【IDM】パスワード同期機能の有効活用 その2 ～ Windows Server 2008 でのパスワード同期機能のセットアップ
前回は、パスワード同期機能について簡単にお話しました。 【IDM】パスワード同期機能の有効活用 その1 ～ パスワード同期機能とは 今回は、Windows Server 2008 上で パスワード同期機能を使用するためのセットアップを行いましょう。 Windows Server 2008 上でパスワード同期機能を使用するには、はじめにサーバーマネージャの「役割の追加」から「Active Directory ドメイン サービス」をインストールし、ドメインコントローラとしてセットアップを完了しておく必要があります。 サーバーマネージャから「Active Directory ドメイン サービス」役割を追加 dcpromo を使用してドメインコントローラのインストールを行う 再起動 上記が完了したら、再度サーバーマネージャを起動し、以下のように「Active Directory ドメイン サービス
【IDM】Active Directory から OpenLDAP への パスワードの同期 その2 ～ ADSI でパスワードを同期する | Microsoft Docs
【IDM】Active Directory から OpenLDAP への パスワードの同期 その2 ～ ADSI でパスワードを同期する 05/17/2008 2 minutes to read 昔、「おしいれのぼうけん」ていう絵本がありました。いまでもトラウマです...ねずみばぁさん...。 そんなノスタルジックな想いはともかく、現実に戻って OpenLDAP にパスワードを同期する方法について考察します。 以前、以下の記事で、生パスワードを PowerShell を使用して SHA1 で暗号化する方法を書きました。 【IDM】Active Directory から OpenLDAP への パスワードの同期 その1 ～ パスワードを SHA1 で暗号化 今回は、SHA1 のことはひとまずおいといて、パスワード同期機能で作成された unixUserPassword を取り出し、ADSI
日本のいま、そして未来を、世界に正しく伝える｜株式会社ニューズ・ツー・ユーホールディングス
Accurately conveying Japan, present and future, to the world. Mission Providing trustworthy information that deepens understanding of, and generates interest in, Japan. 世界中で、日本に興味を持つ人を増やし、日本についての理解を深めるために、私たちは、信頼できる情報を提供します。 Vision Contributing to a better world through the promotion of mutual understanding between Japan and various international communities. 日本と世界の相互理解を推進することで、よりよい世界の実現に貢献します。
OpenID ConnectとSCIMのエンタープライズ利用ガイドライン、（同）実装ガイドライン
► 2024 (190) ► 7月 (8) ► 6月 (30) ► 5月 (31) ► 4月 (30) ► 3月 (31) ► 2月 (29) ► 1月 (31) ► 2023 (2) ► 12月 (1) ► 6月 (1) ► 2022 (6) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 7月 (1) ► 2月 (1) ► 2021 (11) ► 12月 (2) ► 8月 (1) ► 7月 (2) ► 5月 (1) ► 4月 (2) ► 3月 (1) ► 1月 (2) ► 2020 (10) ► 12月 (1) ► 10月 (1) ► 9月 (2) ► 7月 (1) ► 6月 (1) ► 5月 (3) ► 4月 (1) ► 2019 (24) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 9月 (2) ► 8月 (1) ► 7月 (1) ► 6月 (7
[SCIM] SCIM2.0がRFCに！
► 2024 (197) ► 7月 (15) ► 6月 (30) ► 5月 (31) ► 4月 (30) ► 3月 (31) ► 2月 (29) ► 1月 (31) ► 2023 (2) ► 12月 (1) ► 6月 (1) ► 2022 (6) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 7月 (1) ► 2月 (1) ► 2021 (11) ► 12月 (2) ► 8月 (1) ► 7月 (2) ► 5月 (1) ► 4月 (2) ► 3月 (1) ► 1月 (2) ► 2020 (10) ► 12月 (1) ► 10月 (1) ► 9月 (2) ► 7月 (1) ► 6月 (1) ► 5月 (3) ► 4月 (1) ► 2019 (24) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 9月 (2) ► 8月 (1) ► 7月 (1) ► 6月 (
[Office365/AzureAD]OpenAMとのID連携①
