OAuth for SSOの問題点とOpenID ABCの機能 - r-weblife
こんなエントリを見つけました。 http://www.enrise.com/2011/03/sso-oauth-openid-omg/ 内容はこのような感じです。 AuthNとAuthZの違い AuthZのフローがAuthNを包含しているために"SSOのためのOAuth"が広く使われている現状 結論 : "SSOにOAuthやその他AuthZのしくみを使うことは正しい方法ではない" OpenID/OAuthに関わった人間であれば一度は考えたことがある話ですね。 現在、OAuth 2.0の策定が進められており、既に"その一部"は実装され始めています。 OAuth 2.0は、あくまでAuthZ Protocolとして考えられているものであり、上記エントリで提起されている"potential problems"は解消されるわけではありません。 そこで、今回はSSOのためにOAuthとOpenID
クラウドとの認証連携
1. はじめに クラウドを利用する企業や大学が多くなってきていますが、クラウドの導入には、まだ多くの課題があります。その課題の一つとして、クラウドへのシングルサインオン（以下、クラウドとの認証連携）があります。この記事では、クラウドとの認証連携の概要を説明し、この仕組みを社内（大学の場合は学内）に導入する際に利用されているSAMLの技術について具体的な例を用いて解説します。 2. クラウドとの認証連携 ここではクラウドとして一般的に利用されているsalesforceとGoogle Appsについて説明します。 2.1 一般的なクラウドへのログイン 通常、下図のように、ユーザーがsalesforceやGoogle Appsを使用には、それぞれで表示されるログイン画面にユーザーIDとパスワードを入力する必要があります。 2.2 クラウドとの認証連携 これとは別に、自分が所属する社内ポータルなど
Atlassian Crowdのインストール - azuki note
社内の開発サーバにAtlassian Crowdをインストールしました。CrowdはJIRAやConfluenceなどと連携して認証やアクセス権限を統一的に管理したり、SSO(シングルサインオン)の機能を提供するソフトウェアです。いままではJIRAとConflueceの認証は共通にしていましたが、JIRAのMercurial PluginがイマイチなのでFisheyeをちゃんと使うことにしたので、あわせてCrowdの設定をしました。すべてスターターライセンスですが。 手順は以下のドキュメントにあるとおりです。Crowdの初期セットアップととFisheyeの連携のみ設定をWebから行えるのはよいですね。それ以外は、XMLやpropertiesファイルの編集が必要でゲンナリします。 Installing Crowd - Crowd 2.1 Integrating Crowd with Atla
ニフティクラウドで連携する国産アプリ、デモサイトが公開
ISV20社が参加するニフティクラウド ワーキンググループは、シングルサインオンと統合ID管理の利用で、複数アプリケーションの連携を実現した。 国内の独立系ソフトウェアベンダー20社が参加する「ニフティクラウド ワーキンググループ」は2月7日、ニフティのクラウドサービス「ニフティクラウド」上でのアプリケーション連携を実現したと発表した。シングルサインオン（SSO）と統合ID管理を利用し、3種類のアプリケーションを連携させるデモサイトを開設した。 同組織は、ニフティクラウドを利用して純国産アプリケーションのコモディティ化を目指す「サムライクラウド」構想を推進している。アプリケーション連携は、サムライクラウド構想の実現に向けた主要な取り組みの1つという。 今回の連携では、オープンソースベースのSSOソフトウェア「Secioss Access Manager」と、統合ID管理ソフト「Secios
[ADFS2.0] SAML 2.0ベースのWebSSOシステムとの連携
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 マイクロソフト フランスのPhilippe BeraudさんとUPMC（French University Pierre and Marie Curie）のJean-Marie Thiaさんの共著のホワイトペーパーが公開されています。 Using AD FS 2.0 for interoperable SAML 2.0-based federated Web Single Sign-On [直リンクです]※元のダウンロードページがわからなかったので。。。 http://download.microsoft.com/documents/France/Interop/2010/Using_ADFS2_0_For_Interoperable_SAML_2_0-Based_Federat
HP、クラウド環境でシングルサインオンを実現する製品を発表 | 経営 | マイコミジャーナル
