목차

> # 연합 관리 개념

> Access Manager에서 기본 제공되는 연합 관리 모듈은 Liberty Alliance Project의 사양과 호환되도록 설계되었습니다. 많은 개념이 이러한 사양으로부터 파생되었습니다. 이 절에서는 이러한 개념의 정의에 대해 자세히 설명합니다.

> ## 인증 도메인(트러스트 그룹)

> 트러스트 그룹이라고도 하는 인증 도메인은 리버티 구조 및 운영 협약에 기초한 비즈니스 관계를 가진 서비스 공급자와 Identity 공급자의 연합으로서 사용자는 이러한 연합을 통해 안전하고 완벽한 환경에서 비즈니스를 수행할 수 있습니다.

> ## 엔티티 설명자

> 엔티티 설명자는 연합 메타데이터의 엔티티를 나타냅니다. Access Manager의 연합 구현에는 다음 두 가지 유형의 엔티티 설명자가 있습니다.

> - 컨테이너 엔티티 - 이 엔티티 유형은 엔티티와 관련된 모든 공급자를 포함합니다. 공급자는 서비스 공급자나 Identity 공급자가 될 수 있습니다.
> - 제휴 엔티티 - 이 엔티티 유형은 제휴 객체를 이루는 신뢰할 수 있는 공급자 그룹을 포함합니다.

> ## 제휴

> 제휴는 하나 이상의 엔티티 집합으로서 이 집합의 구성원으로서 리버티 상호 작용을 수행하는 공급자 아이디에 의해 설명됩니다. 제휴는 하나의 제휴 아이디에 의해 참조되며 하나의 엔티티에 의해 관리됩니다. 제휴의 구성원은 제휴 아이디를 사용하여 제휴의 구성원으로서 서비스를 호출하거나 공급자 아이디를 사용하여 서비스를 개별적으로 호출할 수 있습니다.

> ## 서비스 공급자

> 서비스 공급자는 서비스 및/또는 상품을 기본에 제공하는 엔티티입니다.

> ## Identity 공급자

> Identity 공급자는 트러스트 그룹 내의 다른 서비스 공급자에 대해 기본의 Identity 정보와 인증을 작성, 유지 및 관리하는 리버티 사용이 가능한 엔티티입니다.

> ## 기본

> 기본은 연합 Identity를 얻을 수 있고 연합 결정을 내릴 수 있으며 인증된 작업이 대신하여 수행되는 엔티티입니다. 기본의 예로는 개별 사용자, 개별 사용자 그룹, 회사, 다른 법적 주체 또는 리버티 구조의 구성 요소가 있습니다.

> ## 원격 공급자

> 원격 공급자는 현재 Access Manager 설치에서 호스트되지 않지만 다른(원격) Access Manager 설치 또는 다른 리버티 사양 구현에서 리버티 사용이 가능한 서비스 공급자 또는 Identity 공급자입니다.

> ## 호스트 공급자

> 호스트 공급자는 현재 Access Manager 설치에서 리버티 사용이 가능한 서비스 공급자 또는 Identity 공급자입니다.

> ## 메타데이터

> 메타데이터는 서비스 공급자 또는 Identity 공급자의 동작을 제어하는 정책을 구성하는 데 필요한 데이터 집합입니다. 리버티 사양은 서비스 공급자 및 Identity 공급자에 대한 메타데이터 속성을 정의합니다.

> ## 연합 Identity

> 연합 Identity는 단일 사용자가 액세스하는 모든 서비스 공급자의 계정 정보(개인 데이터, 인증 정보, 구매 습관 및 기록, 쇼핑 선호도 등)가 통합된 것을 말합니다. 이러한 정보는 사용자가 관리하지만 사용자의 동의가 있을 경우에는 정보에 액세스할 수 있는 권한이 선택된 공급자와 안전하게 공유됩니다.

> ## 연합 종료

> 사용자는 연합을 종료할 수 있습니다. 연합 종료(또는 연합 취소)는 사용자의 Identity 공급자와 연합 서비스 공급자 계정 간에 설정된 제휴를 취소합니다.

> ## 이름 식별자

> 익명성을 유지할 수 있도록 Identity 연합은 많은 서비스 및 Identity 공급자 조직을 통해 사용자의 계정 정보를 매핑합니다. 사용자의 Identity는 익명 또는 이름 식별자를 사용하여 Identity와 서비스 공급자 간에 교환됩니다. Identity 공급자와 서비스 공급자 모두 사용자의 실제 Identity는 알 수 없어야 합니다.

> ## 단일 로그아웃

> 사용자는 Identity 공급자 또는 서비스 공급자에서 로그아웃하면 해당 인증 도메인의 모든 서비스 공급자나 Identity 공급자에서 실제로 로그아웃됩니다.

> ## 단일 사인 온(SSO)

> 연합 Identity를 가진 사용자가 Identity 공급자에 대해 인증되면 단일 사인 온(SSO)이 설정됩니다. 이전에 연합을 선택했기 때문에 사용자는 이제 다시 인증을 거칠 필요 없이 제휴 서비스 공급자에 액세스할 수 있습니다.

목차