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="s20964a4b3df745e7880a0f3415b3215d3f5b2946c" InResponseTo="_996b8521-70a0-49b1-809c-c98aba209315" Version="2.0" IssueInstant="2014-11-17T14:20:51Z" Destination="https://login.microsoftonline.com/login.srf" > <saml:Issuer xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion">http://openam.example.net:8080/OpenAM-11.0.0</saml:Issuer>
![[Office365/AzureAD]OpenAMとのID連携①](https://cdn-ak-scissors.b.st-hatena.com/image/square/7991dc9d0940c0dbaf9f17d8b7ef68476c9b31a8/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEhqlL4_9DmbVkkzNCUJ-6AbqPkz0J-X970-n2jwpscQ__FpvxLmQYBURc8_JOdBbHBtATRFcCS9mG1y7W1tfbSevlAW9OSqT_OmEkWKdS3Hb5u77gk15Yy5czV6GCd6blELfU4OQgLlAiU%2Fw1200-h630-p-k-no-nu%2Ffig1.png)
Windows Azure Active Directoryことはじめ
対象読者 Windows Azureに興味がある方 Windows Azure Active Directoryに興味がある方 必要な環境 Windows Azureサブスクリプション Microsoft Visual Studio 2013 .NET Framework 4.5以上 Windows Azure Active Directoryとは Windows Azure Active Directory（以下、WA AD）は、認証と認可を提供するサービスです。Active Directoryというと、従来のWindows Server Active Directoryを連想される方が多いと思いますが、WA ADは、従来のActive Directoryにおけるドメインサービス、その中でもアイデンティティ管理の部分に特化した機能と言ってよいでしょう。また、ユーザ情報へのアクセスやユーザ
[Felica]felicalibを用いた学生証のIDm読み取り for Java : あめらぼ
2010年02月09日16:20 [Felica]felicalibを用いた学生証のIDm読み取り for Java カテゴリプログラム amelabo Comment(1)Trackback(0) 大学の研究でRFIDの課題が出ているのでメモがてら。 felicalibで学生証のIDm読み込み（取得）ソフトを作ってみよう！ 今回はJavaに移植してみました. Felicaの開発環境はSonyの純正を買うと30万ほどしますが 有志が無料でライブラリを公開しています。 ・felicalib - FeliCa Library http://felicalib.tmurakam.org/ 読み込みにはSonyのパソリRC-S330を使っています。 某電気店で2980円でした。 http://www.sony.co.jp/Products/felica/pcrw/ 今回は、ほぼコピペ状態なので参考
![[Felica]felicalibを用いた学生証のIDm読み取り for Java : あめらぼ](https://cdn-ak-scissors.b.st-hatena.com/image/square/da78a05937633f7a2b4b2219826151c370cd607b/height=288;version=1;width=512/https%3A%2F%2Fparts.blog.livedoor.jp%2Fimg%2Fusr%2Fcmn%2Fogp_image%2Flivedoor.png)
Office 365における文字の制限について
こんにちは。Windows プラットフォーム サポート担当の武田です。 Office 365 をご利用いただく上で、それぞのオブジェクトでは、利用できる文字数や文字の種類などの文字の制限がございます。 今回は、それらの制限に関しての公開情報について、まとめさせていただきました。 現時点では、以下の3つの制限事項が公開されておりますので、それぞれ関連する情報として、ご紹介させていただきます。 - ユーザー名作成時 - パスワード作成時 - ディレクトリ同期実行時 - ユーザー名作成時における文字の制限事項 文書番号: 2439357 Error message when you try to create a user name that contains a special character in Office 365: "Invalid user name" Office 365 で利
Windows Server 2012 Active Directory実践活用例--現状のID管理の問題点 - builder by ZDNet Japan
