ゼロトラスト的なことを始める時に注意すべきだと思ったこと - Qiita
自社内でゼロトラスト的な取り組みを行っていますが、設計や選定の時に注意すべきと感じたことを書きたいと思います。実際やってみてどうだったかも簡単に書きたいと思います。実は2020年10月28日の Akamai Gaming Leadership Summit でウェビナー登壇させて頂いた時の資料です。せっかくスライドを作ったので少し補足も加えつつ公開してみました。スライドは下記にもアップロードしてあります。 スライド版 https://www.slideshare.net/ssuser8200d3/ss-239010449 補足 どこかしらで信頼するのと、本などを読むと何故かゴチャゴチャしているため。 補足 上記はあくまで危ないと思う一例です。他にもPolicyで評価されない攻撃リクエストがEnterprise Resourceに届いてしまう実装パターンはあるかもしれません。実際に出会ったこ
オープンソースソフトウェアのシングルサインオン製品が求められる理由：OpenAMコンソーシアムがソースコード公開に至った狙いとは - ＠IT
オープンソースソフトウェアのシングルサインオン製品が求められる理由：OpenAMコンソーシアムがソースコード公開に至った狙いとは 多くの企業が複数の業務システムやアプリケーションを利用してビジネス活動を進めているため、IDとパスワードが増加している。またテレワークをはじめとした業務改革の推進により、クラウドサービスやモバイル利用者の利便性を損なうことなく自社のセキュリティポリシーを適応する仕組みが求められている。こうした課題を解決するのがシングルサインオン製品だ。中でも、オープンソースソフトウェアの「OpenAM」に改めて注目が集まっている。 昨今、多くの企業が複数の業務システムやアプリケーションを利用してビジネス活動を進めている。各アプリケーションやクラウドサービスを利用する際には、それぞれ個別にIDとパスワードを入力してログインする必要があるため、エンドユーザーにとっては業務効率の低下
Firefoxの更新でSAML Tracerアドオンが利用不可に・・・
► 2024 (174) ► 6月 (22) ► 5月 (31) ► 4月 (30) ► 3月 (31) ► 2月 (29) ► 1月 (31) ► 2023 (2) ► 12月 (1) ► 6月 (1) ► 2022 (6) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 7月 (1) ► 2月 (1) ► 2021 (11) ► 12月 (2) ► 8月 (1) ► 7月 (2) ► 5月 (1) ► 4月 (2) ► 3月 (1) ► 1月 (2) ► 2020 (10) ► 12月 (1) ► 10月 (1) ► 9月 (2) ► 7月 (1) ► 6月 (1) ► 5月 (3) ► 4月 (1) ► 2019 (24) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 9月 (2) ► 8月 (1) ► 7月 (1) ► 6月 (7) ► 5月 (2
Keycloak by OpenStandiaのカレンダー | Advent Calendar 2017 - Qiita
The Qiita Advent Calendar 2017 is supported by the following companies, organizations, and services.
