差分

このページの2つのバージョン間の差分を表示します。

--- study:sso:comparisons [2010/02/18 08:15] – banana
+++ study:sso:comparisons [2010/05/21 16:44] (現在) – banana
@@ 行 1: / 行 1: @@
 ====== Fast and Free SSO : Introductions ======
-近年、企業のニーズとしてシングルサインオンの機能がどんどん増えつつある。\\
+近年、企業のニーズとしてシングルサインオンの導入がどんどん増えつつある。\\
 開発者にとってはコストを抑えながらお客様のニーズをどう充たせるか非常に悩ましいところである。\\
-そういう場合、%%open source solutions%%ならコスト((ダウンロード可能な%%OpenSSO%% Enterprise版は商用だとLicenseの購入が必要である。))の面で有利なので、一応検討する価値があると思う。\\
+そういう場合、%%open source solutions%%ならコスト((ダウンロード可能な%%OpenSSO%% Enterprise版は商用だとLicenseの購入が必要である。 １回Licenseを取得すると、コミュニティでコードベースのサポートを受けられる。))の面で有利なので、一応検討する価値はあると思う。\\
 主な%%open source solutions%%には次のものがある。\\
-  - **%%OpenSSO%%**
+  - **%%OpenSSO（Open Web Single Sign On）%%**
   - **%%JOSSO(Java Open Single Sign On)%%**
   - **%%CAS(Central Authentication Service)%%**
   - %%etc.(Atlassian Seraph, Shibboleth, CoSign, Enterprise Sign On Engine)%%
-ここからは順番に各solutionsの特性を比較してみる。\\
+ここからは順番に各ソリューションの特性を比較してみる。\\
 基本的に2007年開かれた[[study:sso:comparisons#reference|JavaOne Conference Session TS-4604]]を元にしてある。
@@ 行 17: / 行 17: @@
 ===== head-to-head comparisons =====
 ^ ^ **%%OpenSSO%%** ^ **JOSSO** ^ **CAS** ^
-|特徴|．SUN社が製品として提供していた「**Access　Manager　Module**」と「**Federation Module**」を%%OpenSSO%%としてオープンソース化\\ 以下に主な機能を示す。\\ ．Authentication\\ ．Java2 platform、J2EE platform agents\\ ．Single－domain SSO \\ ．Session management\\ ．Policy\\ ．Console\\ ．Administration tools\\ ．Federation\\ ．Policy agents|．**%%JAAS, Web Services/SOAP, EJB, Struts, Servlet/JSP,J2EE基盤%%**\\ ．Apache Axisを実装したweb serviceを利用\\ ．「Reverse Proxy component」でn-tier設定が可能\\ ．LDAP support\\ ．Database support\\ ．X.509 client certificates |．ドキュメントが充実なプロトコル\\ ．多様なClient libraryを提供\\　ex)Java、．NET、PHP、Perl、Apache、uPortal等\\ ．%%uPortal、BlueSockeｔ、TikiWiki、Mule、Liferay、　Moodle等との統合をsupport%%\\ ．Communityドキュメント、実装をsupport\\ ．多様なauthentication mechanismとの統合が可能\\ ex)LDAP, JDBC, Active Directory, X.509, RADIUS\\ ．password認証、証明書(Certificate)認証基盤\\ ．「Authentication Handler interface」の実装が必要 |
+|特徴|．SUN社が製品として提供していた「**Access　Manager　Module**」を%%OpenSSO%%としてオープンソース化\\ 以下に主な機能を示す。\\ ．Authentication\\ ．Java2 platform、J2EE platform agents\\ ．Single－domain SSO \\ ．Session management\\ ．Policy\\ ．Console\\ ．Administration tools\\ ．Federation\\ ．Policy agents|．**%%JAAS, Web Services/SOAP, EJB, Struts, Servlet/JSP,J2EE基盤, JMX, Spring%%**\\ ．Apache Axisを実装したweb serviceを利用\\ ．「Reverse Proxy component」でn-tier設定が可能\\ ．supports Identity stores such as RDBMS, LDAP(including Acitve Directory) and XML\\ ．X.509 client certificates |．ドキュメントが充実なプロトコル\\ ．多様なClient libraryを提供　ex)Java、．NET、PHP、Perl、Apache、uPortal等\\ ．%%uPortal、BlueSockeｔ、TikiWiki、Mule、Liferay、　Moodle等との統合をsupport%%\\ ．Communityドキュメント、実装をsupport\\ ．多様なauthentication mechanismとの統合が可能\\ ex)LDAP(Active Directory), JDBC, X.509, RADIUS\\ ．password認証、証明書(Certificate)認証基盤\\ ．「Authentication Handler interface」の実装が必要 |
