いくつかのWebサイト/Webポータルで使用される一元化されたクレデンシャルストアがあります。
各Webサイトには、1人の顧客に固有の独自のドメインとブランドがあります。
各ポータルにログインフォームを表示し、それらの資格情報を一元化された資格情報ストアに対して検証したいと思います。さらに、さまざまなパスワードポリシーを適用したいと思います。たとえば、ユーザーのパスワードは特定の日数が経過すると期限切れになる場合があります。または、1文字+1桁+1特殊文字で8文字にする必要がある場合があります。
このパスワードのメンテナンスの大部分について、ユーザーを一元化されたWebサイトにリダイレクトしても問題ありませんが、ユーザーがポータルのカスタムドメインでユーザー名/パスワードを入力できるようにしたいのです。
私はSAMLに精通しており、ほとんどそこに到達しているようです。ただし、サービスプロバイダーでの資格情報の収集はサポートされていないようです。
アドホックソリューションを考え出すのではなく、委員会によって厳密に設計されたSAMLのような標準化されたソリューションを使用したいと思います。
WIFベースのソリューションも検討したいと思います。