アイデンティティ管理の基礎と応用(5): アイデンティティ・フェデレーション: 別々に管理されたアイデンティティ情報の連携アイデンティティ管理の基礎と応用 (5): アイデンティティ・フェデレーション: 別々に管理されたアイデンティティ情報の連携 従来のアクセス管理 / SSO システムの限界 前回は、 アクセス管理 / SSO (シングル・サインオン) システムが利便性とセキュリティの向上をもたらすことをご説明しました。 これらを実現する上で前提となっていたのが、 アクセス制御を各システムごとに行なうのではなく集中的に運用・管理する、 ということです。 しかし実際には、 アクセス制御を一箇所に集約できない場合が少なくありません。 たとえばすでに様々なサービスが自前のアクセス管理 / SSO 機能を統合しているような環境では、 各サービスからそれらの機能を取り外してひとつに統一することは難しいでしょう。 あるいは、 集約すること自体は技術的に可能であっても、 あえて意図的にそれを行な
http://blogs.sun.com/tkudo/entry/outsourcer_adopts_saml2_for_outsourcee
http://docs.sun.com/app/docs/doc/819-5210/6n7adqtk2?q=SAMLv2&a=view
Oracle Java Technologies | Oracle
http://blogs.sun.com/justme/entry/how_to_federate_a_user
http://blogs.sun.com/superpat/entry/slides_from_my_rsa_conference
http://blogs.sun.com/openroad/entry/a_fun_new_toy_part
http://blogs.sun.com/openroad/entry/my_hot_topic_presentation
