OpenSSO の概要の FAQ

Q: OpenSSO とは何ですか?

OpenSSO と称されている Open Web Single Sign-On プロジェクトは、 Sun Microsystems, Inc. より提供されていたアイデンティティと連携(フェデレーション)に関する 2 つの製品である Sun Java^TM System Access Manager と Sun Java System Federation Manager のソースコードをベースにしたオープンな開発プロジェクトです。 OpenSSO のゴールはパブリックドメインにおけるアイデンティティサービスインフラに対する拡張可能な基盤を提供したり、Web やアプリケーションサーバーでホストされる Web アプリケーションに対するシングルサインオン(SSO) の実現を手助けすることです。

Q: 何故、Sun はプロプライエタリコードをオープンソースすることにしたのですか?

この質問に対する Sun Microsystems の公式な回答については Sun のweb サイトを参照してください。簡単に書きますと、Sun のゴールは開発者がもっと SSO テクノロジに接する機会を増やすことです。SSO は Web セキュリティインフラストラクチャーにおけるユビキタスとなりうるものです。OpenSSO はソフトウェアライセンスに関わるコストを予算に追加せずとも、開発者が SSO テクノロジを使って、内部の Web インフラをセキュアなものにする自由を提供します。

Q: オープンソースソフトウェアの利点は何ですか?

Open-sourcing software:

• 最小限の法的規制のもとで、開発者が時間と距離を超えて自由に協力しあえる。
• コードの品質とセキュリティの向上
• 開発コストの削減
• カスタマイズの受容力の向上
• ソフトウェアの再利用の促進

Q: OpenSSO の利点は何ですか?

アイデンティティーベースの認証とシングルサインオン機能を提供するフリーでオープンなソースコードを利用可能にすることで、Java コミュニティーでそれらのテクノロジーが幅広く採用されることになります。OpenSSO で利用可能なモジュールは、ドメイン内でのユーザー認証とシングルサインオンを可能にするアイデンティティーサービスを含んでいます。開発者は、このアイデンティティーサービスを自由に web や J2EE ベースのアプリケーションやそういったアプリケーションを提供するサービスに組み入れることができます。

Q: OpenSSO プロジェクトの目的は何ですか?

OpenSSO プロジェクトは:

• アイデンティティーインフラストラクチャーのソースコードへのオープンなアクセスを提供します。
• 次世代のオープンネットワークサービスを構築するためのイノベーションを可能にします。
• オープンな XML ベースのファイルフォーマットと言語に依存しないコンポーネントアプリケーションプログラムインタフェース(API)を確立します。

Q: OpenSSO には何が含まれていますか?

Sun Microsystems は無償のRTU(right-to-use)ライセンスで Java 開発者コミュニティーに次のモジュールのソースを提供します:

• セッション管理
• ポリシー
• コンソール
• 管理ツール
• 連携
• Web サービス
• ポリシーエージェント

Q: OpenSSO コミュニティはどれくらいの規模ですか?

2007年6月時点で、およそ 400 名のメンバーがいます。

Q: OpenSSO プロジェクトサイトでは何を利用できますか?

OpenSSO サイトでは、ソースコード、ナイトリービルド、ガバナンスプロポーザル、貢献者同意書(contributor agreement)、マニュアルドキュメント、フォーラム、メーリングリストおよび関連する情報へのリンクを利用できます。 さらに、どのようにしてプロジェクトに関わっていけばよいかについての手引きもあります。個々については、左サイドのナビゲーションバーをクリックしてみてください。ナビゲーションバーの「日本語」をクリックすると、日本語のトップページが表示され、そこから日本語で書かれた個々のページへと移動できます。(一部、英語のページへと飛ぶ場合もあります。)

Q: OpenSSO のコードにはどのようなライセンスが使われていますか?

OpenSSO のコードは CDDL(Common Development and Distribution LicenseL) のもとでリリースされています。このライセンスに関する情報は http://www.sun.com/cddl/ と http://www.opensource.org/licenses/cddl1.php で参照できます。

Q: OpenSSO のソースコードを使用するにあたってコストがかかりますか?

いいえ、OpenSSO のソースコードは無償で使用、改変、再配布できます。

Q: OpenSSO ソースコードに対して何をすることが許されていますか?

OpenSSO ソースのコードを参照したり、改変しｔり、ビルドしたり、使用したり、再配布できます。 個々のバイナリダウンロード物は、それぞれ固有の権利と制限が定められたライセンスを持っています。ソースコードとバイナリに関するライセンス事項の情報については、 ライセンスのページ を参照してください。

Q: 自分でコードをビルドした場合、それを Access Manager と称することはできますか?

いいえ、Access Manager、 Federation Manager および Federated Access Manager は Sun Microsystems の商標です。あなたがビルドしたもの、あるいは改変したものを、それらの名称で呼ぶことはできません。まだ商標登録されていない名称であれば、名前をつけることはできます。

Q: OpenSSO のソースコードをダウンロードするのに登録は必要ですか?

OpenSSO のソースコードをダウンロードするのに、 java.net サイトのユーザー登録をする必要はありません。また、OpenSSO プロジェクトのメンバー登録をする必要もありません。

Q: どのようにして OpenSSO プロジェクトに参加することができますか?

OpenSSO プロジェクトはシンプルなガバナンス構造にならっています。

• パブリックなディスカッショングループによって決定される。
• 投票（多数決）ではなくて、意見の一致によって決定される。
• 透過的に決定され、プロジェクトのどのメンバーでも決定したことに対する懸念事項を意見できる。

• ユーザー
• 貢献者
• コミッター
• モジュールオーナー
• プロジェクト管理者

Q: どこから始めればよいですか?

手始めに、OpenSSO のトップページにアクセスするとよいでしょう。このページから、ナイトリービルドのダウンロードページや、ディスカッショングループやマニュアル、ソースコードのダウンロードページや、ホワイトペーパーなどへアクセスできます。 CVS に関する質問や OpenSSO のソースのどのような構成になっているかについては こちらを参照することで回答が得られるかもしれません。 ソースコードに関する技術的な質問に対する回答はこちらのページで得られるかもしれません。

Q: OpenSSO に関してサポートが得られますか?

これは、「はい」とも「いいえ」とも言えます。 メーリングリストやコミュニティーフォーラムで質問を投稿し、OpenSSO コミュニティーのメンバーから助けを得ることができます。 また、Sun Microsystems は OpenSSO のソースコードを基にした企業向け商用版である OpenSSO Enterprise についてはサポートします。しかしながら、現時点では Sun Microsystems は OpenSSO(Enterprise 版ではない OpenSSO) はサポートしません。