設計

IDプロバイダーAPIは、IDプロバイダーコンポーネントと連携して動作します。このコンポーネントは、以下の機能を実行するように設計されています。

アクティブなユーザーセッションの維持（後述）
新規ログインの認証および新しいセッションの作成
特定のアプリケーションタイプを実行するための権限の決定（ただし、アプリケーション内部の権限は決定しません）
ログイン試行頻度、アカウントのロックアウト、IPアドレス範囲、およびテナントごとの同時ユーザーログイン数について、チェックを行い、制限を適用すること

このコンポーネントの詳細については、『導入ガイド』の以下のセクションを参照してください。サーバーサイドコンポーネント

セッション

セッションとは、ユーザーの「認証済み状態」と定義され、セッショントークン（クッキー）によって一意に識別されます。これは、エージェントの「ログイン中」の状態とは別物です。エージェントは、エージェントデスクトップアプリケーションが開いているブラウザタブを閉じて再度開くことで、複数回ログインおよびログアウトを行っても、1つの認証セッション内に留まることができます。

同一ユーザーに対する複数のセッションは、各アプリケーションサーバーによって、アプリケーションの種類ごとに個別に制限されます。

エージェントデスクトップの場合、ログイン状態（したがって、セッション）は1つしか許可されません。そうしないと、2つの有効なセッションを持つ2つのブラウザが、1つのエージェントログインを奪い合うことになります。

ウォールボードについては、1つのセッションのみが許可されます。そうしないと、テナントごとの同時ログイン枠を誰が使用しているかを特定することが困難になり、余分なセッションが不要なサーバー負荷を生み出すことになります。

コンタクトセンター管理者については、複数のセッションが許可されます。

HTTP

Webサーバーやアプリケーションサーバーからの統合を容易にするため、APIはHTTP経由で提供されます。

< 前へ | 次へ >