「対象」は、ポリシーが影響を及ぼすユーザーまたはユーザーの集合 (たとえば、特定のロールを所有するグループまたは人) を定義します。対象に関する一般的な規則として、ポリシーで少なくとも 1 つの対象のメンバーになっているユーザーにのみ、そのポリシーが適用されます。デフォルトの対象は次のとおりです。
この対象タイプでは、「レルム対象」タブで作成し管理しているアイデンティティーをこの対象のメンバーとして追加できます。
この対象タイプでは、有効な SSOToken を持つ任意のユーザーがこの対象のメンバーとなります。
すべての認証済みユーザーがこの対象のメンバーとなります。ポリシーが定義されている組織とは異なるレルムで認証されたユーザーも含まれます。これを利用して、リソースの所有者は、管理しているリソースへのアクセス権をほかの組織のユーザーに与えることができます。保護されているリソースへのアクセス権を特定の組織のメンバーに限定する場合は、組織対象を使用してください。
この対象タイプでは、SSOToken に含まれている任意の主体の DN とこの対象で選択されたいずれかの値が一致する場合に、SSOToken で識別された Web サービスクライアント (WSC) がこの対象のメンバーとなります。有効な値は、ローカルの JKS キーストアにある信頼できる証明書の DN です。これらは、信頼できる WSC の証明書に対応します。この対象は、Liberty Web Services Framework に依存しているので、WSC を承認するために Liberty サービスプロバイダでのみ使用するようにしてください。
この対象をポリシーに追加する前に、キーストアが作成済みであることを確認します。キーストアの設定については、次の場所を参照してください。
OpenSSO-base /SUNWam/samples/saml/xmlsig/keytool.html
レルムの 「ポリシー設定」サービスで選択することにより、次の付加的な対象を利用できます。
この対象タイプでは、OpenSSO ロールの任意のメンバーがこの対象のメンバーとなります。OpenSSO ロールは、旧バージョンモードで実行している OpenSSO を使用して作成されます。
この対象タイプでは、LDAP グループの任意のメンバーがこの対象のメンバーとなります。
この対象タイプでは、LDAP ロールの任意のメンバーがこの対象のメンバーとなります。LDAP ロールとは、Directory Server のロール機能を使用する任意のロール定義です。これらのロールのオブジェクトクラスは、Directory Server のロール定義によって規定されます。LDAP ロール検索フィルタを「ポリシー設定」サービスで変更して、検索範囲を絞り込みパフォーマンスを向上させることができます。
この対象タイプでは、任意の LDAP ユーザーがこの対象のメンバーとなります。
この対象タイプでは、レルムの任意のメンバーがこの対象のメンバーとなります。