AD FS 2.0 におけるURIの用法

URI (Uniform Resource Identifier) は、一意の識別子として使用される文字列です。AD FS 2.0 では、URI はパートナー ネットワーク アドレスと構成オブジェクトの両方を特定するために使用されます。パートナー ネットワーク アドレスの特定に使用される場合、URI は常に URL です。構成オブジェクトの特定に使用される場合、URI は URN または URL です。URI の一般的な情報の詳細については、RFC 2396 (英語) および RFC 3986 (英語) を参照してください。

パートナー ネットワーク アドレスとしての URI

次に示すのは、AD FS 2.0 の管理者が最も頻繁に扱うネットワーク アドレスの URL です。

• フェデレーション サービスの URL (WS-Federation、SAML、WS-Trust、フェデレーション メタデータ、WS-MetadataExchange、個人、組織などの URL)

• 証明書利用者の信頼の URL (WS-Federation、SAML、フェデレーション メタデータなどの URL)

• クレーム プロバイダーの信頼の URL (WS-Federation、SAML、フェデレーション メタデータなどの URL)

オブジェクト識別子としての URI

次の表に、AD FS 2.0 の管理者が最も頻繁に扱う識別子を示します。

証明書利用者識別子に対する URI の前方参照

URI のパス構文は階層状に構成されており、すべての "/" または ":" によって区切られています。前方参照を行うとき、各セクションは、一致規則に従って完全に一致する必要があります (一致規則は一致の形式を規定します)。一致規則の詳細については、前述の RFC を参照してください。

フェデレーション サービスへの要求の証明書利用者が特定されると、AD FS 2.0 は前方参照のロジックを使用して、一致する証明書利用者の信頼が AD FS 構成データベースに存在するかどうかを判断します。

たとえば、AD FS 構成データベース (URI1) 内の証明書利用者識別子が受信要求 (URI2) 内の証明書利用者識別子のプレフィックスと一致するには、以下が満たされる必要があります。

• パス セクションまたは証明機関の末尾の区切り文字 (スラッシュおよびコロン) は無視される

• URI1 と URI2 のスキームの部分と証明機関の部分は、大文字と小文字の区別以外は完全に一致する

• URI1 の各パス セクションは、(選択した大文字と小文字の区別に基づいて) URI2 の対応するパス セクションと正確に一致する

• URI2 のパス セクションは URI1 よりも多い場合があるが、URI1 のパス セクションが URI2 よりも多いことはない

• URI1 のパス セクションは URI2 と同じか、URI2 よりも少ない

• URI1 にクエリ文字列が含まれる場合は、URI2 のクエリ文字列と正確に一致する

• URI1 にフラグメントが含まれる場合は、URI2 のフラグメントと正確に一致する

次の表に追加の例を示します。