1 本書の概要

この章は、本書の概要として次の各項から構成されています。

• 第2章: Access SDKおよびAPIの概要

• 第3章: カスタム認証プラグインの作成

• 第4章: Oracle Security Token Serviceモジュール・クラスの記述

• Java APIリファレンスの概要

1.1 第2章: Access SDKおよびAPIの概要

Oracle Access Manager 11gでは、カスタムAccess Clients、Oracle Access Manager 11g認証および認可機能の拡張機能、およびカスタム・トークンを作成するための、純粋なJava Software Developer Kit (SDK)を提供しています。また、Oracle Access Manager 11gではOracle Access Manager 10g JNI SDKとの下位互換性が保たれており、移行してOracle Access Manager 11gとともに使用できます。

第2章の内容は次のとおりです。

• 第2.1項「Access SDKの概要」

• 第2.2項「Access SDKパッケージおよびリソースの場所の確認」

• 第2.3項「用途、機能および新機能」

• 第2.4項「メッセージ、例外およびロギング」

• 第2.5項「アクセス・クライアントの構成およびデプロイ」

• 第2.6項「アクセス・クライアントの開発」

• 第2.7項「アクセス・クライアント・プログラムの構築およびデプロイ」

• 第2.8項「互換性: 11gと10gのAccess SDKおよびAPI」

• 第2.9項「旧アプリケーションの移行またはコードの変換」

• 第2.10項「ベスト・プラクティス」

1.2 第3章: カスタム認証プラグインの作成

OAMサーバーでは、保護対象とするリソースへのアクセスを制限するために、認証と認可の両方の制御が利用されます。認証は特定の認証スキームにより制御され、認証スキームは、ユーザーがリソースへのアクセス試行時に入力した資格証明をテストする、1つ以上のプラグインに依存します。プラグインは、OAMサーバーのインストールで提供される標準セット、または独自のJava開発者が作成したカスタム・プラグインから取得できます。

第3章の内容は次のとおりです。

• 第3.1項「認証プラグインの概要」

• 第3.2項「プラグイン・インタフェースの概要」

• 第3.3項「サンプル・コード: カスタム・データベース・ユーザー認証プラグイン」

• 第3.4項「認証プラグインの開発」

• 第3.5項「カスタム・プラグインの追加」

• 第3.6項「カスタム・プラグインに対応したカスタム認証モジュールの作成」

• 第3.7項「カスタム認証モジュールを含む認証スキームの作成」

• 第3.8項「カスタム・プラグインのロギングの構成」

1.3 第4章: Oracle Security Token Serviceモジュール・クラスの記述

Oracle Security Token Serviceにおいて、検証または発行するトークンがデフォルトでサポートされていない場合、独自の検証および発行モジュール・クラスを記述できます。カスタム・トークンには、次の2つ(検証または発行クラス)のいずれかが必要です。

• カスタム検証クラスは、Oracle Security Token Serviceを使用してカスタム・トークンを検証します

• カスタム発行クラスは、Oracle Security Token Serviceによるカスタム・トークンの発行を可能にします

第4章では、Oracle Access Manager 11gおよびOracle Security Token Serviceのカスタム・トークン・オプションについて説明します。内容は、次のとおりです。

• 第4.1項「Oracle Security Token Serviceカスタム・トークン・モジュール・クラスの概要」

• 第4.2項「TokenValidatorModuleクラスの記述」

• 第4.3項「TokenIssuanceModuleクラスの記述」

• 第4.4項「カスタム・クラスを使用可能にする」

• 第4.5項「Oracle Security Token Serviceカスタム構成の管理」

1.4 Java APIリファレンスの概要

このリリースにおける特定のJava APIリファレンス詳細は、次の資料で説明しています。

• Oracle Access Manager Access SDK Java APIリファレンス

• Oracle Access Manager拡張Java APIリファレンス

• Oracle Security Token Service Java APIリファレンス