2 Webアクセス管理

Oracle Access Managerには、1回の認証ステップで複数のアプリケーションにセキュアにアクセスできるWebシングル・サインオンが用意されています。ログイン・フォーム、デジタル証明書、スマート・カードなど、一般的なすべての認証方法も柔軟にサポートされています。

この章では、Oracle Access Managerと他のコンポーネントを統合して、エンタープライズ・アプリケーションのWebアクセス管理を有効にする方法について説明します。これらの項目が含まれます。

• Oracle Identity ManagementのためのOracle Access Manager

• Oracle Fusion MiddlewareのためのOracle Access Manager

• その他のOracle ApplicationsのためのOracle Access Manager

• サード・パーティ・アプリケーションのためのOracle Access Manager

2.1 Oracle Identity ManagementのためのOracle Access Manager

Oracle Access Managerは、多数のOracle Identity Managementコンポーネントにシングル・サインオン・サポートを提供します。一部のOracle Identity Managementコンポーネントと統合され、そのコンポーネントのより高度な機能をサポートすることもできます。

Oracle Access ManagerおよびOracle Security Token Serviceは、Web Service Consumer (WSC)とWeb Service Provider (WSP)の間の信頼関係を仲介します。

表2-1に、サポートされる統合を示します。

表2-1 Oracle Identity ManagementのためのOracle Access Manager

Oracle Access Manager統合の対象	追加情報
Oracle Identity Manager	『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Identity Managerを使用したアイデンティティ管理の有効化に関する項
Oracle Adaptive Access Manager	『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Access ManagerとOracle Adaptive Access Managerの統合に関する項 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のその他のOracle Identity Management製品を使用したOAMおよびOAAMの構成に関する項
Oracle Identity Navigator	『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Identity Navigatorとの統合に関する項
Oracle Identity Federation	第4章「フェデレーション」
Oracle Security Token Service	『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のOracle Security Token ServiceおよびOracle Access Managerに関する項

2.2 Oracle Fusion MiddlewareのためのOracle Access Manager

Oracle Access Managerは様々なOracle Fusion Middlewareコンポーネントと統合され、Oracle WebLogicサーバーで実行されているアプリケーションにシングル・サインオン・サポートを提供します。

Oracle Access ManagerおよびOracle Security Token Serviceは、Webサービス・クライアントのアイデンティティ伝播を有効にします。

表2-2に、サポートされる統合を示します。

表2-2 Oracle Fusion MiddlewareのためのOracle Access Manager

Oracle Access Manager統合の対象	追加情報
Oracle WebLogic Server 11g	『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』Oracle Access Manager (OAM)の構成に関する項 『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のパートナ(エージェントおよびアプリケーション)のリモート登録に関する項
Oracle HTTP Server 11g	『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』Oracle Access Manager (OAM)の構成に関する項 『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のパートナ(エージェントおよびアプリケーション)のリモート登録に関する項
Oracle HTTP Server 10g	10gのプラットフォーム固有のOracle Application Serverインストレーション・ガイド。特に、「Apache v1.3およびOracle HTTP ServerのWebサーバー」の章を参照してください。
Oracle Business Intelligence
Oracle WebCache
Oracle Web Services Manager	『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のOracle Security Token ServiceおよびOracle Web Services Managerに関する項 『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のアイデンティティ伝播の一般的なデプロイメント・トポロジおよび処理に関する項
Oracle Application Server 10g	10gのプラットフォーム固有のOracle Application Serverインストレーション・ガイド。 『Oracle Access Manager統合ガイド10g』のOracle Application Serverとの統合に関する項

2.3 その他のOracle ApplicationsのためのOracle Access Manager

Oracle Access Managerは、Oracleのいくつかのエンタープライズ・アプリケーションと統合され、Webアクセス管理をサポートします。表2-3に、サポートされる統合を示します。

表2-3 その他のOracle ApplicationsのためのOracle Access Manager

Oracle Access Manager統合の対象	追加情報
Oracle E-Business Suite	http://www.oracle.com/technology/products/id_mgmt/pdf/idm_tech_wp_11g_r1.pdf
Siebel	http://www.oracle.com/technology/products/id_mgmt/pdf/idm_tech_wp_11g_r1.pdf
PeopleSoft Enterprise	『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』のOracle Access Manager 10g SSOソリューションのデプロイに関する項 『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のOAMポリシー・モデル、シングル・サインオンおよびサインオフの概要に関する項 『Oracle Fusion Middleware Oracle Access Manager統合ガイド』

2.4 サード・パーティ・アプリケーションのためのOracle Access Manager

Oracle Access Managerではサード・パーティ製ヒントの統合がサポートされており、異機種のエンタープライズ環境でWebアクセス管理を提供します。表2-4に、サポートされる統合を示します。

表2-4 サード・パーティ・アプリケーションのためのOracle Access Manager

Oracle Access Manager統合の対象	追加情報
Apache Webサーバー	『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のApache v2ベースのWebサーバー(OHSおよびIHS)のための10g Webゲートの構成に関する項
SAP mySAP
IBM Lotus Domino	『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』の10g WebゲートのためのLotus Domino Webサーバーの構成に関する項
IBM HTTP Server	『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のApache v2ベースのWebサーバー(OHSおよびIHS)のための10g Webゲートの構成に関する項
Microsoft SharePoint	Microsoft Office SharePoint Server (MOSS)リソースの保護に関するホワイト・ペーパー(http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/moss.html)を参照
Microsoft Internet Information Server(IIS)	『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のIIS Web Serverのための10g Webゲートの構成に関する項
Microsoft Internet and Security Acceleration Server (ISA)	『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のISA Serverのための10g Webゲートの構成に関する項
Windowsネイティブ認証	『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のWindowsネイティブ認証を使用するためのOracle Access Managerの構成に関する項