Améliorations du service de jeton de sécurité

Le service de jeton de sécurité comprend désormais les fonctions suivantes :

• Prise en charge de type de jeton pour générer un jeton de sécurité de fournisseur de services Web spécifique

• Prise en charge des liaisons asymétriques et de transport pour X509 et des jetons de sécurité par nom d'utilisateur comme demandeur.

• Application de liaisons SSL/de transport avec un jeton de sécurité par nom d'utilisateur lorsque OpenSSO STS est configuré avec un nom d'utilisateur sur SSL.

• Emission d'un jeton de sécurité détenteur de clé SAML pour le type de clé asymétrique avec clé d'utilisation comme clé publique du client de services Web et jeton de sécurité X509 de client de services Web.

• WSDL est mis à jour de façon dynamique en fonction de la configuration du jeton de sécurité.

• Prise en charge du chiffrement par la clé publique du fournisseur de services Web.

• Chiffrement du mot de passe du nom d'utilisateur statique avant son stockage dans le magasin de configuration.

• Prise en charge du jeton Nom d'utilisateur comme jeton de sécurité Au nom de via une requête WS-Trust.

• Prise en charge de l'émission de jetons SAML Bearer.

• Nouveau module d'authentification de sécurité des services Web, WSSAuth prend en charge la validation des mots de passe Digest.

• Le nouveau module d'authentification OAMAuth permet la connexion unique à l'aide d'Oracle Access Manager avec OpenSSO.

Pour en savoir plus, consultez le Chapitre 3 Utilisation du service de jeton de sécurité.