41.1 セキュリティ・トークン・サービスについて

Security Token Serviceは、Web Service (WS) Trustベースのトークン・サービスで、Webサービス間におけるポリシー主導の信頼の仲介および安全なアイデンティティ伝播とトークン交換を可能にします。

セキュリティ・トークン・サービスは、セキュリティおよびアイデンティティ・サービスとしてデプロイし、企業およびそのサービス・プロバイダの内部において、分散WebサービスまたはフェデレーテッドWebサービスの統合を単純化するために使用できます。

ノート:

セキュリティ・トークン・サービスは、主としてOASIS WS-Trustプロトコルに基づきますが、SOAPメッセージに含まれるその他のWS-*プロトコルの処理は委任します。

セキュリティ・トークン・サービスは、Webサービス・コンシューマ(WSC)とWebサービス・プロバイダ(WSP)との間での信頼を仲介し、プロバイダとコンシューマに対してセキュリティ・トークンのライフサイクル管理サービスを提供します。これにより、SAML、WS-Federation、ライブラリ、OpenIDなどの様々なフェデレーション・プロトコルを利用できるようになります。Oracle Access Managementセキュリティ・トークン・サービス(セキュリティ・トークン・サービス)はAccess Managerとともにデプロイされ、サービスとして起動する必要があります。