クラウド・サービスと社内ADとのSSOを実現する（前） － ＠IT
前回はアイデンティティ連携（フェデレーション）について、その技術要素やセキュリティ・モデル、そしてマイクロソフトにおけるアーキテクチャや製品への実装について解説した。今回から2回にかけて、代表的なクラウド・サービスとActive Directoryとのフェデレーション環境を構築する手順を解説することによって、実際の利用イメージやこれまで解説してきた概念について理解を深めていただくことを目指す。 本稿執筆時点でWindows CardSpace（InfoCard）に対応しているクラウド・サービスはそれほど多くはない。しかし、アイデンティティ・メタシステムにおける相互運用性への取り組みは、Active Directory Federation Services 2.0（AD FS 2.0）およびWindows Identity Foundation（WIF）により現状のクラウド・サービスとのシ
初めてのWindows Server 2008R2（Active Directory編）：AD DS(Active Directory Domain Service)のセットアップ - tetsuya_odakaの日記
ファイル共有を目的としてWindows Serverを導入した場合、Active Directory（AD）を利用しないということはまずありえない。 ここまでは、WORKGROUPサーバーとしての簡単な設定手順を書いたが、全ての役割と機能を削除して、ADを入れてみた。 ADは、Windows Server 2008R2では、複数の役割に分割されている。最初にAD DSを導入しなくてはならない。 ネットワークの設定変更 コンピュータ名（hq-fs01）の設定、静的IPアドレスの設定（以下の例では、192.168.11.2）は済ませてあるとする。 DNS（正確には、ADの情報を格納するためのDynamicDNS）が一緒にインストールされるので、サーバーのDNSを変える。 「ネットワークと共有センター」を開く。 「アダプターの設定変更」で「ネットワーク」を選択して右クリック。プロパティーを表示す
)
AD FS 2.0 デザイン ガイド
Active Directory フェデレーション サービス (AD FS) 2.0 を使用することにより、Active Directory® ドメイン サービス (AD DS) 環境を 2 つの方法で保護および拡張することができます。 フェデレーション サービス プロバイダーの役割で AD FS 2.0 を使用すると、リソース パートナー組織に属するすべての Web ベースのサービスまたはアプリケーションは、ユーザーをシームレスに認証できます。管理者は両方の組織のネットワーク間で外部の信頼またはフォレストの信頼を作成および管理する必要がなく、ユーザーはログオンし直す必要がなくなります。ユーザーが 1 つのネットワーク内のリソースにアクセスしている状態のまま、ログオンを繰り返すことなく別のネットワークに認証されるプロセスは、シングル サインオン (SSO) と呼ばれます。 AD FS 2.
ADFS2.0が正しくインストールされていることを確認する方法
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 ADFS2.0を実装する場合、設定しなければならないことが多く、ハマるポイントが満載です。 そのため、ADFS2.0の初期設定のステップでは、途中までの段階で間違った設定をしていないか、 確認することは重要なことだと思います。 今回、紹介するのはフェデレーションサーバー(ADFS)のインストールが正しく完了したことを確認する方法です。 ここでは2つの方法を紹介します。 1．以下のサイトにアクセス https://<ADFSサーバーのFQDN>/adfs/fs/federationserverservice.asmx a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sign in - Google Accounts