【手続補正書】
【提出日】平成28年9月1日(2016.9.1)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータによって実現される方法であって、
ルートノードを有するＬＤＡＰディレクトリにおいて、第２のアイデンティティドメインではなく第１のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生する第１のディレクトリサブツリーに格納するステップと、
前記ＬＤＡＰディレクトリにおいて、前記第１のアイデンティティドメインではなく前記第２のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生するが前記第１のディレクトリサブツリーとは別個である第２のディレクトリサブツリーに格納するステップと、
前記第２のアイデンティティドメインにではなく前記第１のアイデンティティドメインに対する第１のサービスインスタンスのデプロイメントに応じて、第１のクレデンシャルを生成するステップとを含み、前記第１のクレデンシャルは、前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバによる検査時に、前記第１のサービスインスタンスが、前記第２のディレクトリサブツリーに格納されたアイデンティティではなく前記第１のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記方法はさらに、
前記第１のクレデンシャルを前記第１のサービスインスタンスに提供するステップと、
前記第１のアイデンティティドメインにではなく前記第２のアイデンティティドメインに対する第２のサービスインスタンスのデプロイメントに応じて、第２のクレデンシャルを生成するステップとを含み、前記第２のクレデンシャルは、前記ＬＤＡＰサーバによる検査時に、前記第２のサービスインスタンスが、前記第１のディレクトリサブツリーに格納されたアイデンティティではなく前記第２のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記方法はさらに、
前記第２のクレデンシャルを前記第２のサービスインスタンスに提供するステップと、
クラウド管理コンポーネントが前記ルートノードから派生するすべてのディレクトリサブツリーに格納されたアイデンティティにアクセスすることを許可するステップとを含む、コンピュータによって実現される方法。
【請求項２】
前記第２のアイデンティティドメインではなく前記第１のアイデンティティドメインに関連付けられるユーザエンティティのアイデンティティを前記第１のディレクトリサブツリーに格納するステップと、
前記第２のアイデンティティドメインではなく前記第１のアイデンティティドメインに関連付けられるサービスインスタンスエンティティのアイデンティティを前記第１のディレクトリサブツリーに格納するステップと、
前記ユーザエンティティが前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバと直接対話するのを阻止するステップと、
前記サービスインスタンスエンティティが前記ユーザエンティティの代わりに前記ＬＤＡＰサーバと直接対話することを可能にするステップとを含む、請求項１に記載の、コンピュータによって実現される方法。
【請求項３】
複数のアイデンティティドメインからさまざまなアイデンティティドメインを規定するアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに格納するステップと、
少なくとも部分的に前記アクセスコントロールポリシーに基づいて前記ＬＤＡＰディレクトリのアイデンティティドメイン関連のサブツリーへのアクセスを制御するステップとをさらに含む、請求項１に記載の、コンピュータによって実現される方法。
【請求項４】
前記第２のディレクトリサブツリーではなく前記第１のディレクトリサブツリーに適用されるアクセス制限を規定する第１のアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに格納するステップと、
前記第１のディレクトリサブツリーではなく前記第２のディレクトリサブツリーに適用されるアクセス制限を規定する第２のアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに格納するステップとをさらに含む、請求項３に記載の、コンピュータによって実現される方法。
【請求項５】
第１のユーザのログイン名に第１のアイデンティティドメインの識別子を添付することによって、前記第１のユーザのためのグローバルユニーク識別子を生成するステップと、
前記第１のユーザのための前記グローバルユニーク識別子を前記第１のディレクトリサブツリーに格納するステップと、
第２のユーザのログイン名に第２のアイデンティティドメインの識別子を添付することによって、前記第２のユーザのためのグローバルユニーク識別子を生成するステップと、
前記第２のユーザのための前記グローバルユニーク識別子を前記第２のディレクトリサブツリーに格納するステップとをさらに含む、請求項１に記載の、コンピュータによって実現される方法。
【請求項６】
