Loading article…
セキュリティ トークン サービス( STS ) は、 OASISグループのWS-Trust Web サービスシングル サインオン インフラストラクチャ フレームワーク仕様のクロスプラットフォーム オープンスタンダードコア コンポーネントです。cf . [1] [2]そのクレーム ベースの IDフレームワーク内では、セキュア トークン サービスがセキュリティ トークンの発行、検証、更新、キャンセルを担当します。セキュリティ トークン サービスによって発行されたトークンは、WS-Trust 標準に準拠するサービスに対してトークンの所有者を識別するために使用できます。セキュリティ トークン サービスはOpenIDと同じ機能を提供しますが、OpenID とは異なり特許による制約はありません。セキュリティ トークン サービスの仕様は、WS-Trust 標準の残りの部分とともに、当初はIBM、Microsoft、Nortel、VeriSignの従業員によって開発されました。
WS-Trust を採用した Web サービスに関する一般的な使用シナリオでは、クライアントがアプリケーションへのアクセスを要求しても、アプリケーションはクライアントを直接認証しません (たとえば、クライアントのログイン資格情報を内部データベースに対して検証するなど)。[3]代わりに、アプリケーションはクライアントをセキュリティ トークン サービスにリダイレクトし、セキュリティ トークン サービスがクライアントを認証してセキュリティ トークンを付与します。トークンは、クライアントの ID とグループ メンバーシップに関する複数の要素、およびトークンの有効期間とトークンの発行者に関する情報を含む一連のXMLデータ レコードで構成されます。トークンは強力な暗号化によって改ざんから保護されます。次に、クライアントはトークンをアプリケーションに提示して、アプリケーションが提供するリソースにアクセスします。このプロセスは、セキュリティ アサーション マークアップ言語(SAML) の使用例で示され、シングル サインオンを使用して Web サービスにアクセスする方法を示しています。
セキュリティトークンサービスを提供するソフトウェアは、オープンソースのApache CXFや、Oracle（Oracle Databaseに裏打ちされた認証サービスとのインターフェース用）やMicrosoft（STSはWindows Identity FoundationおよびActive Directory Federation Servicesのコアコンポーネント）のクローズドソースソリューションなど、多数のベンダーから提供されています。セキュリティトークンサービス自体は通常、他のWebサービスと組み合わせて使用されるWebサービスとして提供されますが、ネイティブアプリケーション（クラウドストレージクライアントなど）用のソフトウェア開発キット（SDK）も存在します。[4]
参照
参考文献
- ^ Nadalin, Anthony; Goodner, Marc; Turner, David; Barbir, Abbie; Ganquist, Hans 編 (2008 年 2 月 1 日)、「Security Token Service Framework」、WS-Trust 1.4、マサチューセッツ州バーリントン: OASIS。
- ^ 「セキュリティ トークン サービス」。Microsoft Developer Network。2014年 5 月 15 日閲覧。
- ^ 「WS-Trust セキュリティ トークン サービス - NetIQ Access Manager 5.0 管理ガイド」。www.microfocus.com。2023年 10 月 11 日閲覧。
- ^ 「AWS セキュリティトークンサービス」。Amazon.com。2011 年 6 月 5 日。2014 年 5 月 15 日に閲覧。