliance Project �С������ 1.1 ���ͤ����Ѥ���ޤ���Ϣ�ȴ������Ѥ��뤳�Ȥǡ���³���줿�ѡ��ȥʡ��Υͥåȥ����ͳ�ǤΥ����󥪥�δ�ά���䡢�ĿͤΥ����ǥ�ƥ��ƥ��λ��Ѥ���Ӹ�ʤɤΥ桼����)�椬��ǽ�ˤʤ�ޤ���


��

Liberty ���ͤϡ�SAML ���ͤ���粽���ƺ�.����Ƥ��ޤ������$������λ��ͤǡ�SAML �� Identity Server SAML �����ӥ����Τΰ���ǤϤ���ޤ���


CDSSO

CDSSO �ϡ�Identity Server ǧ�ڤ���Ӿ�ǧ�ץ?���������ǽ����ʬ�Ǥ�������ˤϡ���ǧ�ڤȥ桼�������å����������$����ݥꥷ������������ȤΥ��󥹥ȡ��뤪������꤬�ޤޤ�ޤ����ܺ٤ϡ���Sun ONE Identity Server Customization And API Guide�١���Sun ONE Identity Server Web Policy Agents Guide�١��ޤ��ϡ�Sun ONE Identity Server J2EE Policy Agents Guide�٤Υ��󥰥륵���󥪥�˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

SAML

SAML �����ӥ��ϡ��������ƥ���ɤȿ��ꤵ���ѡ��ȥʡ��֤Υ������ƥ�����θ򴹤� XML �ե졼��������Ѥ��롢�����ץ��ɸ��ץ�ȥ���˴�Ť��Ƥ��ޤ���Identity Server ����������ƥ��e�ξܺ٤ϡ���Sun ONE Identity Server Customization And API Guide�٤� SAML �����ӥ��˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����

Ϣ��

Ϣ�ȴ������Ѥ���ȡ�ǧ�ڥɥᥤ�󡢥ۥ��ȥץ�Х��!�����ӥ�⡼�ȥץ�Х��$� Identity Server ���󥽡��뤫�����ꤪ��Ӵ���Ǥ��ޤ�������ˤ�ꡢ�桼���������٥����󥪥󤹤�$��ǡ�¾��Ǥ�դ�Ϣ�ȥ꥽�����˥��������Ǥ���褦�ˤʤ�ޤ���Ϣ�ȥ������ƥ��e�ξܺ٤ϡ���Sun ONE Identity Server Customization And API Guide�٤�Ϣ�ȴ���˴ؤ���Ϥ򻲾Ȥ��Ƥ��$�����


Identity Server �γ�ĥ

Identity Server �ϡ���⡼�Ȥ� Web �ޤ��ϥ��ץꥱ������󥵡��С���Sun ONE Directory Proxy Server �ʤɤ� LDAP �?�ɥХ�󥵡�����ӥޥ�eޥ�������ץꥱ��������������Ǥ��ޤ������󥹥ȡ��뤹��p�ˡ��ʲ���=�ʤ������Ŭ���Ƥ��뤫�ɤ������ǧ���Ƥ��$�����Identity Server �򥤥󥹥ȡ��뤹��p�ˡ�������=�ʤ򥤥󥹥ȡ��뤪������ꤹ�뤳�Ȥ�ɬ�פʾ�礬����ޤ���

Web ����ƥ�

����� Web ����ƥʤϡ�Identity Server ��������� Sun ONE Web Server (�ޤ���¾�� Web ����ƥ�) ���Ф��ƥ�⡼�Ȥΰ��֤�¸�ߤ��ޤ�����⡼�Ȥ� Web ����ƥʤ����ȿ��Υ���ƥ�ĥڡ����ѤȤ�������ѤߤǤ�����ˤϡ�Web ����ƥʤ��ɲä���ɬ�פ�����ޤ�������ƥ�Ĥ��ݸ�뤿��˥ݥꥷ������������Ȥ򥤥󥹥ȡ��뤹��ȡ���⡼�Ȥ� Web ����ƥʤ� Identity Server �Ķ�����礵��ޤ���Web ����ƥʤΥ��󥹥ȡ��뤪��Ӵ���ξܺ٤ϡ������С�����°�Υޥ˥奢��ޤ��� Sun ONE Web Server �Υޥ˥奢���򻲾Ȥ��Ƥ��$�����

ʣ��� Directory Server ���󥹥���

���åץ��졼�ɡ��ե����륪���С��ǥ��쥯�ȥ�����ꡢ�ޥ�eޥ������������Ԥ�����ˡ�Directory Server ��ʣ��󥹥��󥹤򥤥󥹥ȡ���Ǥ��ޤ���Identity Server �������.���뤿��ˤϡ�Directory Server �Υ��󥹥ȡ��롢���ꡢ����������Ŭ�ڤ˹Ԥ�ɬ�פ�����ޤ���Identity Server �򥤥󥹥ȡ��뤹��p�ˡ��ǡ����١�����ץꥱ������󥢥��꡼���Ȥ���d���ɬ�פ�����ޤ���Directory Server �Υ��󥹥ȡ��뤪�������˴ؤ���ܺ٤ϡ���Sun ONE Directory Server ���󥹥ȡ��뤪��ӥe塼�˥󥰥������٤���ӡ�Sun ONE Directory Server ��������٤򻲾Ȥ��Ƥ��$�����

LDAP �?�ɥХ��

Sun ONE Directory Proxy Server �ʤɤΥ?�ɥХ�󥵤�Ϣ�Ȥ���ư���褦�ˡ�Identity Server ������Ǥ��ޤ���Identity Server �Υѥե����ޥ󥹤ȱ�����֤��q����ˤϡ���ץꥱ���Ȥ��줿�����С��֤ǥ?�ɥХ�󥹤�Ԥ���ˡ�ȡ��桼�����ն�����֤���Ƥ����ץꥱ���Ȥ��줿�����С��ΰ��֤򸡽Ф�����ˡ�� 2 �Ĥ���ˡ������ޤ����?�ɥХ�󥵤���Ѥ��뤳�Ȥǡ�Identity Server �δ��ܵ�ǽ�ˡ������-�쥤�䡼����ӥǥ��쥯�ȥ�ե����륪���С��ݸ���ɲäǤ��ޤ����Хå�����ɤ� LDAP �����С����������ѤǤ��ʤ���硢�?�ɥХ�󥵤��׵�ȥ�ե��å��������饤����ȤΥ��������ݤ��ޤ������󥹥ȡ��뤪��Ӵ���ξܺ٤ϡ�Sun ONE Directory Proxy Server 5.2 �Υޥ˥奢���򻲾Ȥ��Ƥ��$������?�ɥХ�󥵤˴ؤ��뤽��¾�ξ���ˤĤ��Ƥϡ�=�ʤ���°�Υޥ˥奢��򻲾Ȥ��Ƥ��$�����



p��      �ܼ�      ���      ����     


Copyright 2003 Sun Microsystems, Inc. All rights reserved.