アイデンティティ管理の基礎と応用(１１):OpenSSO の SAML 機能を試してみる (2/2)
前回設定した OpenSSO の 「SAML2 サンプル」 を使って、SAML 2.0 によるアイデンティティ・フェデレーションと、同じくフェデレーテッド・シングル・サインオン (SSO) の動作を確認してみます。 図１ SAML2 サンプルを実行する前に、本稿では tcpmon (TCP モニタリング・ツール) を GlassFish の前段に導入し、 Web ブラウザと OpenSSO インスタンスとの間、および OpenSSO インスタンス同士 (IdP (アイデンティティ・プロバイダ) と SP (サービス・プロバイダ)) の間でやりとりされる、 HTTP リクエストとそのレスポンスを採取できるようにします。 手順は以下の通りです。 GlassFish 側でリッスンするポート番号の変更 tcpmon のインストールと起動 GlassFish 側でリッスンするポート番号の変更 前回設
Sun-BigAdmin
Oracle Database runs faster and more efficiently Oracle hardware lets IT teams deploy optimized solutions in customer data centers and easy-to-manage appliances in remote offices and edge environments. Solutions with full-stack integration and optimizations let customers run Oracle Database up to 10X faster with Oracle Exadata’s Smart Scan query offload. Watch NTT DOCOMO’s story (0:48) Easy integr
opensso: Content
You can post comments and questions regarding the documentation provided below on the Documentation Feedback Wiki Page. The page will open in a new window. Building Custom Identity Repository Service Plug-ins Identity Repository Service Default Identity Repository Service Plug-ins Writing Custom Identity Repository Service Plug-ins An identity repository is a data store where information about use
私事ですが……
メンテナンス時間帯には一般からのアクセスには503を返しておき開発拠点からのアクセスのみ許可したいことがちょいちょいある。 WAFのルールの付け替えだけでいけるケースも多々あるが、単純なブロックではなく503をちゃんと返したい/メンテナンス画面出したいなど一旦ALBまで届かせたいケースもあるのでそういうときのメモ。 そういうときはまず同じ宛先に対して「サービス用外部ドメイン」と「メンテナンス用外部ドメイン」の2個を用意する。 サービス用外部ドメインは一般ユーザが利用するドメイン。たとえばここでは api.example.net （本番環境にのみ存在）みたいにしておく。 メンテナンス用外部ドメインは開発拠点からのアクセスのみ許可されるドメイン。証明書の量産が嫌なので開発部で一個もしくは環境別に一個ずつ基底ドメインを決めておき、個々のドメインはその基底ドメインの直下の階層に配置されるようにする
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blogs.sun.com/indira/entry/creating_user_data_stores_in
http://blogs.sun.com/jespraha/entry/opensso_on_tomcat_5_5x
http://blogs.sun.com/docteger/entry/configuring_an_ssl_data_store
http://blogs.sun.com/steffo/entry/single_sign_on_to_google
http://blogs.sun.com/docteger/entry/host_machine_and_domain_name
http://blogs.sun.com/docteger/entry/client_sdk_command_line_samples
http://blogs.sun.com/raskin/entry/opensso_secure_token_service
JBoss Portal: JBoss Portal with OpenSSO and OpenDS (step by step howto)
http://blogs.sun.com/steffo/entry/opensso_with_openid_on_the
http://blogs.sun.com/indira/entry/configuring_sun_java_es_access
http://blogs.sun.com/indira/entry/sun_java_system_access_manager
http://blogs.sun.com/sebsto/entry/implementing_fine_grained_access_control
http://blogs.sun.com/indira/entry/using_opends_as_a_user
http://blogs.sun.com/hanaki/entry/opensso_%E3%82%92_glassfish_%E3%81%AB%E9%85%8D%E5%82%99%E3%81%97%E3%81%A6%E3%81%BF%E3%81%9F
http://blogs.sun.com/indira/entry/dynamically_enabling_disabling_debug_mode
Executing scripts on a remote machine - Marigan's Weblog