Azure AD Connect によるパススルー認証 – Cloud Steady | パーソルプロセス＆テクノロジー株式会社
TOP > 技術FAQ > MS製品以外 > Postfixで「queue file size limit exceeded」のメッセージが出た場合の対処 「queue file size limit exceeded」はPostfixで受け取ったメールのサイズが設定値を超過していることを示しています。 Postfixのメールサイズの上限設定は下記コマンドで確認できます。 postconf -d | grep message_size_limit 設定値以上のメールデータの送信が必要な場合は、Postfixの設定変更が必要となります。 /etc/postfix/main.cf 内「message_size_limit」の値を変更します。 変更後、設定を再読み込みするためPostfixをリロードします。 変更が難しい場合は、メールデータのサイズが設定値を超えないように分割して送付する等
)
クレームの役割
クレーム ベースの ID モデルでは、クレームはフェデレーション プロセスにおいて重要な役割を果たします。すべての Web ベースの認証および承認要求の結果は、主要コンポーネントであるクレームに基づいて判定されます。このモデルでは、組織は、セキュリティや企業の境界を越えて標準化された方法で、デジタル ID と資格権限、つまりクレームを安全に提供できます。 クレームとは 最も単純な形式では、クレームは、ユーザーに関して作成された簡単なステートメント (名前、ID、グループなど) で、主に、インターネット上にあるクレーム ベースのアプリケーションへのアクセスを承認するために使用されます。各ステートメントは、クレームに格納される値に対応します。 クレームの値の供給元 Active Directory フェデレーション サービス (AD FS) 2.0 のフェデレーション サービスは、フェデレーシ
イベントとログを使用した Active Directory フェデレーション サービス (AD FS) のトラブルシューティング
Active Directory フェデレーション サービス (AD FS) には、トラブルシューティングに使用できる 2 つのプライマリ ログがあります。 これらは次のとおりです。 管理者ログ。 Tracelog。 管理者ログを表示する 管理者ログには、発生している問題に関する概要情報が提供され、既定で有効になっています。 管理者ログを表示するには、次のようにします。 イベント ビューアーを開きます。 アプリケーションとサービス ログを拡張します。 AD FS を展開します。 管理 を選択します。 Tracelog を使用する Tracelog は、詳細なメッセージが記録される場所であり、トラブルシューティングを行うときに最も役に立つログです。 短い時間で大量の Tracelog 情報が生成される可能性があり、システムのパフォーマンスに影響を与える可能性があるため、既定ではログは無効にな
Azure AppFabric ACS v1+ADFS+WCF Data Services
今日はWindows Azure AppFabric Access Controle Service v1 （現行）（以下ACSv1）とActive Directory Federation Services 2.0 （以下ADFS）を組み合わせてWCF Data ServicesをActive Federation認証してみようと思います。 WCF Data Servicesを利用するクライアントは今回はブラウザではなく、Windowsアプリとします。なのでブラウザが自動リダイレクトして認証画面に飛ぶようなPassive Federation認証ではなくActive Federation認証です。（自前でトークンのやり取りします） そもそも、現行のACSv1はPassive Federationに対応していませんし、マルチテナントを考えるとちょっとWindows Identity Fou
How To: Build Claims-Aware ASP.NET MVC Web Application Using WIF
Applies To Microsoft® Windows® Identity Foundation (WIF) ASP.NET® MVC Summary This How-To provides detailed step-by-step procedures for creating simple claims-aware ASP.NET MVC web application. It also provides instructions how to test the simple claims-aware ASP.NET MVC web application for successful implementation of claims-based authentication. This How-To does not have detailed instructions fo
フェデレーション ID - WIF を使用した ASP.NET のパッシブ認証
パッシブ フェデレーションを実現する WIF を使用すると、ASP.NET アプリケーション向けにパッシブ フェデレーションを簡単に構成できます。STS は (WS-Federation 仕様に記載されているとおり) フェデレーション メタデータを提供し、WIF はフェデレーション ユーティリティ (FedUtil.exe) を提供します。このユーティリティは、フェデレーション メタデータを使用して RP と STS の間に信頼関係を確立します (アクティブ フェデレーション シナリオとパッシブ フェデレーション シナリオの両方で役立つ機能の中でも特に役に立ちます)。FedUtil は、コマンド ラインから起動するか、Visual Studio で RP プロジェクトを右クリックして [STS 参照の追加] をクリックすると起動できます。 FedUtil のウィザードでは、次のような簡単な
Shibboleth SPを使ってSAMLに対応したサイトを作ろう
Shibboleth SPを使ってSAMLサービスプロバイダー(SAML SP)を構築し、SeciossLinkからシングルサインオンを行います。「SimpleSAMLphpを使ってSAMLに対応したサイトを作ろう」のShibboleth SP版となり、同様な流れで進めていきます。 ・今回は、CentOS 7.5の環境で行います。 ・使用するSeciossLinkの環境は、“slinkdev.secioss.net”です。 ※本番を使う場合、”slink.secioss.com”に読み替えてください。 ・使用するSeciossLinkのテナントIDは、“example.com”です。 ※SeciossLinkのテナントIDも、適宜読み替えてください。 ・使用するShibboleth SPのサーバホスト名を、“shibsp.example.com”とします。 ※Shibboleth SPのサ
SAML Service Provider (SP) Metadata XML Builder | SAMLTool.com
Build SP Metadata Build the XML metadata of a SAML Service Provider providing some information: EntityID, Endpoints (Attribute Consume Service Endpoint, Single Logout Service Endpoint), its public X.509 cert, NameId Format, Organization info and Contact info. This metadata XML can be signed providing a public X.509 cert and the private key.
認可と認証技術についてのスライドを書きました - ngzmのブログ
認可と認証技術 OAuth 1.0、OAuth 2.0 および OpenID Connect に関するスライドをアップしました。 アプリ開発で知っておきたい認証技術 - OAuth 1.0 + OAuth 2.0 + OpenID Connect - from Naoki Nagazumi www.slideshare.net 開発している Web アプリで、OAuth 1.0 や OAuth 2.0 および OpenID Connect の認可と認証技術を組み込んだ時に、あれこれ調査して知り得た技術をまとめたものです。 130ページくらいの力作です！ぜひご覧ください。 デモ これのデモはこちらにあります AuthsDemo デモのソースコードはこちらです。 GitHub - ngzm/auths-demo: This is a demo program with using OAuth
一番分かりやすい OAuth の説明 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 過去三年間、技術者ではない方々に OAuth（オーオース）の説明を繰り返してきました※1,※2。その結果、OAuth をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。Authlete アカウント登録はこちら！ ※2：そして２回目の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Querying attributes from Active Directory using ADFS with a 3rd party Identity Provider
WIF: Fetch SAML tokens from IssuedToken* endpoint for backend service call
WIF, ADFS 2 and WCF–Part 6: Chaining multiple Token Services
https://www.oipapio.com/question-4452605
Windows Identity Foundation 4.5 Overview
ADFS SingleLogoutService - Service Provider 3 - Confluence
ADFS 3.0 Google Apps Signout
TransIP - Reserved domain
Internet2 Mailing List Service -
MSIS7042: The same client browser session has made '6' requests in the last '10' seconds. Contact your administrator for details