目次¶

• 1. 改訂情報
• 2. はじめに
  • 本書の目的
  • 対象読者
  • 本書の構成
  • サンプルデータの使用について
• 3. 認可 概要
  • アクセス権モデル
    • 誰が (Subject)
    • 何を (Resource)
    • どうする (Action)
  • 認可機構の構造
    • 認可設定情報（アクセス権設定）を管理する立場
    • 認可要求を行う立場
    • 認可判定を行う立場
  • 制限事項
• 4. 各機能の詳細
  • 認可情報管理系
    • サブジェクト管理
    • リソース管理
    • ポリシー管理
    • 認可情報のインポート・エクスポート
    • 認可設定画面
  • 認可要求インタフェース
    • APIによる認可要求
    • imartタグ/カスタムタグによる認可要求
    • 認可クライアント
  • サブジェクト解決系
    • サブジェクトリゾルバ
    • 認可サブジェクトコンテキスト
  • 認可判断機能
    • 認可判断機能の構造
    • 認可判断モジュール
    • ポリシー解釈器
    • API
    • 閉塞
• 5. 付録
  • 初期化仕様
  • トランザクション管理方針
  • intra-mart Accel Platform に含まれるリソースタイプ
    • 画面・処理(service)
    • テナント管理 / メニュー(im-menu-group)
    • ポータル / ポータル(im-portal-portal)
    • ポータル / ポートレット(im-portal-portlet)
    • ポータル / ポートレット編集モード(im-portal-portlet-editmode)
    • IM共通マスタ / 会社(im_master)
    • IM共通マスタ / ユーザプロファイル(im-master-user-profile)
    • IM共通マスタ / 個人プロファイル(im-master-user-self-profile)
    • IMBox / IMBox(imbox-auth)
    • IM-LogicDesigner / IM-LogicDesigner REST API(im-logic-rest)
  • intra-mart Accel Platform に含まれるサブジェクトタイプ
    • IM共通マスタ / ユーザ（imm_user）
    • IM共通マスタ / 会社組織（imm_department）
    • IM共通マスタ / 役職（imm_company_post）
    • IM共通マスタ / パブリックグループ（imm_public_grp）
    • IM共通マスタ / パブリックグループ役割（imm_public_grp_role）
    • テナント管理 / ロール（b_m_role）
    • テナント管理 / IPv4 アドレス（im_authz_ipv4）
    • テナント管理 / 認証 （im_authz_meta_subject）
    • テナント管理 / 期間 （im_authz_term）
    • プロジェクトチーム機能 / プロジェクト（imprj_project）
  • 予約されているリソースグループセット一覧
    • 画面・処理
    • HTTPサービス（設定不可）
    • Webサービス
    • メニューグループ
    • IM共通マスタ 会社リソース
    • ポータル
    • ポートレット
    • ポートレット編集モード
    • IMBox
    • IM-LogicDesigner REST API
  • 設定ファイル一覧
    • サブジェクトタイプ拡張
    • リソースタイプ拡張
    • 認可判断モジュール設定
    • ポリシー部分編集定義
    • サブジェクトリゾルバ（OnDemandSubjectResolver）拡張
    • サブジェクトリゾルバ（DeclaredSubjectResolver）拡張
    • ポリシーのキャッシュサイズの設定
    • ポリシーのキャッシュ対象となる条件の設定
    • 認可設定画面の設定
  • 認可のキャッシュ設定
    • キャッシュの概要
    • ルーティング設定のキャッシュ
    • リソースグループ設定のキャッシュ
    • ロールサブジェクトの正引きキャッシュ
    • ロールサブジェクトの逆引きキャッシュ
    • サブジェクト情報のキャッシュ
    • サブジェクトグループ情報一覧のキャッシュ
    • リソース閉塞状態のキャッシュ
    • ポリシー設定のキャッシュ
  • 運用時のTips
    • 任意のタイミングで機能へのアクションを制限する
    • 任意のタイミングでポリシーの設定状態を更新する