新機能

この項では、リリース10.1.4.0.1以降の変更点を説明します。

• Oracle Identity Federationの新機能

• ドキュメントの更新

• 用語の変更

Oracle Identity Federationの新機能

Oracle Identity Federation 10.1.4.2のパッチ・セット・リリースでは、次の機能を提供します。

• 属性名マッピング、属性値マッピングおよび属性値フィルタリング

• フェデレーション・データ・ストアからフェデレーション・レコードの一括削除操作を実行するための新しいコマンドライン・ツール

• ログアウト・フローでエラーが発生した場合のOracle Identity Federationのレスポンスを構成する機能

• すべてのSOAPリクエストでクライアントSSL証明書を要求するメカニズム

• Liberty 1.x/SAML 2.0のログアウト・フロー処理でエラー発生時に失敗をレポートしないオプション

• カスタム認証エンジンのサポート

• ログアウト・ステータスを返すログアウト・サービスの構成機能

• SAML 2.0認証問合せレスポンスおよびアサーションIDリクエストの構成機能

ドキュメントの更新

Oracle Identity Federation管理者ガイドには、次の新しいトピックが追加されました。

• サイジングのガイドライン

• Oracle Identity FederationとeTrust SiteMinderのデプロイ

• Oracle Identity FederationとSun Java System Web Serverのデプロイ

• IBM Tivoli Directory Serverをデータ・ストアとして使用するためのOracle Identity Federationの構成

• サード・パーティのIDおよびアクセス管理モジュールとの統合

• 属性マッピングの構成

• Microsoft ADFSとの相互運用

• ログアウト・ステータス

• SAML 2.0の認証問合せに対するレスポンスの構成

• SAML 2.0アサーションIDリクエストの構成

• その他のeTrust SiteMinder構成

• 参照

次の手順が更新されました。

• Oracle Identity FederationでのSSLの使用

用語の変更

Oracle Identity FederationまたはOracle SHAREidの機能に使用されていた次の用語は、リリース10.1.4.2では使用されていません。

• SmartMaps: SHAREid SPが着信SSOアサーションをローカル・ユーザーにマッピングできない場合、SmartMapsインタフェースを使用して新しいユーザーを作成することはできません。

  この機能はOracle Identity Federationではサポートされていないため、この用語も使用されません。

• SmartWalls: 着信SSOアサーションのユーザーへのマッピングに関するベスト・プラクティスでした。SmartWallsは、あるIdPのユーザーが、別のIdPのユーザーの属性を不正に宣言することによるユーザーのなりすましを阻止するためのものでした。

  通常、SAML 2.0およびLibertyでは、属性マッピングは使用しません。かわりに、この問題に影響されない、不透明な名前識別子を使用します。SmartWallsという用語は、「ローカル・ユーザー・マッピング」に置き換えられました。

• SmartMarks: このコンセプトは、SAML 2.0では、共通ドメインCookieを使用する、SPが開始するIdP検出の実装に置き換えられました。この機能は、SAML 1.xのコンテキストではまだ適用可能ですが、今後はSPが開始するIdP検出と呼ばれます。