この機能拡張によって、LDAPサービス・プロバイダがLDAPの標準的なセキュリティ要件(RFC 2829)に適合するようになり、広く配備されているLDAPサーバーとの連携が促進されます。
- 「Start TLS (トランスポート層セキュリティ)」の拡張機能(RFC 2830)および外部SASL認証メカニズムのサポート。既存のLDAP接続経由でアプリケーションが安全なセッションを確立できるようになります。この機能のために、次の新しいクラスが導入されました。
- GSS-API/Kerberos v5 SASL認証メカニズム(RFC 2222)のサポート。この機能によって、Windows 2000およびXP Active Directoryサーバーへの、安全で認証されたアクセスができるようになります。
- Digest-MD5 SASL認証メカニズム(RFC 2831)のサポート。
詳細および例については、LDAPサービス・プロバイダのドキュメントおよびJNDIチュートリアルを参照してください。