Sun Java �?     p��      �ܼ�      ���      ����     

Sun �?
Sun Java System Identity Server 2004Q2 ����� 

�� 20 ��
����ǧ��°-

����ǧ�ڥ����ӥ��ϡ��ǥե���Ȥ�ǧ�ڥ����ӥ�������ӥ�������ǧ�ڥ⥸�塼��°-�Τ���δ��ܥ����ӥ��Ǥ�������ǧ�ڤϡ��ɤη|��Ǥ���ǧ�ڤ���Ѥ����ȿ����ȤΥ����ӥ��Ȥ������ꤹ��ɬ�פ�����ޤ�������ǧ��°-�ϥ��?�Х뤪����ȿ�°-���鹽.����ޤ������?�Х�°-��Ŭ�Ѥ�����ͤ� Sun Java System Identity Server ����t�Τ�Ŭ�Ѥ��졢����ѤߤΤ��٤Ƥ��ȿ��˷Ѿ�����ޤ������?�Х�°-����Ū�� Identity Server ���ץꥱ�������Υ������ޥ����Ǥ��뤿�ᡢ�?��ޤ����ȿ���ľ��Ŭ�Ѥ��뤳�ȤϤǤ��ޤ��󡣥����ӥ�����β����ȿ�°-��Ŭ�Ѥ�����ͤ�������ǧ�ڥƥ�ץ졼�ȤΥǥե�����ͤˤʤ�ޤ����ȿ��˥����ӥ����ɲä������ȡ������ӥ��ƥ�ץ졼�Ȥ��.����ɬ�פ�����ޤ����ǥե�����ͤ��ȿ��δ���Ԥ��ɲø���ѹ��Ǥ��ޤ����ȿ�°-���ȿ��Υ���ȥ�˷Ѿ�����ޤ��󡣥���ǧ��°-�ϼ��Τ褦��ʬ�����ޤ���


���?�Х�°-

����ǧ�ڥ����ӥ��Υ��?�Х�°-�ˤϡ����Τ�Τ�����ޤ���

�ץ饰�����ǽ��ǧ�ڥ⥸�塼�륯�饹

���Υե�����ɤϡ�Identity Server �ץ�åȥե�����������ꤵ���ɤ��ȿ��Ǥ����ѤǤ���ǧ�ڥ⥸�塼��� Java ���饹����ꤷ�ޤ����ǥե���ȤǤϡ�����ˤ� LDAP��SafeWord��SecurID�����ץꥱ�������ƿ̾��HTTP ���ܡ����С����åס�UNIX�����=�NT��RADIUS��Windows �ǥ����ȥå� SSO �ʤɤ�����ޤ���AMLoginModule SPI �ޤ��� JAAS LoginModule SPI �����ơ���������ǧ�ڥ⥸�塼����.�Ǥ��ޤ����ܺ٤ϡ���Identity Server Developer's Guide�٤򻲾Ȥ��Ƥ��$����������������ӥ�����d���ˤϡ���������ǧ�ڥ����ӥ��δ�t���饹̾ (�ѥå�����̾��ޤ�) ����$���ƥ�����ʸ����򤳤Υե�����ɤ����Ϥ���ɬ�פ�����ޤ���

���饤������Ѥ˥��ݡ��Ȥ���Ƥ���ǧ�ڥ⥸�塼��

����°-�ϡ�����Υ��饤������Ѥ˥��ݡ��Ȥ���Ƥ���ǧ�ڥ⥸�塼��Υꥹ�Ȥ���ꤷ�ޤ����|��ϼ��ΤȤ���Ǥ���

����°-�ϡ����饤����ȥǥ��ƥ������ͭ��ˤʤäƤ���Ȥ��˵�ǽ���ޤ���

LDAP ��³�Υס��륵����

����°-�ϡ������ LDAP �����С�����ӥݡ��Ȥǻ��Ѥ������礪��ӺǾ�����³�ס������ꤷ�ޤ�������°-�ϡ�LDAP ����ӥ��С����å�ǧ�ڥ����ӥ����ѤǤ����|��ϼ��ΤȤ���Ǥ���

