サーバー・アプリケーションと多数の認証プロバイダーとの統合

摘要

オンラインおよび構内アプリケーションが、信頼された認証プロバイダーを識別する。アプリケーションには、認証信任状の信頼された発行元のリストが構成される。アプリケーションが、認証を必要とする要求を受けると、このアプリケーションは、信頼発行元リストを含む４０１応答を返送する。要求元のアプリケーションは、４０１応答からの信頼発行元リストを、それ自体の認証プロバイダーのリストと比較する。２つのリスト間で一致があれば、要求元アプリケーションは、認証プロバイダーのために自己発行トークンを作成する。認証プロバイダーは、この自己発行トークンを用いて、要求元アプリケーションのために、認証トークンを生成する。また、２つのアプリケーション間に直接信頼がある場合、要求元アプリケーションは、認証プロバイダー抜きで、目標パートナー・アプリケーションのために直接トークンを作成することもできる。【選択図】図１