日本ヒューレット・パッカードは11月25日、シングルサイオン製品「HP IceWall SSO」シリーズにおいて、クラウド環境への強化を行うため、ソフトウェアモジュール「HP IceWall Federation Version 3.0」、「HP IceWall Federation Agent Version 3.0」、「HP IceWall SSO 10.0 Hadoop接続ライブラリ」を追加した。 日本ヒューレット・パッカード テクノロジーサービス事業統括 テクノロジーコンサルティング統括本部 IceWallソフトウェア本部 本部長 小早川直樹氏 テクノロジーサービス事業統括 テクノロジーコンサルティング統括本部 IceWallソフトウェア本部 本部長の小早川直樹氏は、今回発表された製品群が開発された背景について、「これまでシングルサインオンと言えば、Webアプリケーションを束ねるも
日本HP、シングルサインオン 「HP IceWall SSO」のクラウド対応強化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本ヒューレット・パッカードは11月25日、シングルサインオン（SSO）ソフト「HP IceWall SSO」シリーズのクラウド対応強化を目的に、新たなソフトウェアモジュールを発表した。 今回発表したのは、認証連携モジュール製品「HP IceWall Federation Version 3.0」、認証モジュール製品「HP IceWall Federation Agent Version 3.0」、オープンソースを利用した認証連携モジュール製品「HP IceWall SSO 10.0 Hadoop 接続ライブラリ」の3製品。 HP IceWall Federationは、パブリッククラウドの認証システムやMicrosoft Active
第16回 「OpenSSO」と「OpenAM」で実現するシングルサインオンとID管理（解説編）
J-SOXの施行を受け、企業の内部統制やコンプライアンス強化が求められると同時に、企業情報システムのセキュリティの根幹である認証システムについても強化が求められています。シングルサインオンやID管理を実現するための商用製品が高価であるのに対し、オープンソースでありながら、それら商用製品と比較しても遜色のない「OpenSSO（OpenAM）」が注目されています。 OpenSSOとOpenAM OpenSSOとは、Web上でのシングルサインオン（SSO）を実現するためのJavaベースの認証ソフトウェアです。実装は、 米Sun Microsystemsから提供されていた商用製品「Sun Java System Access Manager」と「Sun Java System Federation Manager」のソースコードがベースとなっています。 Sun Java System Access
野村総合研究所やオージス総研などが「OpenSSO＆OpenAMコンソーシアム」を設立
野村総合研究所、オープンソース・ソリューション・テクノロジ、オージス総研など9社は2010年10月14日、「OpenSSO＆OpenAMコンソーシアム」を設立した。オープンソースのシングルサインオン・ソフトウエア「OpenSSO」および「OpenAM」の日本における普及を目指す。同日、設立総会を開催した。 シングルサインオンは、一度のログインだけで複数の情報システムを利用できるようにする技術。OpenSSOは、米Sun Microsystems（米Oracleが買収）が開発し、オープンソースソフトウエアとして公開したシングルサインオンソフト。OpenAMはノルウェーForgeRockがOpenSSOをベースに開発しているオープンソースのシングルサインオンソフト。 OpenSSO＆OpenAMコンソーシアムは、OpenSSOの不具合の修正、セキュリティ対策、開発に関する相互協力や、セミナーな
いざ、企業クラウド導入。アクセス管理はどうする！？
日本ヒューレット・パッカード株式会社 テクノロジーサービス事業統括 テクノロジーコンサルティング統括本部 セキュリティソリューション本部 ビジネス開発 担当部長 榎本 司氏 従来，多くの企業では，それぞれの部門や業務ごとにシステムを構築していった結果，部分最適なシステムが林立している。これによりITリソースは複雑化し，管理コストの増大やセキュリティ上のリスクを招いている。これらは，クラウド環境ではさらに大きな問題となると、HPセキュリティソリューション本部の榎本司氏は警鐘を鳴らす。 「とくに，アプリケーションの認証処理がサイロ化したままだと，様々な問題が顕在化するでしょう」。 アプリケーションごとに認証システムを作りこんでいる企業は多いが，これでは，業務や人的システムの変更のたびに認証部分の改修の手間がかかり，新サービスの展開にも時間がかかる。セキュリティの管理業務が増え，管理
OpenIDとSAMLのつなぎ方とその課題－ ＠IT
