参照ポリシー

あるレルムのポリシー定義およびポリシー決定を、管理者が別の組織に委譲することが必要な場合があります。あるいは、リソースのポリシー決定をほかのポリシー製品に委譲することもできます。「参照」ポリシーは、ポリシーの作成と評価の両方で、このポリシー委譲を制御します。参照ポリシーは、1 つ以上のルールと 1 つ以上の参照で構成されます。

ポリシー設定サービスには、「組織エイリアス参照」と呼ばれるグローバル属性が含まれています。この属性を利用すると、最上位レルムまたは親レルムから参照ポリシーを作成することなく、サブレルムにポリシーを作成できます。作成できるのは、完全修飾ホスト名がレルムまたはレルムの DNS エイリアスに一致する HTTP リソースまたは HTTPS リソースを保護するポリシーだけです。デフォルトでは、この属性は「いいえ」として定義されています。