情報セキュリティ技術動向調査（2010 年上期）：IPA 独立行政法人 情報処理推進機構
本報告では 2010 年上半期のアイデンティティ管理技術に関する動向として、User Managed Access [1] の動きを概観する。 2.1 背景 分散環境におけるアクセス管理は、古くて新しい課題である。組織や企業の内部、あるいは信頼関係のある組織間では、ポリシーに基づいてどのようなアクセスを許可するかを判断するサービスをPDP（Policy Decision Point：ポリシー決定点）、PDPの判断に基づいて実際にアクセス制御を実行するサービスをPEP（Policy Enforcement Point：ポリシー実行点）とし、アクセス管理の大元を PDP に集約することが一般的であった。しかしインターネット・サービス同士の Web API による疎結合な連携に対しては、このような旧来の中央集権的なモデルをそのまま当てはめることが難しい場合も少なくない。 Web API によるイ
User-Managed Access - Wikipedia
User-Managed Access （UMA）は、OAuthに基づくアクセス管理プロトコル標準である。 この標準のバージョン1.0は、2015年3月23日、Kantara Initiativeによって承認された。 UMAを開発したグループの憲章[1]に記述されているように、プロトコル仕様の目的は「リソースオーナー（RO）が、オンラインサービス間で行われるデータ共有や他のリソースに対するアクセス認可を制御できるようにすること」にあり、これは、「POの代わりに、あるいは、ROによる認可 を伴って自律的なアクセス要求者（RqP）によって」行われる。 この目的には、標準化グループの参加者によって行われたケーススタディの収集によって探求されたように、WebアプリケーションとIoT（Internet of Things）についてのプライバシーと承諾が考慮されている [2]。 経緯と背景[編集] K
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
