NTLM Authentication in Active Directory
This article provides a basic overview of how New Technology LAN Manager (NTLM) authentication works. In this article, we will explore the basic functionality of NTLM authentication and how it is used in Active Directory. NTLM Authentication is a large topic and this article will only cover the fundamentals, so with that being said, lets dive in! What is NTLM?In my last article titled “Kerberos Au
【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita
Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。SAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤として使われています。 Microsoft Azureや組織向けOffice 365、Microsoft 365を利用している方は、ほぼ自動的にAzureADのテナントで管理されるユーザとして利用していると思います。 AzureAD知ってるよという方、会社や学校のアカウントの個人IDもAzureADを利用して払い出されている方も多いのではないでしょうか？いろんな便利なSaaSが増えてきたし、1つのアカウントで各サービスが使え
Zerologon（ゼロログオン）とは？脆弱性の仕組みとその対策を解説
「Zerologon」と呼ばれる脆弱性が2020年9月のSecura社による詳細公表以降世間を騒がせています。CVSSスコアが10.0をスコアリングしたことやPoCが公開されていること、10月にはイランからの本脆弱性を利用した攻撃が観測されたことなどで大きな話題となりました。 「過去最悪レベルの脆弱性」と称されているZerologonとは、一体どのような脆弱性なのでしょうか。 本記事では、Zerologonの仕組みや危険性について解説を行いつつ、具体的に実施すべき対策について、セキュリティコンサルタントの観点から、今一度振り返ってみたいと思います。 Zerologon（ゼロログオン）とは？ Zerologon（ゼロログオン）の概要 Zerologonは、Active Directory（以下AD）において利用されているNetlogonリモートプロトコル（MS-NRPC）における特権昇格の脆
Linux 環境から Amazon FSx for Windows File Server のファイル共有にアクセスする | Amazon Web Services
Amazon Web Services ブログ Linux 環境から Amazon FSx for Windows File Server のファイル共有にアクセスする クラウドベースのストレージを活用するために、オンプレミスの Network Attached Storage (NAS) をクラウドに移行したいと考えるお客様が増えています。これらの多くのお客様の環境は混在しており、Windows と Linux オペレーティングシステムを組み合わせたワークステーションを使用しています。Windows オペレーティングシステムを使用する従業員にとって一般的なアプローチは、コンピュータを Active Directory に参加させ、ファイル共有を使用して共有ストレージにアクセスすることです。Active Directory は、ネットワーク内のデバイスへのアクセスとアクセス許可を管理で
RedmineでActiveDirectory連携を行う - Qiita
『あわせてユーザーを作成』のチェックをしないと、予めRedmine側でユーザー登録しないといけない。 しかもAD側のパスワードが変わっても連動しないので、あまり意味がない様子。 チェックしていると、初回ログインでユーザー登録が行われるし、AD側のパスワードが変わっても追随する。 姓、名、メールアドレスのいずれかがADから取得できない場合は、入力しろ画面が出る。 テストする テストリンクをクリックして、『接続しました』と出ればOK。
AD FSを使ったSaaSとのSSO環境構築
メールやスケジュール、ドキュメント管理などのさまざまなシステムがSaaS（Software as a Service）になり、多くの企業で日常的に利用を始めています。このようなSaaSを利用する場合、ログインのアカウントとパスワードが既存システムと異なっているとユーザーの利便性が下がり、情報システム部門の管理負担も大きくなってしまいます。 そのため業務でのSaaS導入において、既存のID管理システムで管理しているアカウントとパスワードによるログイン、つまりシングルサインオン（SSO）とアカウント／パスワードの一元管理ができることが望まれます。さらにセキュリティの観点からは、SaaSへのアクセスを特定の経路のみに限定する、特定のデバイスのみに限定する、といったことも必要となります。 本連載では、このような問題を解決できる「Windows Server 2016 Active Director
ActiveDirectoryと連携しよう (1) Google Apps Directory Sync (GADS) – 1 – CLARA ONLINE techblog
Google Apps API 有効化 管理者アカウントでログインしコンパネからセキュリティ→APIリファレンスへと進む 「APIアクセスを有効にする」をチェックインし、変更を保存 GADS インストール まず インストーラーをダウンロード http://dl.google.com/dirsync/dirsync-win64.exe 手順は必要ないですね。 ポチポチするだけなのでインストールはすぐに完了し、以下のアプリが追加されました。 Configuration manager を起動します General Settings デフォルトのまま Google Apps Connection Settings 利用するドメインを「Primary Domain Name」に入力し 「Authorize Now」を選択 「Sign-in」を押下 ブラウザが起動するので、 GA の管理アカウントで
改訂 管理者のためのActive Directory入門 （Windows Server 2003対応改訂版）
