フォームフィルプロキシアプリケーションによるウェブベースシングルサインオン

摘要

ウェブベースシングルサインオンは、ユーザが（ウェブブラウザやシンクライアントを通じて）単一のインターフェースにログインすることを可能にし、１つ以上のウェブアプリケーションでユーザにＳＳＯサービスを提供することができる。ウェブベースＳＳＯシステムは、フォームフィル、連合（ＯＩＦ）、ＳＳＯ保護（ＯＡＭ）、およびその他ポリシー等、１つ以上の異なるアクセス制御方法をサポートする形に拡張できる。ウェブベースＳＳＯシステムは、ユーザが様々なウェブアプリケーションやシステム等にアクセスして自身の認証情報を管理するためのユーザインターフェースを含んでよい。それぞれのＳＳＯサービスには、ウェブを介してＳＳＯサービスにアクセスするためのウェブインターフェースを対応付けることができる。ウェブインターフェースはそれぞれのＳＳＯサービスでＣＲＵＤ（作成、読み取り、更新、削除）機能を提供できる。様々なアクセスポリシーをサポートするため、ウェブベースＳＳＯシステムは、様々なリポジトリに対するデータアクセスを透過的に管理できる拡張可能データマネージャを含んでよい。