 |License|CDDL v1.0((Sun %%OpenSSO%% Enterprise版は　Licenseの購入が必要。[[study:sso:comparisons#reference|Sun OpenSSO Enterprise Price table]]参照)) |GNU Lesser General Public License |Apache License, Version 2.0 |
 |Integrating applications|%%OpenSSO%%とアプリとの統合方法は以下の４種類がある。\\ ．**Policy Agents**((執筆中の最新バージョンは3.0である。support可能なapplication serverを以下に示す。\\ ．Apache Tomcat 6\\ ．Apache HTTP server 2.2.x and 2.0.63\\ ．%%BEA WebLogic%% Server/Portal 10\\ ．IBM %%WebSphere%% Application Server 6.1\\ ．IBM %%WebSphere%% Portal Server 6.1\\ ．JBOSS Application Server 4.0.x and 4.2.x\\ ．Microsoft IIS 6.0 and 7.0\\ ．Sun Java System Application Server 8.1/8.2/9.0/9.1\\ ．Sun Java System Proxy Server 4.0\\ ．Sun Java System Web Server 7.0))\\ ．**Reverse Proxy**((%%OpenSSO%%は基本的にエージェント型だが、リバースプロキシ型もサポートしている。　実際はリバースプロキシサーバーをアプリの前に立ってて、そこにエージェントをインストールすることになる。\\ アクセスが集中するとボトルネックになって、スループットが低下する恐れがある。　その反面、アプリサーバーにエージェントをインストールしなくても済む。))\\ ．**Client SDK**((Javaしかサポートしていない。　しかし、「Policy Agent」、「Reverse　Proxy]より洗練されたアクセスコントロールが可能である。))\\ ．**Identity Service**((「Identity Service」は簡単なwebインタフェイスであるが、%%OpenSSO%%の機能（authentication, authorization等）の利用が可能になる。\\ アプリに統合する際は、プログラミングが必要になるが、Policy Agent, Reverse Proxy, Client SDKに比べて、数ステップの省略ができる。\\ さらに、Rails, Perl, PHP等の%%non-java%%アプリでもうまく動作する。 javaアプリの場合は[[study:sso:comparisons#reference|Securing Applications With Identity Service]]の記事を参考して欲しい。))|．Java\\ ．Apache2.2（[[study:sso:comparisons#reference|php]]、perl、python、ruby)\\ ．ASP.NET |．Java techonology client\\ ．JSP software client\\ ．uPortal client\\ ．Acegi\\ ．Perl\\ ．ASP.NET\\ ．[[study:sso:comparisons#reference|PHP]] |
@@ 行 57: / 行 57: @@
 ===== reference =====
-  - [[http://developers.sun.com/learning/javaoneonline/2007/pdf/TS-4604.pdf|2007 JavaOne Conference Session TS-4604]]
+  - [[http://www.slideshare.net/craigsdickson/fast-and-free-sso-a-survey-of-open-source-solutions-to-single-sign-on|2007 JavaOne Conference Session TS-4604]]
   - [[http://developers.sun.com/identity/reference/techart/app-integration.html|Integrating Applications With OpenSSO:the four ways in which to manage application's Web access]]
   - [[http://www.sun.com/download/index.jsp?cat=Identity+Management&tab=3&subcat=Policy+Agents|Available downloads for OpenSSO Enterprise Policy Agent]]
@@ 行 65: / 行 65: @@
   - [[http://www.ja-sig.org/wiki/display/CASC/phpCAS|CAS client library for CASifying PHP applications]]
   - [[http://catalogs.sun.com/is-bin/INTERSHOP.enfinity/WFS/Sun_Catalogue-Sun_Catalogue_JP-Site/en_US/-/JPY/ViewCatalog-Browse?CatalogCategoryID=OplIBe.eOHgAAAEdHNQPhHrm&PriceIt=true|Sun OpenSSO Enterprise Price table]]
+  - [[http://www.knom.or.kr/knom-review/v10n1/3.pdf|Recent Developments of Integrated Identity Management
+Technologies to realize Multi-Domain Single Sign On]]
 ~~DISCUSSION~~

トレース:

差分

ナビゲーション

検索

ツールボックス

QR Code