LDAP ��³�Υǥե���ȥס��륵����

����°-�ϡ����٤Ƥ� LDAP ǧ�ڥ⥸�塼������ǻ��Ѥ����ǥե���ȤκǾ�����Ӻ�����³�ס������ꤷ�ޤ����ۥ��Ȥ���ӥݡ��ȤΥ���ȥ꤬��LDAP ��³�Υס��륵������°-��¸�ߤ����硢LDAP ��³�Υǥե���ȥס��륵��������Ǿ�����Ӻ����������Ѥ��ޤ���


�ȿ�°-

����ǧ�ڥ����ӥ����ȿ�°-�ϼ��ΤȤ���Ǥ���

�ȿ�ǧ�ڥ⥸�塼��

���Υꥹ�Ȥ��ȿ������ѤǤ���ǧ�ڥ⥸�塼�����ꤷ�ޤ�������Ԥ��ȿ����Ȥ˸�ͭ��ǧ�ڥ����פ�j�֤��Ȥ��Ǥ��ޤ���ʣ���ǧ�ڥ⥸�塼��ˤϽ���-������ޤ������桼�����ϥ?�������꤬j�򤷤�ǧ�ڥ⥸�塼���Ŭ�礹�뤳�Ȥ��ǧ����ɬ�פ�����ޤ����ǥե���Ȥ�ǧ�ڤ� LDAP �Ǥ���Identity Server �˴ޤޤ�Ƥ���ǧ�ڥ����ӥ��ϼ��ΤȤ���Ǥ���

�桼�����ץ�ե�����

���Υ��ץ�������Ѥ���ȡ��桼�����ץ�ե�����Υ��ץ�������ꤹ�뤳�Ȥ��Ǥ��ޤ���

�����ǧ������

�Խ���󥯤򥯥�å����뤳�Ȥǡ���������Ѥ�ǧ�ڥ����ӥ�����d��뤳�Ȥ��Ǥ��ޤ�������ԤȤϡ�Identity Server ���󥽡���˥�����������ɬ�פ�����桼�����Τ��ȤǤ�������°-�ϡ�����Ԥȥ���ɥ桼������ǧ�ڥ⥸�塼����̡��Τ�Τˤ���ɬ�פ�������˻��ѤǤ��ޤ���Identity Server ���󥽡���˥�����������Ȥ��ϡ�����°-�����ꤵ��Ƥ���⥸�塼�뤬���Ѥ���ޤ���������򼨤��ޤ���

�%��ʥߥå��桼�����ץ�ե������.�Υǥե���ȥ?��

���Υե�����ɤϡ��%��ʥߥå���.��j�򤵤�Ƥ�����ˡ��֥桼�����ץ�ե��������ǽ�ǥץ�ե����뤬��.���줿�������桼�����˳����Ƥ�?�����ꤷ�ޤ����ǥե�����ͤϤ���ޤ��󡣴���Ԥϡ��������桼�����˳����Ƥ���?��� DN ����ꤹ��ɬ�פ�����ޤ���


��

���ꤹ��?��ϡ�ǧ�ڤ�.�����ȿ��β��ˤ��뤳�Ȥ�ɬ�פǤ������Υ?��ϡ�Identity Server �?��ޤ��ϡ�LADP �?��ˤ��뤳�Ȥ��Ǥ��ޤ������ե��륿���줿�?��˻���Ǥ��ޤ���


��³ Cookie �⡼�ɤ�ͭ��

���Υ��ץ����ϡ��桼�������֥饦����Ƶ�ư�����Ȥ���ǧ�ڥ��å��������뤫�ɤ�������ꤷ�ޤ����桼�������å������ֻ�³ Cookie �⡼�ɤ�ͭ�����ͭ��ˤ�����ݻ�Ǥ��ޤ����ֻ�³ Cookie �⡼�ɤ�ͭ�����ͭ��ˤ���ȡ��桼�������å����ϻ�³ Cookie �δ�¤��ڤ�뤫���桼�������տ�Ū�˥?�����Ȥ���ޤǴ���ڤ�ˤϤʤ�ޤ��󡣴�¤� Cookie �κ����³�����ǻ��ꤷ�ޤ����ǥե���ȤǤϡ��ֻ�³ Cookie �⡼�ɡפ�̵��ˤʤäƤ��ꡢǧ�ڥ����ӥ��ϥ���� Cookie �$�����Ѥ��ޤ���


