Sun Java System Access Manager 7.1 管理ガイド

組織に基づく認証のログイン URL

認証の組織は、ユーザーインタフェースのログイン URL に org パラメータまたは domain パラメータを定義して指定できます。認証の要求の組織は、次の優先順位で判断されます。

  1. domain パラメータ。

  2. org パラメータ。

  3. 管理サービスの「DNS エイリアス名」 (組織のエイリアス名) 属性の値。

    正しい組織を呼び出したあと、ユーザーが認証を受ける認証モジュールは、コア認証サービスの「組織認証設定」属性から取得されます。組織に基づく認証を指定し、開始するログイン URL を次に示します。


    http://server_name.domain_name:port/amserver/UI/Login
    http://server_name.domain_name:port/amserver/UI/Login?domain=domain_name
    http://server_name.domain_name:port/amserver/UI/Login?org=org_name

    定義されたパラメータがない場合、組織はログイン URL に指定されたサーバーホストとドメインから判断されます。


注 –

特定の組織のメンバーであるユーザーが、その組織への認証を行ってから別の組織への認証を試みる場合、渡されるパラメータは、org および module の 2 つのみです。たとえば、User1orgA のメンバーで、その組織への認証を行ったあとに、orgB に切り替えるか、またはその組織への認証を行う場合、ユーザーは、orgB 用に定義されたモジュールインスタンスを使用して orgB への新しい認証を開始するか、または既存の orgA との認証済みのセッションに戻るように要求する警告ページを受け取ります。ユーザーが orgB への認証を選択した場合、組織名とモジュール名 (指定した場合) のみが渡され、新しい認証プロセスの決定に使用されます。