Secure Global Desktop とユーザー認証

このトピックの内容
Secure Global Desktop の使用にかかわる認証の各段階を理解します。

Sun Secure Global Desktop Software は 3 層アーキテクチャーであるため、ユーザーの認証は次の 2 つの段階に分けられます。

Secure Global Desktop サーバーへの認証

Secure Global Desktop サーバーは、次の 2 つのユーザー認証機構をサポートします。

Web サーバー/サードパーティー認証。この認証では、特定の外部機構 (通常は Web サーバー) がユーザーを認証し、Secure Global Desktop サーバーがその認証を正しいものと信頼します。
ログイン認証機能。この認証機能では、Secure Global Desktop が、LDAP ディレクトリなど、1 つ以上の外部認証サービスに基づいてユーザー資格の認証を試みます。

これらの機構を使えば、Secure Global Desktop を既存の認証アーキテクチャーと統合できます。

認証が成功した場合に得られる主な結果は、次のとおりです。

場合によっては (常にではない)、ユーザーの識別情報とそのログインプロファイルが同じものになることもあります。

Secure Global Desktop は、ログインスクリプトを使用することによって、アプリケーションサーバーへの接続、つまり認証プロセスを処理したり、アプリケーションを起動したりします。

Secure Global Desktop は、アプリケーションサーバーに対するユーザー資格をセキュリティー保護されたパスワードキャッシュ内に格納することができます。このため、ユーザーはパスワードを何度も入力しないですみます。

関連トピック
ログイン認証機能 Web サーバー/サードパーティーの認証 Web サーバー認証の概要ログインスクリプトの概要 Secure Global Desktop で提供するログインスクリプト tarantella passcache コマンドアプリケーションの起動プロパティー (アレイ全体)