��

��³ Cookie �ϡ����饤����Ȥ��?���� URL �� iPSPCookie=yes �ѥ�᡼������Ѥ����<�Ū���׵᤹��ɬ�פ�����ޤ���


Cookie �κ����³����

���Υե�����ɤϡ���³ Cookie �δ�¤��ڤ��ޤǤδֳ֤���ꤷ�ޤ����e��å��ܥå�����j�򤷤ơ���³ Cookie �⡼�ɤ�ͭ���פ�ͭ��ˤ���ɬ�פ�����ޤ������δֳ֤ϡ��桼�����Υ��å�����ǧ�ڤ�.���Ȥ��˻Ϥޤ�ޤ����ǥե�����ͤ� 2147483 (��) �Ǥ������Υե�����ɤϡ�0 ���� 2147483 �ޤǤ�Ǥ�դ�0���ͤ���$Ǥ��ޤ���

���٤ƤΥ桼�����Υԡ��ץ륳��ƥ�

�桼����ǧ�ڤ�.�����ȡ��桼�����Υץ�ե�����򸡺�ޤ������Υե�����ɤ��ͤϡ��ץ�ե�����θ��������ꤷ�ޤ������̤ˡ������ͤϥǥե���ȤΥԡ��ץ륳��ƥʤ� DN �Ǥ����ȿ����ɲä���뤹�٤ƤΥ桼��������ȥ�ϡ���ưŪ�ˤ����ȿ��Υǥե���ȥԡ��ץ륳��ƥʤ��ɲä���ޤ����ǥե�����ͤ� ou=People �Ǥ������̤ˡ��ȿ�̾�ȥ롼�ȥ��ե��å����ǹ�.����ޤ������Υե�����ɤ��ȿ�ñ�̤�ͭ��� DN ����$��ޤ���


��

ǧ�ڤǤϡ�������ˡ�ǥ桼�����ץ�ե�����򸡺�ޤ���

  • �ǥե���ȤΥԡ��ץ륳��ƥʤβ��򸡺��
  • ���ˡ��ǥե���Ȥ��ȿ��β��򸡺��
  • ����ˡ������ꥢ������°-̾��°-����Ѥ��ơ��ǥե���Ȥ��ȿ���ǥ桼�����򸡺��

�Ǹ�� SSO �򸡺�ޤ��������ξ��ǧ�ڤ˻��Ѥ���桼����̾���ץ�ե�����Υ͡��ߥ�°-�Ǥʤ����Ȥ�����ޤ������Ȥ��С�uid=jamie �Ȥ����ץ�ե�������ĥ桼��������jn10191 �Ȥ��� SafeWord ID ����Ѥ���ǧ�ڤ�����ʤɤǤ���


�����ꥢ������°-̾

�桼����ǧ�ڤ�.�����ȡ��桼�����Υץ�ե�����򸡺�ޤ������Υե�����ɤϡ��֥桼�����͡��ߥ�°-���ǻ��ꤹ��ǽ�� LDAP °-���Ф��븡��ǰ��פ���桼�����ץ�ե�����򸫤Ĥ����ʤ��ä����ˡ����˸���� LDAP °-����ꤷ�ޤ�������°-�ϼ�ˡ�ǧ�ڥ⥸�塼�뤫���֤��줿�桼���������ǥ�ƥ��ƥ����桼�����͡��ߥ�°-�ǻ��ꤷ����ΤȰۤʤ���˻��Ѥ��ޤ������Ȥ��С�RADIUS �����С��� abc1234 ���֤��Ƥ⡢�桼����̾�� abc �Ȥ�����ǽ-������ޤ�������°-�Υǥե�����ͤϤ���ޤ��󡣤��Υե�����ɤ�ͭ��� LDAP °-�򤹤٤Ƽ��$��ޤ� (���Ȥ��С�cn)��

�桼�����͡��ߥ�°-

�桼����ǧ�ڤ�.�����ȡ��桼�����Υץ�ե�����򸡺�ޤ�������°-���ͤϡ�����˻��Ѥ��� LDAP °-����ꤷ�ޤ����ǥե���ȤǤϡ�Identity Server �ϥ桼��������ȥ꤬ uid °-�ˤ�äƼ��̤�����Τ����ꤷ�ޤ���Directory Server �ǰۤʤ�°- (givenname �ʤ�) ����Ѥ��Ƥ�����ϡ����Υե�����ɤˤ���°-̾����ꤷ�ޤ���

