今日、ふと"OpenSSO Community Day - NYC - March 17 2009" なるイベントをやる、という話が少し前に流れていたのを思い出し、何気なくイベントの情報が載った Wiki を見ていたら、"Suggested topics" という中に "MySQL plugin for user datastore" という項目がありました。

私もまだトピックの内容は知りませんが、ようやく OpenSSO のユーザレポジトリとして MySQL が使えるようになりそうな雰囲気です。
これまででも OpenSSO で MySQL を使った認証はできていたんですが、MySQL のユーザ情報を使って認証はできても、結局 OpenSSO が自分自身でアクセス権を付与するユーザを識別するためのユーザ DB が必要だったので、MySQL を使って認証を行う場合はユーザ情報の二重管理が必要でした。

過去に、ユーザデータストアとして HSQLDB を使えるようにするための Plug-in を開発しているページがあったのは読んでいたので、HSQL でやるんだったら MySQL でやって欲しかったなぁ、なんて勝手に思っていたのですが、ようやくそれが半ばオフィシャルな形で実現しそうです。これが実現すると、MySQL 認証の時に、ユーザ情報の二重管理が不要になるだけでなく、OpenSSO のユーザ管理画面で直接 MySQL 内のユーザ情報を管理できるようになるので、そういった点からも管理性が高まりますね。
（でも、この話も単なる推測なので違っていたらお騒がせしてすみません、ということで；）

ちなみに今はユーザデータストアとしては Sun Directory Server, Microsoft Active Directory, Tivoli Directory Server の３種類が正式にサポートされています。