導入効果
- さまざまなクラウドサービスで実装されているSAMLをはじめ、業界標準である OpenID、Liberty ID-FF、Information Card、WS-FederationなどのWeb認証連携技術を、既存のアプリケーションへの影響を最小にし、展開することが可能
- SOA環境で、ドメイン間のサービス連携で必要な認証トークン変換やユーザーマッピング機能などを、アプリケーションから独立させて実装することができる
- IDに関わる認証トークンの発行などの各種処理に対するログの集中的な確保が可能となり、高い監査性を担保することができる
- クラウド・サービスに対応する認証連携基盤を実現
IBM® Tivoli® Federated Identity Manager は、IDの管理とリソース・アクセスの提供を行うシンプルなモデルを提供します。
両方の企業でIDやセキュリティー管理を複製することなく、複数の企業やセキュリティー・ドメインにまたがって、情報やサービスへのIDアクセスを提供します。
- サービス指向アーキテクチャー（SOA）やWebサービスを導入する企業において、統合Webサービス用のポリシー・ベースの統合セキュリティー管理機能を提供します。
- 管理をシンプル化し、企業がIDおよびアクセス管理をサード・パーティー・ユーザーやサード・パーティー・サービスにまで広げることができるようにして、組織内のユーザーの役割に基づいてお客様がアプリケーションへのアクセスを制御できるようにします。
- 企業が自動化やプロセス統合によりテクノロジーの複雑さを解消することを可能にする、IBM ITサービス管理ポートフォリオを拡張します。
- 新しい分散アプリケーションと既存のメインフレーム・アプリケーション（CICS®など）との間のセキュリティー統合を支援します。
- SOAやWebサービスを使用して提供される既存のデータやトランザクションに対する監査の制御を改善し、新しい Web サービスのための役割ベースのアクセス制御を実現します。
- ID管理、Webサービスおよび監査における新しい機能を使用して、アプリケーション配信の第1級プラットフォームとしてSystem z™を利用します。
- ビジネス・サイロを統合し、企業合併や買収を容易にし、コンプライアンスとガバナンスに対応して、SOAプロジェクトの成功を保証します。
- サポートされるオペレーティング・システム: AIX、HP Unix、Linux、Windows、z/OS。
主要機能
Tivoli Federated Identity Managerには、「Federatedシングルサインオン」および「SOA Identity Service」の2つの主要機能があります。
Federatedシングルサインオン機能により、業界標準である SAML、OpenID、Liberty ID-FF、Information Card、WS-FederationなどのWeb認証連携技術を、既存のアプリケーションへの影響を最小にし、展開することが可能となります。
SOA Identity Serviceでは、SOA基盤で求められるサービス間での認証トークン変換や、ユーザーマッピング機能などを、アプリケーションから独立させて実装することが可能となります。
Tivoli Federated Identity Manager V6.2 の新機能
IBM Tivoli Federated Identity Manager V6.2 は次の機能を提供します。
- 依存するパーティーとIDプロバイダーの両方の役割に対するInformation Card Profile および OpenIDサポートを提供することによって、ユーザー中心のID管理サポートを提供します。
- アクセス管理ソリューションおよびアプリケーション・サーバーと統合することによって、モジュール式の統合導入とインターオペラビリティーを可能にします。
- WS-Trust 1.3 ベースのプラグ可能なトラスト管理サービスを提供して、RACF®パスチケットを使用するID認識エンタープライズ・サービス・バスおよび CICS®統合を導入することによって、サービス指向アーキテクチャー（SOA）ID管理を合理化します。
- 以下によって、コンプライアンスのための監査とレポート作成を拡張します。
- Business Intelligence Reporting Tool（BIRT）2.1.2 を組み込んで、新規レポートの作成または提供されているレポートのカスタマイズを行い、Tivoli Federated Identity Managerコンソールまたはコマンド行を使用したレポート作成機能を提供します。
- IBM Tivoli Compliance Insight Managerと統合して、コンプライアンス・レポート作成を集中化します。
IBM、IBMロゴ、ibm.com、Tivoli、およびdeveloperWorks、PartnerWorldは、世界の多くの国で登録されたInternational Business Machines Corporationの商標です。
Linuxは、Linus Torvaldsの米国およびその他の国における登録商標です。
UNIXはThe Open Groupの米国およびその他の国における登録商標です。
JavaおよびすべてのJava関連の商標およびロゴは Sun Microsystems, Inc.の米国およびその他の国における商標です。
の製品名およびサービス名等は、それぞれIBMまたは各社の商標である場合があります。
現時点でのIBMの商標リストについては、www.ibm.com/legal/copytrade.shtml（US）をご覧ください。
