[Security, FMW] Identity Context support in OWSM - 11g

原文はこちら。
https://blogs.oracle.com/owsm/entry/identity_context_support_in_owsm

---

PS6の新機能に関する以下のエントリについて補足しておきます。

FMW PS6 (11.1.1.7.0) released!
https://blogs.oracle.com/owsm/entry/fmw_ps6_11_1_1http://orablogs-jp.blogspot.com/2013/04/fmw-ps6-111170-released.html

IDの伝播を長期にわたりサポートしていることはご存知の方も多いと思いますが、事態が変わってきたのです。現在では明らかに単にIDを伝播するだけでは十分ではなく、追加のコンテキスト情報を伝播する必要があります。このコンテキスト情報には以下のようなものがあります。

1. モバイルの世界だと…
   例えばユーザーがJail breakされているデバイスを使っているか否か
2. 金融業界だと…
   デビットカードもしくはクレジットカードをユーザーが利用する可能性のあるATMの位置情報

実際、Marc Boroditskyはこの点についてOracle OpenWorld 2012のセッションで話しています。

Achieving Context - Aware Security with Integrated Identity Management
http://www.oracle.com/openworld/lad-en/session-presentations/middleware/14903-enok-1440256.pdf

このセッションでは、IDだけでなくコンテキスト全体も伝播する必要性を提起しています。PS6では、この方向に一歩を踏み出しました。
［注意］
まだいくつかの制限があります。例えばSOA SuiteやOSBでは、IDコンテキスト全体の伝播機能をまだサポートしていません。