前記第１のアイデンティティドメインの識別子を規定する第１のログインウェブページを、第１のユニフォーム・リソース・ロケータ（ＵＲＬ：uniformresourcelocator）に関連付けて格納するステップと、
前記第２のアイデンティティドメインの識別子を規定する第２のログインウェブページを、前記第１のＵＲＬとは異なる第２のＵＲＬに関連付けて格納するステップと、
特定のユーザから、前記第１のログインウェブページまたは前記第２のログインウェブページである特定のログインウェブページを介して、前記特定のユーザのログイン名を受取るステップと、
（ａ）前記特定のユーザの前記ログイン名および（ｂ）前記特定のログインウェブページによって規定される特定のアイデンティティドメイン識別子の両方に基づいて、前記特定のユーザのためのグローバルユニーク識別子を復元するステップと、
前記特定のユーザのための前記グローバルユニーク識別子に基づいて前記特定のユーザを認証するステップとをさらに含む、請求項５に記載の、コンピュータによって実現される方法。
【請求項７】
前記第１のアイデンティティドメインに対する特定のサービスインスタンスのデプロイメントに応じて、前記特定のサービスインスタンスの名前および任意に生成されたパスワードの両方を規定するバインドクレデンシャルを自動的に生成するステップと、
前記第１のアイデンティティドメインに対する前記特定のサービスインスタンスの前記デプロイメントに応じて、新しいアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに自動的に追加するステップとを含み、前記新しいアクセスコントロールポリシーは、前記特定のサービスインスタンスの前記名前を有するエンティティが、前記特定のサービスインスタンスがデプロイされているアイデンティティドメインに関する情報にしかアクセスできないことを規定する、請求項１に記載の、コンピュータによって実現される方法。
【請求項８】
規定された動作を１つ以上のプロセッサに実行させることができる特定の命令を格納するコンピュータ読取可能記憶メモリであって、前記特定の命令は、
ルートノードを有するＬＤＡＰディレクトリにおいて、第２のアイデンティティドメインではなく第１のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生する第１のディレクトリサブツリーに格納する命令と、
前記ＬＤＡＰディレクトリにおいて、前記第１のアイデンティティドメインではなく前記第２のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生するが前記第１のディレクトリサブツリーとは別個である第２のディレクトリサブツリーに格納する命令と、
前記第２のアイデンティティドメインにではなく前記第１のアイデンティティドメインに対する第１のサービスインスタンスのデプロイメントに応じて、第１のクレデンシャルを生成する命令とを含み、前記第１のクレデンシャルは、前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバによる検査時に、前記第１のサービスインスタンスが、前記第２のディレクトリサブツリーに格納されたアイデンティティではなく前記第１のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記特定の命令はさらに、
前記第１のクレデンシャルを前記第１のサービスインスタンスに提供する命令と、
前記第１のアイデンティティドメインにではなく前記第２のアイデンティティドメインに対する第２のサービスインスタンスのデプロイメントに応じて、第２のクレデンシャルを生成する命令とを含み、前記第２のクレデンシャルは、前記ＬＤＡＰサーバによる検査時に、前記第２のサービスインスタンスが、前記第１のディレクトリサブツリーに格納されたアイデンティティではなく前記第２のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記特定の命令はさらに、
前記第２のクレデンシャルを前記第２のサービスインスタンスに提供する命令と、
クラウド管理コンポーネントが前記ルートノードから派生するすべてのディレクトリサブツリーに格納されたアイデンティティにアクセスすることを許可する命令とを含む、コンピュータ読取可能記憶メモリ。
【請求項９】
システムであって、
１つ以上のプロセッサと、
特定の命令を格納するコンピュータ読取可能記憶メモリとを含み、前記特定の命令は、
ルートノードを有するＬＤＡＰディレクトリにおいて、第２のアイデンティティドメインではなく第１のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生する第１のディレクトリサブツリーに格納する命令と、
前記ＬＤＡＰディレクトリにおいて、前記第１のアイデンティティドメインではなく前記第２のアイデンティティドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生するが前記第１のディレクトリサブツリーとは別個である第２のディレクトリサブツリーに格納する命令と、
