Novell Access Manager 3: Mechanismen und Komponenten

Der Dienst Identity Injection

Als weiteren wichtigen Dienst gibt es die Identity Injection. Damit können Informationen aus einem Verzeichnis angefordert und über das Access-Gateway an eine Anwendung weitergeleitet werden. Das Access-Gateway kann diese Informationen in unterschiedlicher Form übergeben:

• HTML-Header

• Abfrage-String

• Basic Authentication Headers

• Form Fill, also das automatische Ausfüllen von Formularen mit definierten Daten

Dieser Mechanismus wurde bei iChain – allerdings mit geringerer Flexibilität – als Object Level Access Control (OLAC) bezeichnet. Mit den so übermittelten Informationen kann ein Backend-System beispielsweise die Personalisierung von Informationen oder eine weitere Autorisierung durchführen. Außerdem kann so oft auch auf Webanwendungen zugegriffen werden, die eine spezielle Authentifizierung erfordern, weil die Informationen vom NAM 3 übergeben werden können.