Sun Java System Access Manager (Access Manager) integra servicios de autenticación y autorización, agentes de directivas y federación de identidades para proporcionar una completa solución para la protección de los recursos de red. Access Manager impide el acceso no autorizado a las aplicaciones de servicios web y al contenido web, proporcionando una infraestructura que permite a las organizaciones administrar las identidades de los clientes, los empleados y los socios que utilicen los servicios basados en web y las aplicaciones que no sean web. Dado que estos recursos pueden estar distribuidos por una amplia gama de redes internas y externas, los atributos, las directivas y las autorizaciones se definen y se aplican a cada identidad para administrar así el acceso a estas tecnologías.
Access Manager incluye los siguientes subcomponentes:
Access Manager Core Services. Proporciona los medios para crear y administrar identidades de usuarios, así como para definir y evaluar las directivas que proporcionan acceso a los recursos de Java ES basándose en las identidades de los usuarios.
Consola de administración de Access Manager. Consolida servicios de identidad y administración de directivas. También proporciona una única interfaz gráfica para los usuarios con objeto de crear y administrar cuentas de usuario, atributos de servicio y reglas de acceso en Directory Server.
Common Domain Services for Federation Management. Permiten al usuario utilizar una única identidad para acceder a aplicaciones ofrecidas por varios proveedores de servicios afiliados.
Access Manager SDK. Proporciona una interfaz remota para Access Manager. Este subcomponente debe instalarse en cualquier equipo que aloje un componente de Java ES que acceda a Access Manager de forma remota.
Interfaz de usuario de la autenticación distribuida de Access Manager. Proporciona una interfaz de usuario que permite a un agente de directivas o a una aplicación implementada en un área no protegida comunicarse con el servicio de autenticación de Access Manager instalado en un área protegida de la implementación.
Access Manager Client SDK. Permite a los usuarios implementar aplicaciones independientes que puedan acceder al servidor de Access Manager para utilizar los servicios como, por ejemplo, la autenticación, el inicio de sesión único, la autorización, la auditoría, el registro y el lenguaje de marcado de aserción de seguridad (SAML).
Cliente de conmutación por error de sesión de Access Manager. Es necesario para configurar la conmutación por error de sesión de Access Manager.