社内で使用するウェブアプリケーションを開発する場合、アプリケーションを利用するユーザーの認証機能をどのように実装するだろうか。 おそらく多くの場合は、「ユーザー名」と「パスワード」をセットにした「資格情報」を登録した専用のデータベース（ここでは資格情報が入ったデータベースを「IDストア」と呼ぶことにする）を用意し、ウェブフォーム画面で入力した資格情報と照合する方法を採用しているのではないだろうか。 確かにこれは昔からよく行われている方法であり、ある意味「枯れた運用方法」である。そのため、コストを抑えてユーザー認証機能を実装する場合には、いまでもよく採用される方法になる。 しかし、この方法は利用者にとって、まったくありがたくない仕組みでもある。なぜなら、ウェブアプリケーションにアクセスするための“専用の”ユーザー名とパスワードを覚えなければならないからだ。 Windows Serverを中心
[IdM用語]NASCAR問題
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 アイデンティティ界隈では普通に使われている言葉なのに Google 先生に聞いてみても答えが出てこない言葉って結構あったりします。 その一つが、「NASCAR 問題」です。 日本語でそのまま検索すると Wikipedia の OpenID のページに以下のように記述があります。 Account ChooserOpenID Authentication 2.0, OpenID Connect のみではなく、SAMLなどでも問題になる ユーザーインターフェースの問題 (NASCAR問題、WAIF問題）を解決すべく検討されている 仕様。 どうやらユーザーインターフェースの問題らしい、というところまではわかりますが、具体的にどういう問題なのか、NASCARって何なのか、についてはよくわか
![[IdM用語]NASCAR問題](https://cdn-ak-scissors.b.st-hatena.com/image/square/6fce84dba203e3c7c93e9f1f1691eebe1db5f7a9/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEj79yOcWCLvP-0JSd9XORJ_SLuECiobJg2Z6ps3dwVUfg5uONoqGQHHJfTfr1lROAgC33W_G0HQe7wKOEfECHv_Mxb4rsBAmLdOHjWhE7ErDuJdQIbgR_xOuWIh5be9rJDrdLG-WaHEkpk%2Fw1200-h630-p-k-no-nu%2Foidf_1.png)
第4回 Google Appsとのアイデンティティ基盤連携を実現する
連載目次 第1回ではクラウド・サービスとのアイデンティティ連携に関する技術要素および基本的な考え方について解説し、第2回、第3回では実際にOffice 365と社内のActive Directory（AD）の連携に関する環境構築の方法および社内外のPCおよびスマートフォンからの実際の利用方法を解説した。今回はOffice 365に引き続き、Googleの提供するSaaS（Software as a Service）であるGoogle Appsと社内ADとの連携方法、および社内のアイデンティティ情報を利用してGoogleが提供するAPI群をセキュアに利用するための方法について解説する。 なお、以前の記事「Windowsで構築する、クラウド・サービスと社内システムのSSO環境 第3回」でもAD FS 2.0とGoogle Appsのシングル・サインオン（SSO）環境の構築方法を解説しているが、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LDAP で Active Directory をレプリケーションしたい、という話 | blog-kazuhisya.rhcloud.com
企業のID・パスワード管理の利便性とセキュリティを向上する IDaaS「IDアクセス管理サービス SKUID byGMO」を無料で提供
[IdM全般]トレーニングコンテンツ色々／プロジェクトの進め方～モバイルデバイス管理～開発まで![[IdM全般]トレーニングコンテンツ色々／プロジェクトの進め方～モバイルデバイス管理～開発まで](https://cdn-ak-scissors.b.st-hatena.com/image/square/de4e34ba48404cba6711de548b8aff5f2572f6e3/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEim5hbxmkx141gwmVq-SRdxYTq-x1MYaU5G0_WVTN1RVd_dL5MeMiEWcv_5MEFB_lZj7oo31BvoLqS9C-Cgds5ykNr7YWYT3TSDZ_0UXqH8_ODCWvVHQuMB-OhL9wgsj5_kM4A-dwPNEgo%2Fw1200-h630-p-k-no-nu%2Fbook.png)
[AAD/Office365]AAD Sync（次世代ディレクトリ同期）でクラウドのパスワードをオンプレミスへ
Egawa Junichi
エンタープライズロール管理解説書（第1版）がJNSA IdM-WGよりリリース
アイデンティティ プロバイダーとの連携手法 Tsmatsuz
IBM - Japan
