サービスプロビジョニングマークアップ言語

サービス プロビジョニング マークアップ言語( SPML ) は、協力組織間でユーザー、リソース、およびサービス プロビジョニング情報を交換するために OASISによって開発されているXMLベースのフレームワークです。

サービス プロビジョニング マークアップ言語は、サービス プロビジョニング要求の統合と相互運用のためのオープン スタンダードです。SPML は、ディレクトリ サービス マークアップ言語の概念に基づく OASIS 標準です。SPML バージョン 1.0 は、2003 年 10 月に承認されました。SPML バージョン 2.0 は、2006 年 4 月に承認されました 。セキュリティ アサーション マークアップ言語は、認証データを交換します。

OASISプロビジョニングサービス技術委員会は、「プロビジョニング」を次のように定義しています。^[1]

プロビジョニングとは、電子的に公開されたサービスに関連するユーザーまたはシステムのアクセス権限またはデータを管理 (セットアップ、修正、取り消し) するために必要なすべての手順を自動化することです。

SPML の目標は、Web ポータル、アプリケーション サーバー、サービス センターなどのエンタープライズ プラットフォームが組織内および組織間でプロビジョニング要求を生成できるようにすることで、組織が Web サービスおよびアプリケーションのユーザー インターフェイスを安全かつ迅速に設定できるようにすることです。これにより、さまざまな IT インフラストラクチャにわたる電子サービスに対するユーザーまたはシステムのアクセスと権限の自動化が可能になり、顧客が独自のソリューションに縛られることがなくなります。

SPMLバージョン2.0 ^[2]では以下の機能が定義されています。

• listTargets - プロバイダーがプロビジョニングに使用可能にするターゲットのセットをリクエスタが決定できるようにします。
• 追加 - 追加操作により、リクエスタはターゲット上に新しいオブジェクトを作成できます。
• ルックアップ - ルックアップ操作により、リクエスタはターゲット上のオブジェクトを表す XML を取得できます。
• 変更 - 変更操作により、要求者はターゲット上のオブジェクトを変更できます。
• 削除 - 削除操作により、要求者はターゲットからオブジェクトを削除できます。

• キャンセル - キャンセル操作により、リクエスタは非同期操作の実行を停止できます。
• ステータス - ステータス操作により、要求者は非同期操作が正常に完了したか、失敗したか、またはまだ実行中であるかを判断できます。

• batch - 要求された操作のバッチ実行をサポートします。

• bulkModify - 複数の変更リクエストをまとめて実行できるようにします。
• bulkDelete - 複数の削除リクエストをまとめて実行できるようにします。

• setPassword - 要求者がオブジェクトの新しいパスワードを指定できるようにします。
• expirePassword - オブジェクトの現在のパスワードを無効としてマークします。
• resetPassword - 要求者がオブジェクトのパスワードを (未指定の値に) 変更し、新しく生成されたパスワード値を取得できるようにします。
• validatorPassword - 要求者が指定された値が指定されたオブジェクトのパスワードとして有効かどうかを判断できるようにします。

• search - 検索操作は、指定されたクエリに一致するすべてのオブジェクトを取得します。
• 反復 - 反復操作は、プロバイダーが検索操作用に選択した結果セットから次のオブジェクト セットを取得します。
• closeIterator - closeIterator 操作は、特定の <iterator> が表す検索結果を要求者がこれ以上必要としないことをプロバイダーに伝えます。

• 一時停止 - 一時停止操作により、要求者はオブジェクトを無効にできます。
• 再開 - 再開操作により、要求者は一時停止されたオブジェクトを再度有効にすることができます。
• アクティブ - アクティブ操作により、要求者は指定されたオブジェクトが中断されているかどうかを判断できます。

• 更新 - 更新操作は、オブジェクトへの変更の記録を取得します。
• 反復 - 反復操作は、プロバイダーが更新操作用に選択した結果セットから次のオブジェクト セットを取得します。
• closeIterator - closeIterator 操作は、特定の <iterator> が表す更新結果セットを要求者がこれ以上必要としないことをプロバイダーに伝えます。

• 個々のプロバイダー (または任意のサードパーティ) は、SPMLv2 と統合するカスタム機能を定義できます。

SPML のキー識別子は PSO です。

プロビジョニング サービス オブジェクト (PSO) は、単にオブジェクトと呼ばれることもあり、ターゲット上のデータ エンティティまたは情報オブジェクトを表します。たとえば、プロバイダーは、プロバイダーが管理する各アカウントをオブジェクトとして表します。

各オブジェクトは 1 つのターゲットにのみ含まれます。各オブジェクトには一意の識別子 (PSO-ID) があります。

SPMLv2 では、リクエスタとプロバイダが SPML プロトコルを交換できる 2 つの「プロファイル」が定義されています。

• 「SPMLv2 XSD プロファイル」[SPMLv2-Profile-XSD]で定義されているXMLスキーマ。
• 「SPMLv2 DSMLv2 プロファイル」[SPMLv2-Profile-DSML]で定義されているDSMLv2。

リクエスタとプロバイダは、合意した任意のプロファイルで SPML プロトコルを交換できます。

DSMLv2 プロファイルは、主として LDAP または X500 ディレクトリ サービスのターゲットにアクセスするアプリケーションにとってより便利な場合があります。XSD プロファイルは、主として Web サービスのターゲットにアクセスするアプリケーションにとってより便利な場合があります。

• オアシスオープン
• オープンSPML
• アイデンティティプロビジョニングオープンソースソフトウェアプロジェクト
• オープンプロビジョニングツールキット (OpenPTK)
• キーチェーン: オープンソース SPMLv2 ゲートウェイ
• .NET 向けオープンソース Softerra SPML2 ライブラリ