前記第２のアイデンティティドメインにではなく前記第１のアイデンティティドメインに対する第１のサービスインスタンスのデプロイメントに応じて、第１のクレデンシャルを生成する命令とを含み、前記第１のクレデンシャルは、前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバによる検査時に、前記第１のサービスインスタンスが、前記第２のディレクトリサブツリーに格納されたアイデンティティではなく前記第１のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記特定の命令はさらに、
前記第１のクレデンシャルを前記第１のサービスインスタンスに提供する命令と、
前記第１のアイデンティティドメインにではなく前記第２のアイデンティティドメインに対する第２のサービスインスタンスのデプロイメントに応じて、第２のクレデンシャルを生成する命令とを含み、前記第２のクレデンシャルは、前記ＬＤＡＰサーバによる検査時に、前記第２のサービスインスタンスが、前記第１のディレクトリサブツリーに格納されたアイデンティティではなく前記第２のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記特定の命令はさらに、
前記第２のクレデンシャルを前記第２のサービスインスタンスに提供する命令と、
クラウド管理コンポーネントが前記ルートノードから派生するすべてのディレクトリサブツリーに格納されたアイデンティティにアクセスすることを許可する命令とを含む、システム。
【請求項１０】
前記特定の命令はさらに、
第１のユーザのログイン名に第１のアイデンティティドメインの識別子を添付することによって、前記第１のユーザのためのグローバルユニーク識別子を生成する命令と、
前記第１のユーザのための前記グローバルユニーク識別子を前記第１のディレクトリサブツリーに格納する命令と、
第２のユーザのログイン名に第２のアイデンティティドメインの識別子を添付することによって、前記第２のユーザのためのグローバルユニーク識別子を生成する命令と、
前記第２のユーザのための前記グローバルユニーク識別子を前記第２のディレクトリサブツリーに格納する命令と、
前記第１のアイデンティティドメインの識別子を規定する第１のログインウェブページを、第１のユニフォーム・リソース・ロケータ（ＵＲＬ）に関連付けて格納する命令と、
前記第２のアイデンティティドメインの識別子を規定する第２のログインウェブページを、前記第１のＵＲＬとは異なる第２のＵＲＬに関連付けて格納する命令と、
特定のユーザから、前記第１のログインウェブページまたは前記第２のログインウェブページである特定のログインウェブページを介して、前記特定のユーザのログイン名を受取る命令と、
（ａ）前記特定のユーザの前記ログイン名および（ｂ）前記特定のログインウェブページによって規定される特定のアイデンティティドメイン識別子の両方に基づいて、前記特定のユーザのためのグローバルユニーク識別子を復元する命令と、
前記特定のユーザのための前記グローバルユニーク識別子に基づいて前記特定のユーザを認証する命令とを含む、請求項９に記載のシステム。
【請求項１１】
前記特定の命令はさらに、
前記第１のアイデンティティドメインに対する特定のサービスインスタンスのデプロイメントに応じて、前記特定のサービスインスタンスの名前および任意に生成されたパスワードの両方を規定するバインドクレデンシャルを自動的に生成する命令と、
前記第１のアイデンティティドメインに対する前記特定のサービスインスタンスの前記デプロイメントに応じて、新しいアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに自動的に追加する命令とを含み、前記新しいアクセスコントロールポリシーは、前記特定のサービスインスタンスの前記名前を有するエンティティが、前記特定のサービスインスタンスがデプロイされているアイデンティティドメインに関する情報にしかアクセスできないことを規定する、請求項９または１０に記載のシステム。
【請求項１２】
規定された動作を１つ以上のプロセッサに実行させるコンピュータ読取可能プログラムであって、前記動作は、
ルートノードを有するＬＤＡＰディレクトリにおいて、第２のドメインではなく第１のドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生する第１のディレクトリサブツリーに格納するステップと、
前記ＬＤＡＰディレクトリにおいて、前記第１のドメインではなく前記第２のドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生するが前記第１のディレクトリサブツリーとは別個である第２のディレクトリサブツリーに格納するステップと、
前記第２のドメインにではなく前記第１のドメインに対する第１のサービスインスタンスのデプロイメントに応じて、第１のクレデンシャルを生成するステップとを含み、前記第１のクレデンシャルは、前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバによる検査時に、前記第１のサービスインスタンスが、前記第２のディレクトリサブツリーに格納されたアイデンティティではなく前記第１のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記動作はさらに、