�ǥե����ǧ�ڥ?����

���Υե�����ɤϡ�ǧ�ڥ����ӥ������Ѥ���ǥե���Ȥθ8쥵�֥����פ���ꤷ�ޤ����ǥե�����ͤ� en_US �Ǥ���ͭ��ʸ8쥵�֥����פΰ����ɽ 20-1 �˼����ޤ���


 

�̤Υ?�������Ѥ���ˤϡ��ǽ�ˤ��Υ?����Τ��٤Ƥ�ǧ�ڥƥ�ץ졼�Ȥ��.����ɬ�פ�����ޤ������ˡ������Υƥ�ץ졼�Ȥο������ǥ��쥯�ȥ���.����ɬ�פ�����ޤ����ܺ٤ϡ���Identity Server Developer's Guide�٤��� 4 �ϡ�Authentication Service���򻲾Ȥ��Ƥ��$�����


ɽ 20-1 ���ݡ��Ȥ���Ƥ���8�?���� 

�8쥿��

�8�

af

���եꥫ���󥹸�

be

�٥�롼����

bg

�֥륬�ꥢ��

ca

������˥���

cs

�e�����

da

�ǥ�ޡ�����

de

�ɥ��ĸ�

el

���ꥷ���

en

�Ѹ�

es

���ڥ����

eu

������

fi

�ե�����ɸ�

fo

�ե��?��

fr

�ե�󥹸�

ga

��������ɸ�

gl

���ꥷ����

hr

���?�e���

hu

�ϥ󥬥꡼��

id

����ɥͥ�����

is

���������ɸ�

it

�����ꥢ��

ja

���ܸ�

ko

�ڹ��

nl

�����8�

no

�Υ륦������

pl

�ݡ����ɸ�

pt

�ݥ�ȥ����

ro

�롼�ޥ˥���

ru

�?����

sk

���������

sl

����٥˥���

sq

����Х˥���

sr

����ӥ���

sv

���������ǥ��

tr

�ȥ륳��

uk

�����饤�ʸ�

zh

����

�ȿ�ǧ������

����°-�ϡ��ȿ���ǧ�ڥ⥸�塼������ꤷ�ޤ����ǥե���Ȥ�ǧ�ڥ⥸�塼��� LDAP �Ǥ����Խ���󥯤򥯥�å�����ȡ�1 �Ĥޤ���ʣ���ǧ�ڥ⥸�塼���j��Ǥ��ޤ���ʣ��Υ⥸�塼�뤬j�򤵤줿��硢�桼�����Ϥ����Υ⥸�塼���Ϣ���˱�äƤ��٤Ƥ�ǧ�ڤ�.���ɬ�פ�����ޤ���

�桼������ /server_deploy_uri/UL/Login �|���Ȥä�ǧ�ڥ⥸�塼��˥�����������Ȥ�������°-�����ꤵ�줿�⥸�塼�뤬ǧ�ڤ˻��Ѥ���ޤ����ܺ٤ϡ���Identity Server Developer's Guide�٤򻲾Ȥ��Ƥ��$�����

�?�����Ի��Υ�å������ȥ⡼�ɤ�ͭ��

���ε�ǽ�ϡ��ǽ��ǧ�ڤ˼��Ԥ������˺ƻ�Ԥ��Ĥ��뤫�ɤ�������ꤷ�ޤ�������°-��j�򤹤�ȡ���å������Ȥ�ͭ��ˤʤ�ޤ������ξ�硢�桼�����ˤ� 1 ��$�ǧ�ڤ��뵡��Ϳ�����ޤ����ǥե���ȤǤϡ���å������ȵ�ǽ��̵��ˤʤäƤ��ޤ�������°-�ϡ���å������ȴ�Ϣ��������δ�Ϣ��°-�ȤȤ�˵�ǽ���ޤ���

�?�����Ի��Υ�å������Ȳ��

����°-�ϡ��?�����Ի��Υ�å������ȴֳ�����d��줿������ˡ��桼������ǧ�ڤ��ߤ뤳�Ȥ��Ǥ��������d��ޤ������β���Ķ����ȡ��桼�����ϥ�å������Ȥ���ޤ���

