Google PlayストアでUnionpediaアプリを復元するために作業中です
出ていきます入ってきます
🌟ナビゲーションを改善するためにデザインを簡素化しました!
Instagram Facebook X LinkedIn
あなたのロゴとドメインを持つ独自のユニオンペディア、月額9.99 USDから
私のユニオンペディアを作成する

OpenAM

索引 OpenAM

OpenAMは、オープンソースのアクセス管理、エンタイトルメント、フェデレーション・サーバーのプラットフォームである。 OpenAMはサン・マイクロシステムズのOpenSSOを起源に持つ。オラクルによるサン・マイクロシステムズの買収後、オラクルがOpenSSOの開発中止を決定したため、社がその開発とサポートを継続することを2010年2月に発表した。 OpenSSOの製品名はオラクルが権利を保持し続けたため、製品名をOpenAMに変更したうえで、ForgeRock社が共同開発パートナーのオープンソース・ソリューション・テクノロジ株式会社とフォークとしてOpenAMがスタートした。 ForgeRockはサン・マイクロシステムズのオリジナルのロードマップを提供し続けることをかつて発表していたが、商用版と同等のソースリポジトリは非公開とし、OpenAM Community Edition 11.0.3をgithubにて公開している。

目次

  1. 16 関係: フォーク (ソフトウェア開発)オラクル (企業)オープンソースクロスプラットフォームシングルサインオンサン・マイクロシステムズCommon Development and Distribution License認可認証高可用性連合アイデンティティJavaOAuthOpenIDRepresentational State TransferSecurity Assertion Markup Language

  2. アイデンティティ管理

フォーク (ソフトウェア開発)

ソフトウェア開発におけるフォーク(fork)即ち派生とは、あるソフトウェアパッケージのソースコードから分岐して、別の独立したソフトウェアを開発することである。 フリーソフトウェアやオープンソースソフトウェアでは、ライセンス上、原作者の許可なしにフォークが可能である。

見る OpenAMとフォーク (ソフトウェア開発)

オラクル (企業)

オラクル()は、アメリカ合衆国カリフォルニア州創業、テキサス州に本拠を置く、民間法人や公的機関を対象とするビジネス用途に特化したソフトウェア会社である。日本法人は日本オラクル。 2007年には世界で第3位のソフトウェア会社となる。

見る OpenAMとオラクル (企業)

オープンソース

オープンソース(open source)は、専らを促進する目的で、コンピュータプログラムの著作権の一部を放棄し、ソースコードの自由な利用および頒布を万人に許可するソフトウェア開発モデル。この開発モデルでは、コンピュータで実行できるが人間が容易に理解・変更できないオブジェクトコードだけでなく、ソースコードも含めて自由な再頒布を許可するライセンスのもとで公開する。 オープンソースを推進するために設立されたオープンソース・イニシアティブは、ソフトウェアがオープンソースであるための要件を定めた「オープンソースの定義」を策定した。

見る OpenAMとオープンソース

クロスプラットフォーム

クロスプラットフォーム(cross-platform)とは、異なるプラットフォーム(例えばPC/AT互換機とMacintosh、あるいはWindows・macOS・FreeBSD・Linuxなどのように、仕様が全く異なる機械(ハードウェア)またはオペレーティングシステム)上で、同じ仕様のものを動かすことが出来るプログラム(ソフトウェア)のことを言う。同様の呼称にマルチプラットフォームmulti-platformがある。 また、家庭用ゲームにおいては「クロスプラットフォーム」と「マルチプラットフォーム」で意味が異なる場合がある。本項ではこのケースについても後述する。

見る OpenAMとクロスプラットフォーム

シングルサインオン

シングルサインオン(英語:Single Sign-On、略称:SSO)は、一度のユーザ認証処理によって、独立した複数のソフトウェアシステム上のリソースが利用可能になる機能または環境である。シングルサインオンによって、ユーザはシステムごとにユーザIDとパスワードの組を入力する必要がなくなる。 また、アイデンティティ管理を連邦化(federate)することによって、ひとつの組織(管理ドメイン)を超えて他の管理ドメインのWebサーバにも同一のユーザIDとパスワードの組でログインできるようにする処理も、しばしば「シングルサインオン」と呼ばれている。ユーザ認証結果をクレデンシャル(SAMLアサーションやOpenID ConnectのIDトークン)によって伝えて実現させるが、通常、各Webサーバに同一のユーザIDとパスワードの組を入力する必要がある。

見る OpenAMとシングルサインオン

サン・マイクロシステムズ

サン・マイクロシステムズ(Sun Microsystems)は、アメリカ合衆国カリフォルニア州サンタクララに本社を置いていたコンピュータの製造・ソフトウェア開発・ITサービス企業である。2010年1月27日にオラクルにより吸収合併され、独立企業・法人としては消滅した。

