핵심 서비스의 향상된 기능

지원되는 웹 컨테이너

• Sun Java System Web Server 7.0

• Sun Java System Application Server 8.2

• BEA WL 8.1 SP4

• IBM WebSphere 5.1.1.6

Monitoring Framework 통합

Access Manager는 JES Monitoring Framework를 사용하여 다음을 모니터링할 수 있습니다.

1. 인증

   • 시도한 인증 횟수

   • 시도한 원격 인증 횟수(선택 사항)

   • 성공한 인증 횟수

   • 실패한 인증 횟수

   • 성공한 로그아웃 작업 횟수

   • 실패한 로그아웃 작업 횟수

   • 가능한 경우 각 모듈에 대한 트랜잭션 시간(실행 및 대기 상태)

2. 세션

   • 세션 테이블의 크기(결과적으로 최대 세션 수)

   • 활성 세션의 수(증분 카운터)

3. 프로필 서비스

   • 최대 캐시 크기

   • 작업에 대한 트랜잭션 시간(실행 및 대기)

4. 정책

   • 입출력 요청의 정책 평가

   • 해당 주제 플러그인의 LDAP 서버에 대한 정책 연결 풀 통계

인증 모듈

• 분산 인증 서비스가 하나의 로드 밸런서 배포용 서버에 고정될 필요는 없습니다.

• 인증 서비스 및 서버가 하나의 로드 밸런서 배포용 서버에 고정될 필요는 없습니다.

• 합성 조언(Composite advices) 기술은 인증 서비스, 정책 에이전트 및 정책 서비스 간에 AuthenticateToRealm 조건, AuthenticateToService 조건, 그리고 모든 조건에 대한 영역 자격을 포함하도록 지원합니다.

• 조직 조언(영역의 정규화된 인증 조건)

• 인증 구성 / 인증 체인(AuthServiceCondition )

• 인증 체인이 적용되는 경우 이제 모듈 기반 인증이 허용되지 않을 수 있습니다.

• 분산 인증 서비스는 인증서 인증 모듈을 지원합니다.

• 전체 기능 자격 증명 추출기 프레젠테이션을 만들기 위해 CertAuth를 분산 인증 UI에 추가했습니다.

• 바로 사용 가능한 모듈로서 새 데이터 저장소 인증 모듈은 지정된 영역에 대해 구성된 데이터 저장소를 대상으로 인증을 수행합니다.

• 계정 잠금 구성이 이제 여러 AM 서버 인스턴스 간에 지속됩니다.

• 사후 프로세싱 SPI 클래스의 연결

정책 모듈

• 사용자가 특정 인증 서비스 체인에 인증되도록 적용하는 새 정책 조건 AuthenticateToServiceCondition을 추가했습니다.

• 사용자가 특정 영역에 인증되도록 적용하는 새 정책 조건 AuthenticateToRealmCondition을 추가했습니다.

• 사용자가 지정된 ldap 필터에 일치하도록 적용하는 새 정책 조건 LDAPFilterCondition을 추가했습니다.

• 하위 디렉토리를 보호하지 않아도 디렉토리의 내용을 보호하는 데 용이한 1단계 와일드 카드 비교를 지원합니다.

• 전역 정책 구성에서 조직 별칭 참조가 사용되는 경우 상위 영역에서 명시적인 참조 정책 없이 하위 영역에 정책을 만들 수 있습니다.

• AuthLevelCondition에서 인증 수준 외에도 영역 이름을 지정할 수 있습니다.

• AuthSchemeCondition에서 인증 모듈 이름 외에도 영역 이름을 지정할 수 있습니다.

서비스 관리 모듈

• 활성 디렉토리 내 서비스 관리/정책 구성 저장을 지원합니다.

Access Manager SDK

• 기본 Identity 저장소 프레임워크 데이터베이스에 대해 사용자를 인증하는 API를 지원합니다.

웹 서비스 지원

• Liberty ID-WSF SOAP 공급자: Access Manager가 구현하는 대로 Liberty ID-WSF SOAP 바인딩을 캡슐화하는 인증 공급자이며 클라이언트 및 서비스 공급자로 구성되어 있습니다.

• HTTP 계층 SSO 공급자: 서버측 Access Manager 기반 SSO를 캡슐화하는 HttpServlet 계층 인증 공급자입니다.

설치 모듈

• 단일 WAR 파일이 웹 배포가 가능하도록 Access Manager를 J2EE 응용 프로그램으로 다시 패키징합니다.

• 64비트 JVM 지원을 위한 64비트 SJS Web Server 7.0을 지원합니다.

위임 모듈

• 위임 권한의 그룹화를 지원합니다.

업그레이드

• Access Manager 7.0 2005Q4, Access Manager 6.3 2005Q1 및 Identity Server 6.2 2004Q2에서Access Manager 7.1로의 업그레이드를 지원합니다.

로깅

• 로깅 모듈 내 위임을 지원합니다. 로그 파일을 읽고 기록할 수 있도록 인증된 Identity를 제어합니다.

• JCE 기반 SecureLogHelper를 지원합니다. 보안 로깅 구현을 위한 보안 공급자로 JSS 이외에도 JCE를 사용할 수 있도록 합니다.