ActiveDirectoryからパスワードをどうしてもとりたい場合には - taguiの日々の妄想
Active Directory のパスワード変更をフックして、 divisonのアトリビュートに書き出すものとして sha1hexfltr( http://code.google.com/p/sha1hexfltr/ )があります。 動かすには以下の手順を行います。 Active Directoryからパスワードは取り出せないので、別のアトリビュートにハッシュ化して出しておけば パスワードを取り出すことができるので役に立つことがあります。 行ったことは以下です。 1). Microsoft Visual C++ 2008 SP1 再頒布可能パッケージ (x86) をダウンロードし、インストール http://www.microsoft.com/downloads/details.aspx?familyid=A5C84275-3B97-4AB7-A40D-3802B2AF5FC2&disp
OpenAMでWindowsDesktopSSO - taguiの日々の妄想
OpenAM は、Sun Microsystemsを中心としてプロジェクトが進められていた Web上でSSO（シングルサインオン）を実現するためのソフトウェア OpenSSOの 後継にあたるもの。 中身としては、OpenSSOをそのまま引き継いでいるので安心して使えるのと オープンソースなので中身をみれば何をしているか分かるという安心感もある。 日本語情報はまだ少ないですが、OpenSSOの資料をほぼそのまま流用 できるのであれば最低限は情報入手できると思います。 とりあえず、OpenAMでDesktopSSOによるシングルサインオンとかいうものに チャレンジしてみました。 Windows Desktop SSO は、Windowsにログインするだけで、 Webアプリに対してシングルサインオンが可能になるような仕組みです。 設定を行って動作はしましたが、手順的に問題ないかまでは分かりません
CAS | Apereo Foundation
The Open Source Solution for Enterprise Authentication and Authorization! Welcome to CAS (Central Authentication Service) by Apereo Foundation – where cutting-edge technology meets seamless authentication. Elevate your user experience, enhance security, and be part of a thriving open source community that is shaping the future of authentication. What is CAS and Why Adopt It:Discover Apereo CAS, a
Open Source News in China オラクル、Sunの著名なオープンソースプロジェクトOpenSSOをクローズドに
"Linux/OSS業界で中日の架け橋になる"をスローガンとする筆者が、中国のオープンソース関連ニュース、中国視点の世界のオープンソース関連ニュースを1日1文（以上）の翻訳と書評でどこよりも早く紹介。 今回のもとネタはこちら。 『甲骨文将关闭SUN著名开源项目OpenSSO』 【翻訳文】 OpenSSOは最良なシングルサインオン（Single Sign On）オープンソースプロジェクトの1つで、異なるWebサイト或いはサーバ上にあるWebアプリケーションに統合認証機能を提供するものである。 Sunは2008年にOpenSSOオープンソースをリリースしたが、Sunが買収された後は、オラクル（Oracle）は同プロジェクトをクローズドし、その理由は”戦略的な意義がない”で、彼らは価値を見出せないとのことであった。 オラクルは開発を凍結した次のステップとして、OpenSSOのWebサイトからすべ
OpenIDとSAMLのつなぎ方とその課題－ ＠IT
第3回 OpenID／SAMLのつなぎ方とその課題 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2010/1/22 “The Venn of Identity”からスタートした、ID管理方式の相互運用方式の模索。第3回では具体的な方式を解説します（編集部） 第2回「ID管理技術をつなぐ女神、コンコーディア」では、ID管理方式の「相互運用」という考え方について解説しました。今回は前回の内容を踏まえ、OpenIDとSAMLを例に具体的な相互接続の方式とその課題について説明します。 OpenIDとSAMLをつなぐ それでは、OpenIDとSAMLとの相互接続にあたって検討されたユースケースを見ていきましょう。 OpenID、SAMLはいずれも、サービス間で認証結果を共有する方式で、相互連携が必要とされるユースケースも「プロキシモデル」に基づいています。2種類の認証連携
OpenSSOでSSOを実践 — ありえるえりあ
SSOの構成 SSOを実現するシステムは、一般的にリバースプロクシ型とエージェント型に分類されます。この分類に従えばOpenSSOはエージェント型です。 しかし一般的なエージェント型から受ける印象とは少し違い エージェントに相当するモジュールがpolicy agentとして提供されているので(apacheのモジュールやtomcatのフィルタ)、対応済みのWebサーバやアプリケーションサーバであればSSO対象Webアプリにエージェントのコードを組み込む必要はありません (後述するように)policy agentをモジュールとして組み込んだapacheをリバースプロクシにすれば、リバースプロクシ型としてOpenSSOを動かせます 個人的に、この分類はそれほど重要だとは思っていません。より重要な分類は、SSO対象アプリ側のコードに「手を入れる必要があるか否か」の分類の方です。これは後述します。
「アイデンティティ管理」の周辺事情を整理しよう － ＠IT
