目次¶

• 1. 改訂情報
• 2. はじめに
  • 本書の目的
  • 対象読者
  • 本書の構成
  • サンプルデータの使用について
• 3. 認可 概要
  • アクセス権モデル
    • 誰が (Subject)
    • 何を (Resource)
    • どうする (Action)
  • 認可機構の構造
    • 認可設定情報（アクセス権設定）を管理する立場
    • 認可要求を行う立場
    • 認可判定を行う立場
  • 制限事項
• 4. 各機能の詳細
  • 認可情報管理系
    • サブジェクト管理
    • リソース管理
    • ポリシー管理
    • 認可情報のインポート・エクスポート
    • 認可設定画面
  • 認可要求インタフェース
    • APIによる認可要求
    • imartタグ/カスタムタグによる認可要求
    • 認可クライアント
  • サブジェクト解決系
    • サブジェクトリゾルバ
    • 認可サブジェクトコンテキスト
  • 認可判断機能
    • 認可判断機能の構造
    • 認可判断モジュール
    • ポリシー解釈器
    • API
    • 閉塞
• 5. 付録
  • 初期化仕様
  • トランザクション管理方針
  • intra-mart Accel Platform に含まれるリソースタイプ
    • 画面・処理(service)
    • テナント管理 / メニュー(im-menu-group)
    • ポータル / ポータル(im-portal-portal)
    • ポータル / ポートレット(im-portal-portlet)
    • ポータル / ポートレット編集モード(im-portal-portlet-editmode)
    • IM共通マスタ / 会社(im_master)
    • IM共通マスタ / ユーザプロファイル(im-master-user-profile)
    • IM共通マスタ / 個人プロファイル(im-master-user-self-profile)
    • IMBox / IMBox(imbox-auth)
    • IM-LogicDesigner / IM-LogicDesigner REST API(im-logic-rest)
  • intra-mart Accel Platform に含まれるサブジェクトタイプ
    • IM共通マスタ / ユーザ(imm_user)
    • IM共通マスタ / 会社組織(imm_department)
    • IM共通マスタ / 役職(imm_company_post)
    • IM共通マスタ / パブリックグループ(imm_public_grp)
    • IM共通マスタ / パブリックグループ役割(imm_public_grp_role)
    • テナント管理 / ロール(b_m_role)
    • テナント管理 / IPv4 アドレス(im_authz_ipv4)
    • テナント管理 / 認証 (im_authz_meta_subject)
    • テナント管理 / 期間 (im_authz_term)
  • 予約されているリソースグループセット一覧
    • 画面・処理
    • HTTPサービス（設定不可）
    • Webサービス
    • メニューグループ
    • IM共通マスタ 会社リソース
    • IM共通マスタ ユーザプロファイル
    • IM共通マスタ 個人プロファイル
    • ポータル
    • ポートレット
    • ポートレット編集モード
    • IMBox
    • IM-LogicDesigner REST API
  • 設定ファイル一覧
    • サブジェクトタイプ拡張
    • リソースタイプ拡張
    • 認可判断モジュール設定
    • ポリシー部分編集定義
    • サブジェクトリゾルバ（OnDemandSubjectResolver）拡張
    • サブジェクトリゾルバ（DeclaredSubjectResolver）拡張
    • ポリシーのキャッシュサイズの設定
    • ポリシーのキャッシュ対象となる条件の設定
    • 認可設定画面の設定
  • 認可のキャッシュ設定
    • キャッシュの概要
    • ルーティング設定のキャッシュ
    • リソースグループ設定のキャッシュ
    • ロールサブジェクトの正引きキャッシュ
    • ロールサブジェクトの逆引きキャッシュ
    • サブジェクト情報のキャッシュ
    • サブジェクトグループ情報一覧のキャッシュ
    • リソース閉塞状態のキャッシュ
    • ポリシー設定のキャッシュ
  • 運用時のTips
    • 任意のタイミングで機能へのアクションを制限する
    • 任意のタイミングでポリシーの設定状態を更新する