見る OpenAMとサン・マイクロシステムズ

Common Development and Distribution License

Common Development and Distribution License(CDDL)は、サン・マイクロシステムズが Mozilla Public License(MPL) version 1.1 をベースとして策定したフリーソフトウェア向けライセンス規定。

見る OpenAMとCommon Development and Distribution License

認可

伝統的通説による分類 認可(にんか)とは、行政法学においては行政行為のうち私人の契約、合同行為を補充して法律行為の効力要件とするものをいう(補充行為)。

見る OpenAMと認可

認証

認証(にんしょう)とは、何かによって、対象の真正性を確認する行為を指す。

見る OpenAMと認証

高可用性

高可用性(こうかようせい、High Availability; ハイ・アベイラビリティ、HA)は可用性が高いことを示すIT用語。システムなどにおいて、サービス提供が出来なくなる事態の発生頻度が少ないことを指す。また、そのようなシステムをHA構成などと呼称する。システム的には冗長化構成を組んでいたり、バックアップ手段の確立、災害対策システムを講じることでHAを実現させる。IT業界においてはほぼクラスタリングあるいはクラスタサーバと同義で使用される用語。

見る OpenAMと高可用性

連合アイデンティティ

Federated identityは、 複数の組織(情報システムの管理範囲)にまたがって利用できるようにしたアイデンティティ情報である。 いわば「連合した組織にまたがって用いられるデジタルアイデンティティ」もしくは「連邦化対応の(federated)デジタルアイデンティティ」であるが、定着した訳語は無い。 具体的には、ある組織の情報システムを利用できるユーザを、連邦化された別の組織においても利用できるようにユーザ認証の機能が連携するようにするほか、求めに応じて属性情報を送信できるようにする。

見る OpenAMと連合アイデンティティ

Java

Java(ジャバ、ジャヴァ)は、汎用プログラミング言語とソフトウェアプラットフォームの双方を指している総称ブランドである。オラクルおよびその関連会社の登録商標である。1996年にサン・マイクロシステムズによって市場リリースされ、2010年に同社がオラクルに吸収合併された事によりJavaの版権もそちらに移行した。 プログラミング言語Javaは、C++に類似の構文、クラスベースのオブジェクト指向、マルチスレッド、ガベージコレクション、コンポーネントベース、分散コンピューティングといった特徴を持ち、平易性重視のプログラム書式による堅牢性と、仮想マシン上での実行によるセキュリティ性およびプラットフォーム非依存性が理念とされている。

見る OpenAMとJava

OAuth

OAuth(オー オース)は、権限の認可 (authorization) を行うためのオープンスタンダードである。 2016年現在の最新の標準は、2012年にRFCとして発行されたOAuth 2.0である(、)。本稿でも以下、OAuth 2.0をベースに解説する。

見る OpenAMとOAuth

OpenID

ID()は分権的な認証プロトコルのオープンスタンダードで、非営利団体のID財団が標準を策定している。名称は同団体の登録商標である。 2016年現在の最新版のOpenIDは2014年2月に発行され同年11月にアップデートされたOpenID Connect (OIDC) 1.0である。

見る OpenAMとOpenID

Representational State Transfer

Representational State Transfer (REST、レスト) は、(ウェブアプリケーションプログラミングインタフェース)の定義に使用されるアーキテクチャスタイル(共通仕様)であり、同時にウェブのような分散ハイパーメディアシステムのためのソフトウェアアーキテクチャのスタイルのひとつでもある。この語はHTTPプロトコル規格の主要著者の一人であるがウェブについて書いた2000年の博士論文で初めて現れ、ネットワーキングコミュニティの中ですぐに広く使われることになった。 RESTは、初めはアーキテクチャの原則と制約の集まり(後述)を指していたが、次第に、XMLやHTTPを使った簡易なウェブベースのインタフェースのうち、WebサービスのSOAPプロトコルのようなMEP(Message Exchange Pattern; SOAPノード相互のメッセージ交換のパターンを確立するための雛型)ベースの特別な抽象化をしないもののことを、大まかに意味する用語として使われるようになった。RESTは次に述べるように2つのやや異なる意味で使われている。

見る OpenAMとRepresentational State Transfer

Security Assertion Markup Language

Security Assertion Markup Language (SAML、発音は SAM-el、/ˈsæməl/) は、特にアイデンティティプロバイダとサービスプロバイダの間で認証および認可データを交換するための公開標準である。SAMLは、セキュリティアサーション(サービスプロバイダがアクセス制御の決定を行うために使用するステートメント)のための XML ベースのマークアップ言語である。SAMLはまた以下のものでもある。

見る OpenAMとSecurity Assertion Markup Language

参考情報

アイデンティティ管理