ＬＤＡＰベースのマルチテナント・インクラウド・アイデンティティ管理システム

摘要

マルチテナントアイデンティティ管理（ＩＤＭ）システムは、共有のクラウドコンピューティング環境内において、各々の別個のドメインのために別個のＩＤＭシステムを複製することなく、さまざまな異なる顧客のドメインに対してＩＤＭ機能を実行することを可能にする。ＩＤＭシステムは、それらのドメイン間の分離を実施しつつさまざまな異なる顧客のドメイン内に位置するサービスインスタンスにＩＤＭ機能性を提供することができる。シングルＬＤＡＰディレクトリとして実現されるクラウドワイドのアイデンティティストアは、複数の顧客のドメインについてのアイデンティティ情報を含み得る。このシングルＬＤＡＰディレクトリは、すべてのテナントのためのエンティティについてのアイデンティティをＬＤＡＰディレクトリの別個のパーティションまたはサブツリーに格納することができる。このような各々のパーティションまたはサブツリーはテナントのための別個のドメイン専用のものである。クラウドコンピューティング環境のコンポーネントにより、特定のサブツリー内におけるＬＤＡＰエントリが、その特定のそのサブツリーに対応するドメインにデプロイされたサービスインスタンスにのみアクセス可能となることが確実にされる。