第3回 OpenID／SAMLのつなぎ方とその課題 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2010/1/22 “The Venn of Identity”からスタートした、ID管理方式の相互運用方式の模索。第3回では具体的な方式を解説します（編集部） 第2回「ID管理技術をつなぐ女神、コンコーディア」では、ID管理方式の「相互運用」という考え方について解説しました。今回は前回の内容を踏まえ、OpenIDとSAMLを例に具体的な相互接続の方式とその課題について説明します。 OpenIDとSAMLをつなぐ それでは、OpenIDとSAMLとの相互接続にあたって検討されたユースケースを見ていきましょう。 OpenID、SAMLはいずれも、サービス間で認証結果を共有する方式で、相互連携が必要とされるユースケースも「プロキシモデル」に基づいています。2種類の認証連携
Select Identity Provider - Kantara Initiative
Don't have an account yet? Read here how to create a new account. Please select the organization you are affiliated with: Kantara Initiative For most Kantara users Clemson For Clemson users indiana.edu For indiana.edu users Internet2 For Internet2 users uchicago.edu For uchicago.edu users The University of Illinois at Urbana-Champaign For users of the University of Illinois at Urbana-Champaign The
© 2009 NTT Corporation. All rights reserved. アイデンティティ管理技術の現状と今後 ～リバティ・アライアンスに関して～ 2009年2月26日 NTT 情報流通プラットフォーム研究所 下村道夫 shimomura.michio@lab.
© 2009 NTT Corporation. All rights reserved. アイデンティティ管理技術の現状と今後 ～リバティ・アライアンスに関して～ 2009年2月26日 NTT 情報流通プラットフォーム研究所 下村道夫 shimomura.michio@lab.ntt.co.jp 2Copyright © 2009 NTT Corporation. All rights reserved 自己紹介 平成５年 日本電信電話株式会社入社。 交換システム研究所、情報流通プラットフォーム研究所等にて、 ネットワークシステムソフトウェアの実用化開発に従事。 o インテリジェントネットワーク（PHS、フリーアクセス等） o VoIPネットワーク o フレッツ光ネクスト(NGN) 平成17年～ リバティ・アライアンス仕様準拠ソフトウェアモジュール（I-dLive） の実用化開発に従事。
金沢大学における Shibboleth構築とSP実装例
UPKIに基づく金沢大学での Shibbolethを用いた IdP及びSP構築について 金沢大学総合メディア基盤センター 松平拓也、井町智彦、笠原禎也、高田良宏 目次 自己紹介 UPKI実証実験概要 金沢大学におけるIdP・SP実装 金沢大学のSP構築例 ◦ ファイル送信サービス ◦ デジタルコンテンツ公開サービス 金沢大学の認証基盤の現状と今後 まとめ、今後の展望 自己紹介 金沢大学総合メディア基盤センター 技術職員 担当業務 ◦ spamメール対策 金沢大学独自の対策システムを構築・運用 SymantecMailSecurity、SpamAssassin、 InterscanMessageSecuritySuite（TrendMicro）を多段 化して95%以上のspamメール隔離率を達成 ◦ 今年度より、金沢大学統合認証システムの開発 に着手
基礎から学ぶ！シングルサインオン - IT、IT製品の情報なら【キーマンズネット】
1回のID／パスワード入力で、認証が必要な複数のアプリケーションを利用可能とするシングルサインオン。これまでシングルサインオンは、主としてパスワードの入力の手間を省くというエンドユーザーの利便性向上というメリットに焦点が当てられていたが、それだけでは投資対効果が見えにくく、導入に二の足を踏む企業も少なくなかった。それが最近は、個人情報保護法の施行などを背景に、アクセスコントロールによるセキュリティ対策という点に着目して導入を進める企業も現れてきた。そこで今回は、改めてシングルサインオンの仕組みも含め最新動向について解説しよう。 まずは、シングルサインオンの基礎知識をおさらいしよう。シングルサインオンは、認証を一括して実施すると言っても、あらゆるアプリケーションに対応可能なわけではない。クライアントサーバーシステムに対応している場合もあるが、多くの製品は、基本的にWebアプリケーションを対象
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Download details: Windows Server 2003 Resource Kit Tools
HugeDomains.com
OpenSSO gets a post-Oracle rejuvenation | Open Source - InfoWorld
ページが見つかりません | 日本HP