�?�����Ի��Υ�å������ȴֳ�

����°-�ϡ��?���󤬼��Ԥ������Ρ����κƻ�ԤޤǤλ��֤�ʬñ�̤���d��ޤ����?�����Ԥθ塢��å������ȴְֳ���ˤ⤦���٥?���󤬼��Ԥ���ȡ���å������Ȳ����ʬ����ޤ�������ʳ��ξ��ϡ���å������Ȳ��ꥻ�åȤ���ޤ���

��å����������Τ�������Żҥ᡼�륢�ɥ쥹

����°-�ϡ��桼�����Υ�å������Ȥ�ȯ8�����������Τ�����Żҥ᡼�륢�ɥ쥹����ꤷ�ޤ����Żҥ᡼�����Τ�ʣ��Υ��ɥ쥹���������ϡ��Żҥ᡼�륢�ɥ쥹�򥹥ڡ����Ƕ��ڤ�ޤ���

�桼�����˷ٹ𤹤�ޤǤμ��Բ��

����°-�ϡ�ǧ�ڤ˼��Ԥ�����硢Identity Server �����Υ桼�����˥�å������Ȥ����Ȥ����ٹ�������ޤǤ˵�Ĥ����ǧ�ڼ��Ԥβ�����ꤷ�ޤ���

�?�����Ի��Υ�å������Ȼ�³����

����°-��j�򤹤�ȡ������å���ͭ��ˤʤ�ޤ����ǥե���ȤǤϡ����Υ�å������ȥᥫ�˥���ˤ�ꡢ��å�������°-̾����d���Ƥ���桼�����ץ�ե����뤬̵��ˤʤ�ޤ� (�?�����Ը�)���?�����Ի��Υ�å������Ȼ�³���� �� 0 ����礭���ͤ����ꤵ��Ƥ�����ϡ����λ��֤$�����ȥ桼������������Ȥ���å�����ޤ���

��å�������°-̾

����°-�ϡ���å������Ȥ��� LDAP °-����ꤷ�ޤ�������°-̾�Υ�å������Ȥ�ͭ��ˤ���ˤϡ���å�������°-�ͤ��ͤ��ѹ�����ɬ�פ�����ޤ����ǥե���ȤǤϡ�Identity Server ���󥽡���ǡ֥�å�������°-̾�פ϶�ˤʤäƤ��ޤ����ǥե���Ȥμ����ͤϡ�inetuserstatus (LDAP °-) �� inactive �Ǥ����?�����Ի��Υ�å������Ȼ�³���֤� 0 �����ꤵ��Ƥ�����ǡ��桼��������å������Ȥ��줿�Ȥ���Ŭ�Ѥ���ޤ���

��å�������°-��

����°-�ϡ���å�������°-̾�ǻ��ꤵ��Ƥ���°-�ˤĤ��ơ���å������Ȥ�ͭ��ˤ��뤫�ɤ�������ꤷ�ޤ����ǥե���ȤǤϡ�inetuserstatus ���Ф��ơ������ͤ��󥢥��ƥ��֤����ꤵ��Ƥ��ޤ���

�ǥե����.��?���� URL

���Υե�����ɤˤϡ�ǧ��.���˥桼�������%��쥯�Ȥ��� URL ����ꤹ�롢ʣ����ͤΥꥹ�Ȥ����Ϥ��ޤ�������°-�η|��ϡ����饤����ȥ����� |URL �Ǥ�����URL ���ͤΤߤ����Ǥ��ޤ������ξ�硢���饤����ȥ����פϥǥե���Ȥ� HTML �Ȥʤ�ޤ���.��?���� URL �ϡ�remote-auth.dtd ��� LoginStatus ���Ǥ����ꤵ��ޤ����ܺ٤ϡ���Identity Server Developer's Guide�٤򻲾Ȥ��Ƥ��$�����

�ǥե���ȼ��ԥ?���� URL

���Υե�����ɤˤϡ�ǧ�ڤ����Ԥ������˥桼�������%��쥯�Ȥ��� URL ����ꤹ�롢ʣ����ͤΥꥹ�Ȥ����Ϥ��ޤ�������°-�η|��ϡ����饤����ȥ����� |URL �Ǥ�����URL ���ͤΤߤ����Ǥ��ޤ������ξ�硢���饤����ȥ����פϥǥե���Ȥ� HTML �Ȥʤ�ޤ������ԥ?���� URL �ϡ�remote-auth.dtd ��� LoginStatus ���Ǥ����ꤵ��ޤ����ܺ٤ϡ���Identity Server Developer's Guide�٤򻲾Ȥ��Ƥ��$�����

