Anbieter-Entity

Eine Anbieter-Entity enthält die Metadaten für einzelne Anbieter eines der beiden Typen. Alle Identity- und Dienstanbieter müssen innerhalb einer Anbieter-Entity konfiguriert werden, bevor sie einem Circle of Trust zugeordnet werden oder für die Aufnahme in eine Partner-Entity ausgewählt werden können. Mithilfe der in der Access Manager-Konsole angegebenen Attribute können ein einzelner Identity-Anbieter, ein einzelner Dienstanbieter oder je einer davon innerhalb einer Anbieter-Entity definiert werden. Das Profil einer Anbieter-Entity enthält die folgenden Attributgruppen:

• General Attributes

• Identity Provider

• Service Provider

Partner-Entity

Mithilfe einer konfigurierten Partnerschaft kann sich ein Benutzer mit einer Gruppe von zugeordneten Sites zusammenschließen. Wenn ein Dienstanbieter beispielsweise eine Authentifizierungsanforderung für einen Benutzer im Namen einer Partnerschaft ausgibt und die Authentifizierung gesichert ist, ist für den Benutzer Single Sign-On mit allen Mitgliedern der Partnerschaft möglich. Partnerschaften werden ohne Rücksicht auf die Grenzen eines Circle of Trust gebildet.

Eine Partner-Entity enthält die Metadaten, die die Zusammenstellung einer oder mehrerer Anbieter-Entities definieren, aus denen die Partnerschaft besteht. Sie enthalten keine Konfigurationsinformationen für Anbieter, nur die Konfigurationsinformationen für die Partnerschaft selbst. Das Profil einer Partner-Entity enthält die folgenden Attributgruppen:

• General Attributes

• Affiliate

Hinweis – Die Mitglieder einer Partnerschaft können Dienste entweder als Mitglieder der Partnerschaft oder einzeln aufrufen.