Understanding "Solorigate"'s Identity IOCs - for Identity Vendors and their customers.
Microsoft recently disclosed a set of complex techniques used by an advanced actor to execute attacks against several key customers. While we detected anomalies by analyzing requests from customer environments to the Microsoft 365 cloud, the attacks generalize to any Identity Provider or Service provider. For this reason, we want to detail what we know about these attacks from an Identity specific
Microsoft Entra ID で使用するためのアプリ統合チュートリアル - Microsoft Entra ID
クラウド対応のサービスとしてのソフトウェア (SaaS) アプリケーションとオンプレミス アプリケーションを Microsoft Entra ID と統合できるように、構成手順を示す一連のチュートリアルを作成しました。 Microsoft Entra ID に事前に統合されているすべての SaaS アプリの一覧については、Microsoft Entra Marketplace を参照してください。 アプリケーション ネットワーク ポータルを使用して、自動プロビジョニング用にギャラリーに追加される SCIM が有効なアプリケーションを要求したり、SSO 用にギャラリーに追加される SAML または OIDC が有効になっているアプリケーションを要求したりします。 クイック リンク: ロゴ シングル サインオンのアプリケーション チュートリアル ユーザー プロビジョニングのアプリケーション チ
企業向けシングルサインオンサービス「SKUID byGMO」モバイルアプリを正式リリース
企業向けシングルサインオンサービス「SKUID （スクイド） byGMO」 モバイルアプリを正式リリース GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎）は、企業向けシングルサインオン（*1）サービス（IDaaS）「SKUID（スクイド） byGMO」（URL：https://sku.id/）において、モバイルアプリ（iOS版／Android版）を正式に提供開始いたしました。「SKUID byGMO」のモバイルアプリを利用することで、スマートフォンやタブレットなどのモバイル端末から、各種Webサービスへのシングルサインオンが可能になります。 （※1）シングルサインオンとは、 1度のユーザー認証（ログイン）で複数のサービスを利用できるようになる機能のこと。 【「SKUID byGMO」モバ
マイクロサービス時代のSSOを実現する「Keycloak」とは
本連載では、近年注目されている認証プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン（SSO）ソフトウェア「Keycloak」の活用方法を解説していきます。第1回目は、APIにおける認証／認可の仕組みとKeycloakの概要を紹介します。 連載目次 APIにおける認証／認可の仕組み 近年、金融や流通分野で注目されている「APIエコノミー」や「マイクロサービスアーキテクチャ」などの登場により、サービスの機能を「REST API」として提供することが当たり前になってきています。そして、REST APIを公開するためには、誰がアクセスしてきたのかを確認するための「認証（Authentication）」と、APIへのアクセスを誰に許可するのかという「認可（Authorization）」の仕組みが不可欠です。 しかし、複数のサービスがそれぞれ個別に認証／許可を
AWS シングルサインオン (SSO) の発表
AWS シングルサインオン (SSO) は、複数の AWS アカウントおよびビジネスアプリケーションへの SSO アクセスの一元管理を容易にするクラウド SSO サービスです。これにより、ユーザーは既存の社内認証情報を使用してユーザーポータルにサインインし、割り当てられたすべてのアカウントとアプリケーションに 1 か所からアクセスできます。 AWS SSO では、AWS Organizations のすべてのアカウントへの SSO アクセスとユーザーアクセス権限の一元管理が簡単になります。さらに、AWS SSO アプリケーション設定ウィザードを使用することで、Security Assertion Markup Language (SAML) 2.0 の統合を作成し、SSO アクセスを任意の SAML 対応アプリケーションに拡張できます。AWS SSO には、Salesforce、Box、O
シングルサインオン SAML - SSO プロバイダー - AWS IAM アイデンティティセンター - AWS
AWS IAM アイデンティティセンター 既存の従業員のIDソースを接続し、AWSへのアクセスを一元管理します AWS IAM アイデンティティセンターは、Amazon Q Developer などの AWS アプリケーションへの従業員によるアクセスを管理するために推奨されるサービスです。既存のアイデンティティソースを一度接続するだけで、AWS アプリケーションでユーザーの共通ビューを実現できる柔軟なソリューションです。AWS アプリケーション全体で、一貫性のある効率的なエクスペリエンスをユーザーに提供できます。AWS IAM アイデンティティセンターは、既存の AWS アカウントアクセス設定と連携して機能します。
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
アイデンティティ管理における「レベル合わせ」（1/3）－ ＠IT
