第16回 「OpenSSO」と「OpenAM」で実現するシングルサインオンとID管理（解説編）
J-SOXの施行を受け、企業の内部統制やコンプライアンス強化が求められると同時に、企業情報システムのセキュリティの根幹である認証システムについても強化が求められています。シングルサインオンやID管理を実現するための商用製品が高価であるのに対し、オープンソースでありながら、それら商用製品と比較しても遜色のない「OpenSSO（OpenAM）」が注目されています。 OpenSSOとOpenAM OpenSSOとは、Web上でのシングルサインオン（SSO）を実現するためのJavaベースの認証ソフトウェアです。実装は、 米Sun Microsystemsから提供されていた商用製品「Sun Java System Access Manager」と「Sun Java System Federation Manager」のソースコードがベースとなっています。 Sun Java System Access
Privacy in Digital Society デジタル社会におけるプライバシー
The document discusses key concepts related to digital identity including identity, identification, authentication, authorization, validation, and credentials. It provides definitions for each concept and diagrams depicting the relationships between them. Identification involves claiming an identity, authentication confirms the identity is valid, and authorization determines what an authenticated
General Information - Kantara Initiative
General Information {"serverDuration": 21, "requestCorrelationId": "54ae279291c53c76"}
いざ、企業クラウド導入。アクセス管理はどうする！？
日本ヒューレット・パッカード株式会社 テクノロジーサービス事業統括 テクノロジーコンサルティング統括本部 セキュリティソリューション本部 ビジネス開発 担当部長 榎本 司氏 従来，多くの企業では，それぞれの部門や業務ごとにシステムを構築していった結果，部分最適なシステムが林立している。これによりITリソースは複雑化し，管理コストの増大やセキュリティ上のリスクを招いている。これらは，クラウド環境ではさらに大きな問題となると、HPセキュリティソリューション本部の榎本司氏は警鐘を鳴らす。 「とくに，アプリケーションの認証処理がサイロ化したままだと，様々な問題が顕在化するでしょう」。 アプリケーションごとに認証システムを作りこんでいる企業は多いが，これでは，業務や人的システムの変更のたびに認証部分の改修の手間がかかり，新サービスの展開にも時間がかかる。セキュリティの管理業務が増え，管理
Identity Technology Trend Overview, February 2009
The document outlines the agenda for the OpenID Tech Night Vol. 4 event. The agenda includes discussing key requirements for identity technology implementations, different identity federation standards like SAML, Liberty ID-FF and InfoCard, the current state and future of OpenID, and a Q&A session. It also provides background on how identity technologies have evolved from centralized control to di
OpenIDもSAMLも一緒に議論、新団体「Kantara」発足 － ＠IT
2009/06/18 これまで緩やかな連携で規格策定や相互運用に取り組んできたアイデンティティ管理関連の主要団体が歩み寄り、グローバルな新団体、「カンターラ・イニシアティブ」（Kantara Initiative）を6月17日に発足した。 カンターラ・イニシアティブは、コンコーディア・プロジェクト、DataPortabilityプロジェクト、リバティ・アライアンス、オープンリバティ.org、XDI.orgが中心となって結成した組織。発足時点で、オラクル、インテル、野村総合研究所、NTT、インターネット・ソサイエティ、AOL、BT、CA、PayPal、サン・マイクロシステムズからの代表者らが参加している。初代理事長には、オラクルでアイデンティティ管理ソリューションを担当するバイス・プレジデントで業界団体リバティ・アライアンスのバイス・プレジデントでもあるロジャー・K・サリバン（Roger K
米Microsoft、次世代認証技術「Geneva」のベータ2を発表
米Microsoftは5月11日（米国時間）、次世代のユーザー認証プラットフォーム「Geneva」（開発コードネーム）のベータ2を公開した。他社製品との相互運用性などが強化されている。同社のWebサイトからダウンロードできる。正式版は今年後半にリリースの予定。 Genevaは、Microsoftの最新の認証プラットフォームで、アプリケーションやシステムへの安全なアクセスを提供する。ゲートウェイ機能の「Geneva Server」、開発者向けフレームワーク「Geneva Framework」、インフォメーションカード技術の「Windows CardSpace Geneva」で構成される。 クラウド環境にあるサービスへのアクセス、シングルサインオンなどの機能を持ち、認証技術を組み込んだアプリケーションの開発なども可能になるという。同社のセキュリティ戦略「Business Ready Secur
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Idea : OAuth User Authentication Extension - r-weblife
Idea : OAuth User Authentication Extension twitterがOAuthで"Sign-in with Twitter"っていうあいまいなことをやりだしたので、どうせならこんな拡張を作ればいいんじゃないかと思い書いてみました。 最初は"OAuth OpenID Extension"ってのを考えていたんですが、Hybridのやり方も嫌いじゃないのでもっと汎用的な仕様ということで考えてみました。 実装アイディアなんかもあったりしますが、とりあえずやりたいことを書いてみます。 ■ 目的 本拡張の目的はシンプルです。 OAuth SPがConsumerに対してUser Identifierを返すしくみを提供 OAuthではUser Identifierの渡し方が定義されていないため、ほとんどのSPは独自の実装で提供しています。 Yahoo : Access T
第18回 OpenLDAPとSASL | gihyo.jp
最初に 前回までのFDS記事でSASLという言葉が出てきましたが、そういえばこれまでSASLについてあまり触れることがありませんでしたので、今回はOpenLDAPとSASLの関係についてお話ししておきます。 SASLとはSimple Authentication and Security Layerの略であり、簡単に言ってしまうと認証のためのフレームワークのようなものです。SASLを使用することにより、開発者は既存のライブラリや仕組みを再利用することができ、利用者にはチャレンジ・レスポンス認証などの安全な認証方式を提供することができます。 また、認証方式についてですが、SASLの中にはいくつかのメカニズムが用意されており、Kerberos、GSSAPI、DIGEST-MD5などいくつかの方式を利用することができるのですが、今回は検証環境の関係上、KerberosなどではなくDIGEST-M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SAP StreamWork | Help
Content Unavailable
https://tools.ietf.org/id/draft-ietf-policy-arch-00.txt
,97人伦影院A级毛片,国产AⅤ激情无码久久男男剧,亚洲中文字幕无码日韩