ǧ�ڥݥ��ȥץ?�����饹

���Υե�����ɤϡ��?�����.��ޤ��ϼ��Ը�˼¹Ԥ��롢ǧ�ڸ�ץ?���򥫥����ޥ������뤿��� Java ���饹̾����ꤷ�ޤ���������򼨤��ޤ���

���� Java ���饹�Ǥϡ����� Java ���󥿥ե�����������ɬ�פ�����ޤ���

com.sun.identity.authentication.spi.AMPostAuthProcessInterface

�ޤ������Υ��饹���֤���Ƥ�����ؤΥѥ���Web Server �� Java Classpath °-���ɲä���ɬ�פ�����ޤ���

�桼���� ID 8.�⡼�ɤ�ͭ��

����°-�ϡ����С����å�ǧ�ڥ⥸�塼��ˤ�äƻ��Ѥ���ޤ�������°-�ե�����ɤ�ͭ��ˤʤäƤ����硢���Ǥ˥桼���� ID ��¸�ߤ��Ƥ���С�������Ͽ�ץ?����˥��С����åץ⥸�塼��ˤ�ä�����桼�����Υ桼���� ID ��8.��ǽ�Ǥ������Υ桼���� ID �ϡ��ץ饰�����ǽ�ʥ桼����̾�����ͥ졼�����饹�ǻ��ꤵ�줿 Java ���饹����8.����ޤ���

�ץ饰�����ǽ�ʥ桼����̾�����ͥ졼�����饹

���Υե�����ɤϡ����桼���� ID 8.�⡼�ɤ�ͭ���פ�ͭ��ˤʤäƤ�����˥桼���� ID ��8.���뤿��� Java ���饹̾����ꤷ�ޤ���

�ǥե����ǧ�ڥ�٥�

ǧ�ڥ�٥���ͤϡ�ǧ�ڤο����٤򼨤��ޤ����桼������ǧ�ڤ���ȡ������ͤ����å����� SSO �ȡ�����˳�Ǽ����ޤ����桼�����������������������ץꥱ�������� SSO �ȡ������󶡤����ȡ����Υ��ץꥱ�������ϳ�Ǽ����Ƥ����ͤ���Ѥ��ƥ桼�����˥����������Ĥ���Τ˽�ʬ�ʥ�٥뤫�ɤ�����Ƚ�̤Ǥ��ޤ���SSO �ȡ�����˳�Ǽ����Ƥ���ǧ�ڥ�٥뤬ɬ�פʺǾ��ͤ������ʤ���硢���ץꥱ�������ϥ桼�����ˤ��⤤ǧ�ڥ�٥�Υ����ӥ���ǧ�ڤ���ټ��褦�׵᤹�뤳�Ȥ�����ޤ���

ǧ�ڥ�٥�ϡ��ȿ��������ǧ�ڥƥ�ץ졼��������ꤹ��ɬ�פ�����ޤ������������$���ǥե����ǧ�ڥ�٥���ͤϡ�������ȿ��Ρ�ǧ�ڥƥ�ץ졼�Ȥ�ǧ�ڥ�٥�ե�����ɤ�ǧ�ڥ�٥뤬���ꤵ��Ƥ��ʤ����$�Ŭ�Ѥ���ޤ����ǥե����ǧ�ڥ�٥�Υǥե�����ͤ� 0 �Ǥ�������°-���ͤ� Identity Server �����Ѥ����ΤǤϤʤ����ɤγ���ץꥱ�������Ǥ⤽���ͤλ��Ѥ�j�򤹤�л��ѤǤ��ޤ���2004Q2 �Υ�꡼���Ǥϡ����ε�ǽ��5���ư��Ϥ��ޤ��󡣤��$�����p�Υ�꡼���Ǥ�5���ư��Ƥ��ޤ�����



p��      �ܼ�      ���      ����     


Copyright 2004 Sun Microsystems, Inc. All rights reserved.