前記第１のクレデンシャルを前記第１のサービスインスタンスに提供するステップと、
前記第１のドメインにではなく前記第２のドメインに対する第２のサービスインスタンスのデプロイメントに応じて、第２のクレデンシャルを生成するステップとを含み、前記第２のクレデンシャルは、前記ＬＤＡＰサーバによる検査時に、前記第２のサービスインスタンスが、前記第１のディレクトリサブツリーに格納されたアイデンティティではなく前記第２のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記動作はさらに、
前記第２のクレデンシャルを前記第２のサービスインスタンスに提供するステップと、
クラウド管理コンポーネントが前記ルートノードから派生するすべてのディレクトリサブツリーに格納されたアイデンティティにアクセスすることを許可するステップとを含む、コンピュータ読取可能プログラム。
【請求項１３】
装置であって、
ルートノードを有するＬＤＡＰディレクトリにおいて、第２のドメインではなく第１のドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生する第１のディレクトリサブツリーに格納するための手段と、
前記ＬＤＡＰディレクトリにおいて、前記第１のドメインではなく前記第２のドメインに関連付けられるエンティティのアイデンティティを、前記ルートノードから派生するが前記第１のディレクトリサブツリーとは別個である第２のディレクトリサブツリーに格納するための手段と、
前記第２のドメインにではなく前記第１のドメインに対する第１のサービスインスタンスのデプロイメントに応じて、第１のクレデンシャルを生成するための手段とを含み、前記第１のクレデンシャルは、前記ＬＤＡＰディレクトリを維持するＬＤＡＰサーバによる検査時に、前記第１のサービスインスタンスが、前記第２のディレクトリサブツリーに格納されたアイデンティティではなく前記第１のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記装置はさらに、
前記第１のクレデンシャルを前記第１のサービスインスタンスに提供するための手段と、
前記第１のドメインにではなく前記第２のドメインに対する第２のサービスインスタンスのデプロイメントに応じて、第２のクレデンシャルを生成するための手段とを含み、前記第２のクレデンシャルは、前記ＬＤＡＰサーバによる検査時に、前記第２のサービスインスタンスが、前記第１のディレクトリサブツリーに格納されたアイデンティティではなく前記第２のディレクトリサブツリーに格納されたアイデンティティにアクセスすることを前記ＬＤＡＰサーバに許可させ、前記装置はさらに、
前記第２のクレデンシャルを前記第２のサービスインスタンスに提供するための手段と、
クラウド管理コンポーネントが前記ルートノードから派生するすべてのディレクトリサブツリーに格納されたアイデンティティにアクセスすることを許可するための手段とを含む、装置。
【請求項１４】
第１のユーザのログイン名に第１のドメインの識別子を添付することによって、前記第１のユーザのためのグローバルユニーク識別子を生成するための手段と、
前記第１のユーザのための前記グローバルユニーク識別子を前記第１のディレクトリサブツリーに格納するための手段と、
第２のユーザのログイン名に第２のドメインの識別子を添付することによって、前記第２のユーザのためのグローバルユニーク識別子を生成するための手段と、
前記第２のユーザのための前記グローバルユニーク識別子を前記第２のディレクトリサブツリーに格納するための手段と、
前記第１のドメインの識別子を規定する第１のログインウェブページを、第１のユニフォーム・リソース・ロケータ（ＵＲＬ）に関連付けて格納するための手段と、
前記第２のドメインの識別子を規定する第２のログインウェブページを、前記第１のＵＲＬとは異なる第２のＵＲＬに関連付けて格納するための手段と、
特定のユーザから、前記第１のログインウェブページまたは前記第２のログインウェブページである特定のログインウェブページを介して、前記特定のユーザのログイン名を受取るための手段と、
（ａ）前記特定のユーザの前記ログイン名および（ｂ）前記特定のログインウェブページによって規定される特定のドメイン識別子の両方に基づいて、前記特定のユーザのためのグローバルユニーク識別子を復元するための手段と、
前記特定のユーザのための前記グローバルユニーク識別子に基づいて前記特定のユーザを認証するための手段とを含む、請求項１３に記載の装置。
【請求項１５】
前記第１のドメインに対する特定のサービスインスタンスのデプロイメントに応じて、前記特定のサービスインスタンスの名前および任意に生成されたパスワードの両方を規定するバインドクレデンシャルを自動的に生成するための手段と、
前記第１のドメインに対する前記特定のサービスインスタンスの前記デプロイメントに応じて、新しいアクセスコントロールポリシーを前記ＬＤＡＰディレクトリに自動的に追加するための手段とを含み、前記新しいアクセスコントロールポリシーは、前記特定のサービスインスタンスの前記名前を有するエンティティが、前記特定のサービスインスタンスがデプロイされているアイデンティティドメインに関する情報にしかアクセスできないことを規定する、請求項１３または１４に記載の装置。