OpenIDとSAMLのつなぎ方とその課題－ ＠IT
第3回 OpenID／SAMLのつなぎ方とその課題 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2010/1/22 “The Venn of Identity”からスタートした、ID管理方式の相互運用方式の模索。第3回では具体的な方式を解説します（編集部） 第2回「ID管理技術をつなぐ女神、コンコーディア」では、ID管理方式の「相互運用」という考え方について解説しました。今回は前回の内容を踏まえ、OpenIDとSAMLを例に具体的な相互接続の方式とその課題について説明します。 OpenIDとSAMLをつなぐ それでは、OpenIDとSAMLとの相互接続にあたって検討されたユースケースを見ていきましょう。 OpenID、SAMLはいずれも、サービス間で認証結果を共有する方式で、相互連携が必要とされるユースケースも「プロキシモデル」に基づいています。2種類の認証連携
「アイデンティティ管理」の周辺事情を整理しよう － ＠IT
第1回 「アイデンティティ管理」の周辺事情を整理しよう 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/11/5 OpenIDにSAML、Liberty AllianceにInformation Card ……。ここでもう一度、アイデンティティ管理をイチから学んでみませんか。ID管理の周辺情報をまとめ、新しい教科書として使える連載をスタートします（編集部） ID管理って何だったっけ？ 昨今のOpenIDの台頭や、マイクロソフトによる Windows CardSpaceの本格展開を契機として、「シングルサインオン（Single Sign-On）」や「連携アイデンティティ管理（連携ID管理）」といった単語がようやく日の目を見るようになってきました。また、いまあるID管理技術をどう使い分けるか、あるいは異なるID管理技術同士の相互運用は可能なのかといった議論がま
SAML 2.0 Debugger
Paste in a SAML message encoded with the HTTP-POST or HTTP-REDIRECT encoding. You can both use the full URL that you copied from LiveHTTPHeaders, or you can paste in only the SAMLRequest or SAMLResponse parameter. It will be automatically detected whether you post a URL or the value it self and whether you post a HTTP-REDIRECT or HTTP-POST encoded value. enjoy! fZJNT%2BMwEIbvSPwHy%2Fd8tMvHympSdUGI
アイデンティティ管理の基礎と応用(１１):OpenSSO の SAML 機能を試してみる (2/2)
前回設定した OpenSSO の 「SAML2 サンプル」 を使って、SAML 2.0 によるアイデンティティ・フェデレーションと、同じくフェデレーテッド・シングル・サインオン (SSO) の動作を確認してみます。 図１ SAML2 サンプルを実行する前に、本稿では tcpmon (TCP モニタリング・ツール) を GlassFish の前段に導入し、 Web ブラウザと OpenSSO インスタンスとの間、および OpenSSO インスタンス同士 (IdP (アイデンティティ・プロバイダ) と SP (サービス・プロバイダ)) の間でやりとりされる、 HTTP リクエストとそのレスポンスを採取できるようにします。 手順は以下の通りです。 GlassFish 側でリッスンするポート番号の変更 tcpmon のインストールと起動 GlassFish 側でリッスンするポート番号の変更 前回設
GoogleApps との SAML でのシングルサインオン - kimimasa - wikis.sun.com
OpenSSO と GoogleApps とのSAMLでのシングルサインオン連携を解説します。 下記、設定はOpenSSO 8.0のものとなります。 概要 OpenSSO はオープンソースのシングルサインオン製品です。 ウェブシングルサインオンの機能はもちろん、SAMLやWS-Federationといった、企業間・組織間でセキュアに認証連携や属性交換を行なうためのフェデレーションプロトコルにも対応しています。 ここでは、SAML2.0 によるGooleAppsとのシングルサインオン連携について解説します。 前提条件 OpenSSOがインストールされて、初期設定がされている。。 OpenSSO側（アイデンティティプロバイダ側）の設定 OpenSSOの管理画面にログインします。 初期画面が表示されます。OpenSSOでは、管理者が容易に設定作業を実施できるように、よくおこなうタスクは初
Sun Developer Connection - アイデンティティ管理の基礎と応用
アイデンティティ管理の基礎と応用 情報システムにおけるアイデンティティ情報とは、利用者を特定するための認証情報、利用者に与えられた認可権限の情報、そして利用者の属性情報の三種類から構成されます。このアイデンティティ情報の管理についての基礎と応用を本連載ではご紹介します。 第13回：SPML とは何か？ - Sun のソリューションにおける SPML の実装 今回はアイデンティティ管理においてキーとなる標準規格、SPML(Service Provisioning Markup Language)についてご説明します。まずSPMLの概要、そしてSPMLに対するサンの取り組み、最後に SPML を活用するためのツールをご紹介します。
OpenSolaris への GlassFish と OpenSSO のインストール・設定 - 『アイデンティティ管理の基礎と応用』補足情報 - wikis.sun.com
目次 はじめに 対象ソフトウェア JDK のインストール GlassFish のインストール OpenSSO の配備・設定 動作確認 サービスの停止 はじめに 本ページでは、OpenSolaris がインストールされた環境に GlassFish と OpenSSO をインストール・設定する方法について説明します。 対象ソフトウェア OpenSolaris 2008.05 GlassFish V2 UR2 最終ビルド (多言語版) glassfish-installer-v2ur2-b04-sunos_x86-ml.jar (Solaris x86 プラットフォーム) OpenSSO ナイトリー・ビルド (執筆時点の版は 20080531.1) opensso.war (20080531.1 版) JDK のインストール ユーザ root に su し、pkg install を実行して、対
OpenSSO - JAVAに関する備忘録 HIDEKAZU PukiWiki
2008-12-22 MAC TIPS MySQL 2008-12-20 Windows TIPS 2008-12-19 Linux TIPS 2008-12-18 jQuery Firefox 正規表現 CSS iBATIS 2008-12-17 PCXサーバ 2008-12-15 YQL アドセンス、アフェリエイト 2008-12-14 iPhone PG JavaFX pdaXrom 2008-12-13 iPhone Memcached MEMO HTML Apache 環境 Tomcatは動くようにしておきます。今回は6.0で試してみました。 https://opensso.dev.java.netよりOpenSSO V1 Build 4 Zipをダウンロードしました。 解凍後、deployable-war/opensso.warをTOMCAT_HOME\webappsにコピーし
アイデンティティ管理の基礎と応用(１０):OpenSSO の SAML 機能を試してみる (1/2)
OpenSSO には、独自の認証モジュールを開発する例や、複数のアイデンティティ・フェデレーション・プロトコルを相互運用させるための設定例など、いくつかのサンプルが付属しています。本連載では今回から二回にわたり、付属サンプルのひとつである 「SAMLv2 Sample」 (以下 「SAML2 サンプル」 と記述)を設定し、SAML 2.0 によるアイデンティティ・フェデレーションを実際に試してみます。 この SAML2 サンプルでは、 アイデンティティ・プロバイダ (Identity Provider: 以下 IdP): GreatAir サービス・プロバイダ (Service Provider: 以下 SP): BestCars から構成される「サークル・オブ・トラスト」 の中での IdP を起点とするシングル・サインオン (SSO) SP を起点とする SSO IdP を起点とするシン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Java 暗号化拡張機能 JDK5.0
http://blogs.sun.com/tkudo/entry/opensso_slamd_and_openspml
OpenSSO - kimimasa - wikis.sun.com
http://blogs.sun.com/jespraha/entry/opensso_on_tomcat_5_5x
http://blogs.sun.com/tkudo/entry/idm_basics_and_application_10