「改訂 管理者のためのActive Directory入門 （Windows Server 2003対応改訂版）」の連載記事一覧です。
「基礎から分かるActive Directory再入門」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
本連載では「Active Directoryとは？」「なぜ、Active Directoryを使う必要があるのか？」などをあらためて考察し、より効果的に運用するための方法を探っていく。 基礎から分かるActive Directory再入門（11：特別編）： Active DirectoryとAzure Active Directoryは何が違うのか？ Office 365のユーザー管理機能からスタートした「Azure Active Directory」。現在は、クラウドの認証基盤として、さまざまな機能を提供している。では、オンプレミスのActive DirectoryとAzure Active Directoryは何が違うのだろうか。（2016/7/22） 基礎から分かるActive Directory再入門（10）： Active Directoryとクラウドの連携 今回は、オンプレミス
知られざるActive Directory技術の「舞台裏」：連載｜gihyo.jp … 技術評論社
第4回LDAPを使ってActive Directoryを制御しよう［その2：ldifde］ 小鮒通成 2010-06-24
パソコン10台から始める Active Directory活用術
第5回 GPPでグループポリシーを補完 Active Directoryのグループポリシーは、強力かつ便利な管理機能だ。しかし、設定できる機能が足りなかったり、強制力が強すぎたりして、利用できないケースがある。それを補完するのが、今回紹介する「グループポリシー基本設定」（以下GPP）だ。 2015.04.10 第4回 設定と運用の注意点 これでグループポリシーの設定は完了した。あとは設定が反映されるのを待つだけだ。設定がいつユーザーやコンピュータに反映されるのかを知るには、2つのタイミングを理解する必要がある。（1）ドメインコントローラー同士でグループポリシー情報が複製されるタイミング、（2）クライアントパソコンでグループポリシー… 2015.04.09
Jenkins : Active Directory plugin
Older versions of this plugin may not be safe to use. Please review the following warnings before using an older version: Login allowed with hardcoded password Login allowed with empty password CSRF vulnerability Missing permission check allows accessing domain health check page Authentication cache allows logging in with any password Improper certificate validation Man-in-the-middle vulnerability
Active Directoryオブジェクトの種類と効果的な活用方法
Active Directoryオブジェクトの種類と効果的な活用方法：基礎から分かるActive Directory再入門（9） Active Directoryで作成されるユーザーやグループを「Active Directoryオブジェクト」と呼ぶ。今回は、このオブジェクトを効率よく管理するために知っておきたいトピックを紹介する。 連載目次 Active Directoryオブジェクトを確認しよう Active Directoryを管理するに当たり、「ユーザーというものが必要らしいから、作成しておこう」とか「上司に言われたから、マニュアルに書いてある通りにユーザーを作成しよう」でもよいのだが、せっかく日常業務でActive Directoryに接するのであれば、その仕組みを知り、意味を理解して使いこなしたいものである。 そこで、今回はアクセス制御に利用するオブジェクトを中心に、Active
Active Directory on AWS / JAWS Days 2014
2. 自己紹介 名前 • 吉松 龍輝（よしまつ りゅうき） 所属 • アマゾン データ サービス ジャパン株式会社 • エンタープライズ ソリューション部 • ソリューション アーキテクト 経歴 • 某ソフトウェア ベンダーにて、Windows のエンジニアを 12 年 ほど。高度障害解析エンジニア、小規模・大手企業へのソリュー ション提案、パートナー企業の案件支援などを担当。 好きな AWS のサービス • Windows インスタンス 3. アジェンダ Active Directory の運用に関する留意点 • ドメイン コントローラー（DC）配置のデザイン パターン • ドメイン構造 • サイトの設計 • DNS の設計 • バックアップ、リストア • AWS と Active Directory の ID 連携 ※ Active Directory に関する運用知識をお持ちの方を対
第4回 Google Appsとのアイデンティティ基盤連携を実現する
連載目次 第1回ではクラウド・サービスとのアイデンティティ連携に関する技術要素および基本的な考え方について解説し、第2回、第3回では実際にOffice 365と社内のActive Directory（AD）の連携に関する環境構築の方法および社内外のPCおよびスマートフォンからの実際の利用方法を解説した。今回はOffice 365に引き続き、Googleの提供するSaaS（Software as a Service）であるGoogle Appsと社内ADとの連携方法、および社内のアイデンティティ情報を利用してGoogleが提供するAPI群をセキュアに利用するための方法について解説する。 なお、以前の記事「Windowsで構築する、クラウド・サービスと社内システムのSSO環境 第3回」でもAD FS 2.0とGoogle Appsのシングル・サインオン（SSO）環境の構築方法を解説しているが、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【記事移転いたしました】AutomatedLabでAD構築を自動化しよう｜ラック・セキュリティごった煮ブログ編集部
http://news.mynavi.jp/series/AD/menu.html