第1回 「アイデンティティ管理」の周辺事情を整理しよう 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/11/5 OpenIDにSAML、Liberty AllianceにInformation Card ……。ここでもう一度、アイデンティティ管理をイチから学んでみませんか。ID管理の周辺情報をまとめ、新しい教科書として使える連載をスタートします（編集部） ID管理って何だったっけ？ 昨今のOpenIDの台頭や、マイクロソフトによる Windows CardSpaceの本格展開を契機として、「シングルサインオン（Single Sign-On）」や「連携アイデンティティ管理（連携ID管理）」といった単語がようやく日の目を見るようになってきました。また、いまあるID管理技術をどう使い分けるか、あるいは異なるID管理技術同士の相互運用は可能なのかといった議論がま
SAML 2.0 Debugger
Paste in a SAML message encoded with the HTTP-POST or HTTP-REDIRECT encoding. You can both use the full URL that you copied from LiveHTTPHeaders, or you can paste in only the SAMLRequest or SAMLResponse parameter. It will be automatically detected whether you post a URL or the value it self and whether you post a HTTP-REDIRECT or HTTP-POST encoded value. enjoy! fZJNT%2BMwEIbvSPwHy%2Fd8tMvHympSdUGI
アイデンティティ管理の基礎と応用(１１):OpenSSO の SAML 機能を試してみる (2/2)
前回設定した OpenSSO の 「SAML2 サンプル」 を使って、SAML 2.0 によるアイデンティティ・フェデレーションと、同じくフェデレーテッド・シングル・サインオン (SSO) の動作を確認してみます。 図１ SAML2 サンプルを実行する前に、本稿では tcpmon (TCP モニタリング・ツール) を GlassFish の前段に導入し、 Web ブラウザと OpenSSO インスタンスとの間、および OpenSSO インスタンス同士 (IdP (アイデンティティ・プロバイダ) と SP (サービス・プロバイダ)) の間でやりとりされる、 HTTP リクエストとそのレスポンスを採取できるようにします。 手順は以下の通りです。 GlassFish 側でリッスンするポート番号の変更 tcpmon のインストールと起動 GlassFish 側でリッスンするポート番号の変更 前回設
GoogleApps との SAML でのシングルサインオン - kimimasa - wikis.sun.com
OpenSSO と GoogleApps とのSAMLでのシングルサインオン連携を解説します。 下記、設定はOpenSSO 8.0のものとなります。 概要 OpenSSO はオープンソースのシングルサインオン製品です。 ウェブシングルサインオンの機能はもちろん、SAMLやWS-Federationといった、企業間・組織間でセキュアに認証連携や属性交換を行なうためのフェデレーションプロトコルにも対応しています。 ここでは、SAML2.0 によるGooleAppsとのシングルサインオン連携について解説します。 前提条件 OpenSSOがインストールされて、初期設定がされている。。 OpenSSO側（アイデンティティプロバイダ側）の設定 OpenSSOの管理画面にログインします。 初期画面が表示されます。OpenSSOでは、管理者が容易に設定作業を実施できるように、よくおこなうタスクは初
OpenIDを実装したソースコードを読もう （1/3）－ ＠IT
第5回 OpenIDを実装したソースコードを読もう 倉貫 義人 松村 章弘 TIS株式会社 SonicGarden 2009/6/3 優れたプログラマはコードを書くのと同じくらい、コードを読みこなせなくてはならない。優れたコードを読むことで、自身のスキルも上達するのだ（編集部） 前回までは、Ruby on Railsの基本部分についてコードリーディングを行ってきました。 今回からは、より魅力的なWebアプリケーションを実現するために必要なさまざまな技術をRailsで活用したソースコードを読むという、さらに実践的な内容に入っていきます。 今回取り上げる技術要素はOpenIDです。GoogleやYahoo!、mixiなどの大手サービスがOpenIDに対応したことで話題になったので、聞いたことがある方は多いのではないでしょうか。 OpenIDとは、とある1つのIDを持っていれば、複数のWebアプ
Apache(Linux)に、Windowsドメイン認証を利用して、シングルサインオンを実現する詳細手順 - 元RX-7乗りの適当な日々
Linuxで稼動させているApacheにて認証が必要なWebサービスに、Windowsドメイン(Active Directory)の認証情報を使って、シングルサインオンを実現させるまでの手順を備忘録として残しておきます。 今回、ブラウザは、IEとFirefoxにて動作確認を行いました。 Windowsドメインログオンをしているクライアントから、上記2種類のブラウザを使うと、NTLM認証※を利用しているWebサービスには、認証済みのドメインログオンの情報を利用することができ、ユーザ名やパスワードを入力する必要の無いシングルサインオン環境が実現できます。 ※NTLM認証（NT LAN Manager authentication）とは - IT用語辞典 e-Words 前提 今回利用した構成は以下のような感じ。 Webサーバ CentOS 5 Apache 2.2 + mod_auth_ntl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
IBM Developer
http://www.josso.org/confluence/display/JOSSO1/JOSSO+-+Java+Open+Single+Sign-On+Project+Home
Java 暗号化拡張機能 JDK5.0
http://blogs.sun.com/tkudo/entry/idm_basics_and_application_12
Java 暗号化拡張機能 JDK5.0
Executing scripts on a remote machine - Marigan's Weblog
Choose a Topic