)
How to: Access SQL Server Using Windows Integrated Security
If your application runs on a Windows-based intranet, you might be able to use Windows integrated authentication for database access. Integrated security uses the current Windows identity established on the operating system thread to access the SQL Server database. You can then map the Windows identity to a SQL Server database and permissions. To connect to SQL Server using Windows integrated auth
Emerge Technology: Windows/ApacheでNTLM認証
生まれ変わった「Days of Liris」。プログラミングのこと、Pythonのこと、気になったソフトウェアのこと、身の回りのこと、いろんなこと。など 前回の「Linux/ApacheでNTLM認証」の続きです。前回はLinuxの話でしたが、今回はWindowsとApacheでのNTLM認証です。WindowsならIISが楽ですが、人間、楽ばかりしていてはいけません。 まず、Apacheを動かすWindowsサーバをADのドメインに参加させます。僕は、ドメインに参加済みのマシンをもらったので、どうやって参加させるか知りません。きっとWindowsなので簡単なんだと信じています。 モジュールのインストール Linuxではmod_auth_ntlm_winbindを使いましたが、Windowsではmod_auth_sspiを使います。これ、Apache2.2用のモジュールでそれ以外のバージョ
Apacheで統合Windows認証を使う - daily dayflower
前書き 統合 Windows 認証とは，ドメインの認証情報を使って HTTP サーバに認証してもらう方式です。Windows クライアントがドメインにログインしていれば，認証ダイアログが出現することなく自動的に認証されます。統合 Windows 認証には以下の2通りがあります。 NTLM 認証 SPNEGO 認証（Active Directory 環境下；すなわち Kerberos GSSAPI を利用） 今回はわけあって NTLM 認証を扱います。 Apache on Unix*1 で NTLM 認証をサポートするものには，有名なもので以下の物があります。 mod_ntlm Unofficial mod_ntlm modification mod_auth_ntlm_winbind 前者 2 つはほぼ同じもの（2 つめが改良版で Apache 2.2 にも対応している）ですが，後者の m
)
認証について
匿名認証 匿名認証では、ユーザーはユーザー名やパスワードを入力せずに、Web サイトや FTP サイトの公開領域にアクセスできます。ユーザーが一般の Web サイトや FTP サイトに接続しようとすると、Web サーバーはユーザーを IUSR_computername という Windows ユーザー アカウントに割り当てます。この computername は、IIS を実行しているサーバー名です。 既定の設定では、IUSR_computername アカウントは、Windows ユーザー グループの "Guests" に含まれています。Guests グループには、NTFS のアクセス権によって決まるセキュリティ制限があり、これによって一般のユーザーが利用できるアクセス レベルとコンテンツの種類が指定されています。 サーバー上に複数のサイトがある場合や、別のアクセス権が必要な領域がサイト
IEのゾーンと統合認証
今回はInternet Explorerの「ゾーン」と統合認証についての話です。 IEのゾーンとは IEの「ゾーン」とはセキュリティを高めるためにある仕組みで、信頼できるサイトでは、色々なことを許可し、信頼できないサイトでは極力できることを絞る･･･ということを自動的に行ってくれる仕組みです。 IEを立ち上げて、ウインドウ右下の「ゾーン」を確認してみましょう。以下はIE7でYahoo! Japanを表示したところですが、「インターネットゾーン」として認識されています。 このようにインターネット上のサイトは「インターネットゾーン」にあるものとして扱われ、できることを比較的絞った状態になっています。例えば未署名のActiveXコントロールはダウンロードできません。 ゾーンとしては以下の種類があります。 インターネット ローカルイントラネット 信頼済みサイト 制限つきサイト ぞれぞれのゾーンのレ
Apache/認証にActiveDirectoryを使う方法 - YImai's memo
設定 KERBEROS REALMSの設定 「/etc/krb5.conf」の「realms」セクションに認証に利用するActiveDirectoryのドメイン情報を追加します。 [realms] DOMAIN.EXAMPLE.COM = { kdc = server.example.com:88 } 認証を掛けたいApacheのディレクティブ(.htaccess等)の設定 ディレクティブ(.htaccess等)に以下の設定を追加 AuthType Kerberos AuthName "Kerberos Login" KrbAuthRealms DOMAIN.EXAMPLE.COM KrbVerifyKDC Off Require valid-user 「Require user ユーザ名@DOMAIN.EXAMPLE.COM」とすることで特定のユーザのみ許可することができます。 ↑
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「統合Windows認証の使用法」（1） Insider.NET － ＠IT
統合 Windows 認証用にブラウザを設定する
Firefox で統合 Windows 認証を有効にする
Debian 8 + NginxでActive Directory認証を使用する
サイボウズLive