「アイデンティティ管理」の周辺事情を整理しよう － ＠IT
第1回 「アイデンティティ管理」の周辺事情を整理しよう 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/11/5 OpenIDにSAML、Liberty AllianceにInformation Card ……。ここでもう一度、アイデンティティ管理をイチから学んでみませんか。ID管理の周辺情報をまとめ、新しい教科書として使える連載をスタートします（編集部） ID管理って何だったっけ？ 昨今のOpenIDの台頭や、マイクロソフトによる Windows CardSpaceの本格展開を契機として、「シングルサインオン（Single Sign-On）」や「連携アイデンティティ管理（連携ID管理）」といった単語がようやく日の目を見るようになってきました。また、いまあるID管理技術をどう使い分けるか、あるいは異なるID管理技術同士の相互運用は可能なのかといった議論がま
Kantara Initiative
「Kantara Initiative」（以下カンターラ・イニシアティブ）とは，三つのID管理技術の相互運用を目指す業界団体のことである。2009年6月17日に米国で設置された。三つのID管理技術とは，（1）「OpenID」，（2）「SAML」（security assertion markup language），（3）「Information Card」――を指す。日本でも，カンターラ・イニシアティブの設置を受けて，国内事情を考慮するための組織である「ジャパン・ワークグループ」と「ジャパン・ディスカッショングループ」が発足した（図1）。 各ID管理技術の相互運用については，既に2007年に発足した「Concordia Project」（以下コンコーディア・プロジェクト）などが取り組んできた。コンコーディア・プロジェクトは，相互運用の利用形態（Use Case）に応じてどのように運用面で
Lasso - Free Liberty Alliance Single Sign On
2023-03-14: Released 2.8.2 Lasso 2.8.2 has been released. Download 2.8.2 now What changed ? Compatibility with EVP API of openssl 1.x was restored. 2023-02-28: Released 2.8.1 Lasso 2.8.1 has been released. Download 2.8.1 now What changed ? A lot, so look at the NEWS file. Lasso is a free software C library aiming to implement the Liberty Alliance standards; it defines processes for federated ident
Whitepaper: Technical Comparison: OpenID and SAML - Draft 06
Abstract This document presents a technical comparison of the OpenID Authentication protocol and the Security Assertion Markup Language (SAML) Web Browser SSO Profile and the SAML framework itself. Topics addressed include design centers, terminology, specification set contents and scope, user identifier treatment, web single sign-on profiles, trust, security, identity provider discovery mechanism
A OpenID-SAML Whitepaper: OpenID-SAML Lightweight Web Browser SSO Profile - Draft 02
Abstract This document specifies a SAMLv2 lightweight Web Browser Single Sign-On Profile that matches the functionality in OpenID. It is accomplished by profiling the SAMLv2 Lightweight Web Browser SSO Profile in combination with the SAML HTTP POST SimpleSign binding. Table of Contents 1. Introduction 2. Terminology 3. Specification Scope 4. SAML Lightweight SSO Profiles 4.1. OpenID SAMLv2 Lightwe
SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal
宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっとちがうだろうな。今回は、SAMLを知っている人には当たり前の話でも、知らない人はきっとわからないだろうことを補足するだけです。しかもとみたの主観的におもしろいと思ってるところだけ。 そもそも僕自身の能力的な話で、Libertyの時代も仕様は気になったところしか読んでないので、網羅的に書くのは正直つらいし、割に合わないと感じてます。ただ、今回はきっとtkudoさんが添削してくれるはずなので、かなりのびのびと書いちゃいます。 歴史のおさらい まず間違え易い点として、SAML1.0とか1.1ってのは、SAMLが出たてのときの仕様なので、いまの話(v2.0)と結構違う。結構SAMLで検索するとこのころの話が引っかかったりする。むしろ今のSAML 2.0を調べようとしたらLiberty ID-
第1回アイデンティティ飲み会 - Yet Another Hackadelic
期待もこめて第1回と銘打っておきます。（ぉ あと、まだほろ酔いなので内容についてはスルーの方向で。 最終的に参加者は、 http://blogs.sun.com/tkudo/entry/identity_nomi_next_friday となった訳*1ですが、とても考えさせられる飲み会でした。 OpenIDだとかSAMLだとかの切り口の違いって、 誰をターゲットにしてるのか ビジネス的にどーよ って話で分けられるのかなとか思いました。 実はOpenID云々の話は僕は余りしていなくて、SAMLの話の方がにぎやかだった気がするんですが、SAMLが何者でOpenIDと対比してどうなのかは余りオンラインで話題になってない気がするんですけど。どうなんだろう。 id:shinichitomitaがSAMLについての入門を書いてくれるらしいのですが、それに期待すると言う事で。 個人的にはnat=さんのR
SAML Single Sign-On (SSO) Service for Google Apps - Google Apps APIs - Google Code
About Google Apps APIs Overview Getting Started Domain Administrators Provisioning API Java .NET PHP Python Reporting API Email Migration API Developer's Guide Java .NET Reference Guide Email Settings API Single Sign-On Service Email Gateway Interface Client Libraries and Sample Code Open Source Projects Application Developers Google Data APIs Calendar Data API Spreadsheets Data API Gadgets API Ta
押さえておきたいOpenIDとSAML３つの大きな違い : やむにやまれず
2007年09月19日17:41 by 山崎泰宏 押さえておきたいOpenIDとSAML３つの大きな違い カテゴリネタ Tweet sparklegate Comment(5) 技術的にどうかという話はあちこちに書かれているので割愛しますが、これらのクロスドメイン認証はどんなものなのかをもう少しザックリとまとめてみました。 もっと良いまとめができるかも知れないけど、現在勉強中なのでひとまずこのレベルで。 何か思いついた方はぜひコメントなりトラックバックなりください。 以下は、OpenID 1.1と、SAML 2.0を前提に書きます。 1. ユーザが利用する認証システムを静的に固定しているのがSAML/動的に決定できるのがOpenID システム間で事前に準備するものに注目してみましょう。 SAMLでは認証のサービスを開始する前に、相互のシステムへメタデータと言う連携先の情報を記録したプロパテ
四択問題-セキュリティ関連 - 情報処理試験 オリジナル問題
問：OASISによって定められた、IDやパスワードなどの認証情報を安全に交換するためのXMLの仕様は、次のうちどれか？ (ア）GXML (イ）OpenID (ウ）SOAP (エ）SAML 答： （エ） 以上です。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第 1 回アイデンティティ飲み会 - tkudo's weblog about identity management
http://blogs.sun.com/tkudo/entry/what_is_openid_deux