この付録では、Oracle Access Manager Basicについて説明し、Oracle Access Manager Basicライセンスで使用可能なOracle Access Manager機能について説明します。内容は次のとおりです。
Oracle Access Manager Basicは、Oracle Access Managerの1バージョンで、次のOracle製品のライセンスで使用可能です。
Oracle Internet Application Server Standard Edition
Oracle Internet Application Server Standard Edition One
Oracle Internet Application Server Enterprise Edition
Oracle Internet Application Serverの各エディションのライセンスでは、Oracle Access Manager Basicライセンスの使用権限が付与されます。
Oracle Access Manager Basicの用途は、Oracle Internet Application Server、およびOracle Containers for J2EE(OC4J)用に以前に開発されたカスタムJavaアプリケーションへのシングル・サインオン機能の提供のみです。この範囲外の製品では、Oracle Access Manager Basicの使用権限がありません。
Oracle Access Manager BasicライセンスにはOracle Access Managerの使用権限が含まれますが、次に要約する制限があります。
Access Manager SDKの明示的な使用不可
カスタム・プラグインの明示的な使用不可
LDAPはOracle Internet Directoryに限定
Application ServerはOracle Containers for J2EE(OC4J)またはWebLogic Serverに限定
WebサーバーはOracle HTTP Server(OHS)に限定
Oracle Adaptive Access Managerとの統合の不許可
Oracle Identity Federationとの統合の不許可
表B-1に、Oracle Access Manager Basicライセンスの条件下では使用制限があるOracle Access Manager機能の要約を示します。次の機能のフルユースには、Oracle Access Managerのライセンスが必要です。
表B-1 Oracle Access Manager Basicライセンスによる機能の制約
機能のカテゴリ | Access Manager Basicライセンスによる制限の要約 |
---|---|
Access Manager SDK |
Access Manager SDKは、Access Managerによって保護されたリソースの保護を目的としたカスタム・アクセス・ゲートを作成するために使用します。 Access Manager Basicライセンスでは、Access Manager SDKの使用は許可されていません。 |
カスタム・プラグイン |
Oracle Access Managerが提供するAPIによって、ソフトウェア開発者は、Oracle Access Managerと緊密に統合するカスタム・プログラムまたはカスタム・コンポーネントを記述できます。これらのモジュールには、アイデンティティまたはアクセス制御機能についてOracle Access Managerとの相互作用を必要とする、Oracle Access Manager以外の重要なアプリケーションに対して、基本のOracle Access Manager機能をカスタム拡張した内容が表示されます。 Access Manager Basicライセンスでは、カスタム・プラグインの使用は許可されていません。 |
LDAP |
Oracle Access Managerでは、ID情報およびポリシー・データを格納するための一連のディレクトリ・テクノロジがサポートされています。 Access Manager Basicライセンスでは、ID情報とポリシー・データの格納用にOracle Internet Directoryの使用のみ許可されます。他のディレクトリの使用は許可されていません。 ただし、Oracle Access Manager Basicセキュア・アプリケーションに対するKerberos認証を許可する目的にのみActive Directoryをリポジトリとして使用することは許可されています。 |
Application Server |
Oracle Access Managerは、様々なアプリケーション・サーバー・コンテナと統合できます。 Access Manager Basicライセンスでは、Containers for J2EE(OC4J)またはWebLogic Serverとの統合のみ許可されます。他のアプリケーション・サーバーまたはコンテナとの統合は許可されていません。 |
Webサーバー |
Oracle Access Managerは、様々なWebサーバーと統合できます。 Access Manager Basicライセンスでは、Oracle HTTP Server(OHS)との統合のみ許可されます。他のWebサーバーとの統合は許可されていません。 |
Adaptive Access Manager統合 |
Oracle Adaptive Access Managerでは、企業に対してWebアクセス、リアルタイムでの不正検出、およびマルチファクタのオンライン認証セキュリティが提供されます。 Access Manager Basicライセンスでは、Oracle Adaptive Access Managerとの統合が許可されていません。 |
Identity Federation統合 |
ユーザーは、様々な企業のWebサイトのコンテンツにアクセスする必要があります。企業Webサイトは、異なるセキュリティ製品を使用する様々なドメインのユーザーを認証して権限を付与する必要があります。Oracle Identity Federation製品はこれらの問題に対応しています。 Access Manager Basicライセンスでは、Oracle Identity Federationとの統合が許可されていません。 |