第4回 アイデンティティ管理における「レベル合わせ」 連携アイデンティティ管理を実現するには、「その認証は本当にきちんと行われているか」といった条件を満たし、信頼関係を結ぶことが必要になります（編集部） 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2011/4/11 これまで、第1回「『アイデンティティ管理』の周辺事情を整理しよう」では主要なシングルサインオン方式について、第3回「OpenID／SAMLのつなぎ方とその課題」では、Kantara Initiative Concordia Discussion Group（Concordia DG）にて行われていたOpenIDとSAMLとの相互連携ユースケースについて解説しました。 今回から2回にわたり、「サーバ間での信頼構築」の材料の1つとなる「Identity Assurance」（アイデンティティの保証）の考
SAML XML.org | Online community for the Security Assertion Markup Language (SAML) OASIS Standard
The SAML XML.org web site is not longer accepting new posts. Information on this page is preserved for legacy purposes only. For current information on SAML, please see the OASIS Security Services Technical Committee Wiki. Welcome to SAML XML.org. This is the official community gathering place and information resource for the SAML OASIS Standard. SAML provides an XML-based framework for creating a
NTTがSaaS基盤を発表、NTT ComとNTTデータが事業化
NTTとNTT ComとNTTデータは、SaaS事業者向けのサービス基盤と事業計画を発表した。3年後に200億円超の売り上げを計画する。 NTTとNTTコミュニケーションズ（NTT Com）、NTTデータは7月29日、SaaS（サービスとしてのソフトウェア）事業者向けサービス基盤の開発結果と、同基盤を利用した事業計画について発表した。今秋から本格導入し、3年後に200億円超の売り上げを見込む。 3社によるSaaS事業者向けサービス基盤の開発は2008年9月に開始され、「認証基盤機能」「SaaSポータル機能」「料金回収代行機能」「マルチペイメント／クレジット決済機能」「ネットワークゲートウェイ機能」「Webシステム構築機能」の6つで構成される。 中核になるのが認証基盤機能で、NTT Comの多要素認証技術やNGN回線認証、NTTデータのシングルサインオンおよびID統合管理技術、NTT情報流通
Whitepaper: Technical Comparison: OpenID and SAML - Draft 07a
Abstract This document presents a technical comparison of the OpenID Authentication protocol and the Security Assertion Markup Language (SAML) Web Browser SSO Profile and the SAML framework itself. Topics addressed include design centers, terminology, specification set contents and scope, user identifier treatment, web single sign-on profiles, trust, security, identity provider discovery mechanism
OpenIDでの反省から二院制採用、カンターラが目指すもの － ＠IT
2009/06/26 2009年6月17日に発足した団体「カンターラ・イニシアティブ」（Kantara Initiative）は、従来の“業界団体”とは趣の異なる組織体だ（参考記事）。OpenID、SAML、CardSpace（Information Card）など、アイデンティティ管理技術に関係する団体ではあるが、「新しい仕様、規格を策定する団体ではない」（カンターラ・イニシアティブ ジャパン・ワークグループ議長でNTT情報流通プラットフォーム研究所の高橋健司氏）と明言する。カンターラとはどんな組織なのか、その目的は何なのか。6月23日に東京都内で発足会見を行った同イニシアティブの崎村夏彦氏に話を聞いた。 二院制採用は日本人のアイデア 野村総合研究所上級研究員でカンターラ・イニシアティブ 理事会員の崎村夏彦氏。OpenIDファウンデーション・ジャパンの発起人の1人としてOpenIDの仕様
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Golden SAML Attack Lets Attackers Forge Authentication to Cloud Apps
Authentication options for mobile native email apps
クラウド時代に求められる認証連携とアカウント管理技術を学ぶ
Integrating Novell's Access Manager with Shibboleth's IDP Server - Micro Focus Community - 1776279
United States
Google AppsのユーザーアカウントでOpenID対応サイトにログイン可能になった - OSS EXPO
OpenIDとSAMLの比較
Executing scripts on a remote machine - Marigan's Weblog