この項では、リリース10.1.4.0.1以降の変更点を説明します。
Oracle Identity Federation 10.1.4.2のパッチ・セット・リリースでは、次の機能を提供します。
属性名マッピング、属性値マッピングおよび属性値フィルタリング
フェデレーション・データ・ストアからフェデレーション・レコードの一括削除操作を実行するための新しいコマンドライン・ツール
ログアウト・フローでエラーが発生した場合のOracle Identity Federationのレスポンスを構成する機能
すべてのSOAPリクエストでクライアントSSL証明書を要求するメカニズム
Liberty 1.x/SAML 2.0のログアウト・フロー処理でエラー発生時に失敗をレポートしないオプション
カスタム認証エンジンのサポート
ログアウト・ステータスを返すログアウト・サービスの構成機能
SAML 2.0認証問合せレスポンスおよびアサーションIDリクエストの構成機能
Oracle Identity Federation管理者ガイドには、次の新しいトピックが追加されました。
次の手順が更新されました。
Oracle Identity FederationまたはOracle SHAREidの機能に使用されていた次の用語は、リリース10.1.4.2では使用されていません。
SmartMaps: SHAREid SPが着信SSOアサーションをローカル・ユーザーにマッピングできない場合、SmartMapsインタフェースを使用して新しいユーザーを作成することはできません。
この機能はOracle Identity Federationではサポートされていないため、この用語も使用されません。
SmartWalls: 着信SSOアサーションのユーザーへのマッピングに関するベスト・プラクティスでした。SmartWallsは、あるIdPのユーザーが、別のIdPのユーザーの属性を不正に宣言することによるユーザーのなりすましを阻止するためのものでした。
通常、SAML 2.0およびLibertyでは、属性マッピングは使用しません。かわりに、この問題に影響されない、不透明な名前識別子を使用します。SmartWallsという用語は、「ローカル・ユーザー・マッピング」に置き換えられました。
SmartMarks: このコンセプトは、SAML 2.0では、共通ドメインCookieを使用する、SPが開始するIdP検出の実装に置き換えられました。この機能は、SAML 1.xのコンテキストではまだ適用可能ですが、今後はSPが開始するIdP検出と呼ばれます。