【IDM】Active Directory から OpenLDAP への パスワードの同期 その2 ～ ADSI でパスワードを同期する | Microsoft Docs
【IDM】Active Directory から OpenLDAP への パスワードの同期 その2 ～ ADSI でパスワードを同期する 05/17/2008 2 minutes to read 昔、「おしいれのぼうけん」ていう絵本がありました。いまでもトラウマです...ねずみばぁさん...。 そんなノスタルジックな想いはともかく、現実に戻って OpenLDAP にパスワードを同期する方法について考察します。 以前、以下の記事で、生パスワードを PowerShell を使用して SHA1 で暗号化する方法を書きました。 【IDM】Active Directory から OpenLDAP への パスワードの同期 その1 ～ パスワードを SHA1 で暗号化 今回は、SHA1 のことはひとまずおいといて、パスワード同期機能で作成された unixUserPassword を取り出し、ADSI
Set up your own custom SAML app - Google Workspace Admin Help
Single sign-on (SSO) lets users sign in to all their enterprise cloud apps using their managed Google Account credentials. Google offers preintegrated SSO with over 200 popular cloud apps. Perform these steps to set up SAML-based SSO with a custom app that is not in the preintegrated catalog. Click Add AppAdd custom SAML app. Enter the app name and, optionally, upload an icon for your app. The app
Windows Authentication with Apache JMeter | BlazeMeter by Perforce
March 26, 2022 Windows Authentication with Apache JMeter In our previous post we discussed handling pages and resources that are protected with Basic HTTP Authentication. In this post we will provide a walkthrough of how to deal with advanced external authentication mechanisms with Apache JMeter, focusing on Windows protocols of NTLM and Kerberos. In the Enterprise world a domain-based approach
最新のディレクトリ同期ツール「Azure Active Directory Connect」でシングルサインオン環境を構築する
最新のディレクトリ同期ツール「Azure Active Directory Connect」でシングルサインオン環境を構築する：Office 365運用管理入門（10）（1/3 ページ） 前回は、オンプレミスのActive Directoryから「Office 365」（Azure Active Directory）へ、アカウント情報を同期するためのツールを紹介した。今回は、最新のディレクトリ同期ツール「Azure Active Directory Connect」の特徴や具体的な実装方法を解説する。 連載目次 Azure Active Directory Connectを勧める理由 現在、「Office 365」の企業向けプランでは、「Office 365 Business Essentials」から「Office 365 Enterprise E3」まで、全てのプランで「Active
Azure AD Connectを利用したOffice 365 × ADFS設定
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 Office 365を利用時のシングルサインオン設定は私の周りでも 様々なご質問やご相談をいただくことが多く、年々ニーズの高まりを感じます。 そんな折、Azure Active Directory Connect (AAD Connect)がGAされ、 広く一般にAADConnectを利用したシングルサインオン環境の構築ができるようになりました。 そこで今回はAADConnectを利用したOffice365のシングルサインオン環境の構築を ステップバイステップで見てみたいと思います。 ■
そろそろパスワードから卒業しよう
キーワードで探す カテゴリで探す 業界トレンド／展望 技術トレンド／展望 事例 サービスで探す コンサルティング CRM（Salesforce） ERP（SAP/Biz∫） 顧客接点・決済 カーボンニュートラル SCM・ロジスティクス 電子申請 データ＆インテリジェンス アプリケーション開発・管理 ブロックチェーン 量子コンピュータ・イジングマシン デジタルツイン IoT ロボティクス・RPA クラウド ネットワーク データセンター サイバーセキュリティ アウトソーシング 生成AI 業種で探す 金融 官公庁・自治体 医療・ヘルスケア 防災・レジリエンス 食品 流通・小売 モビリティ 製薬・ライフサイエンス 食農・農業 製造 通信・放送 電力・ガス・水道 建設・不動産 個人のお客様向け 教育 トピックで探す Foresight Day サステナビリティ キーワードで探す カテゴリで探す 業界
General Information - Kantara Initiative
Our Mission: To grow and fulfil the market for trustworthy use of identity and personal data. Our Vision: To see equitable and transparent exchange of identity and personal data for mutual value Kantara Initiative is a unique global ‘commons’ that operates conformity assessment, assurance and grant of Trust Marks against de-jure standards under its Trust Framework program whilst in parallel nurtur
[Windows10]ついにWindows Helloで顔認証！
► 2024 (156) ► 6月 (4) ► 5月 (31) ► 4月 (30) ► 3月 (31) ► 2月 (29) ► 1月 (31) ► 2023 (2) ► 12月 (1) ► 6月 (1) ► 2022 (6) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 7月 (1) ► 2月 (1) ► 2021 (11) ► 12月 (2) ► 8月 (1) ► 7月 (2) ► 5月 (1) ► 4月 (2) ► 3月 (1) ► 1月 (2) ► 2020 (10) ► 12月 (1) ► 10月 (1) ► 9月 (2) ► 7月 (1) ► 6月 (1) ► 5月 (3) ► 4月 (1) ► 2019 (24) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 9月 (2) ► 8月 (1) ► 7月 (1) ► 6月 (7) ► 5月 (2)
![[Windows10]ついにWindows Helloで顔認証！](https://cdn-ak-scissors.b.st-hatena.com/image/square/ddcb7ba7b9e5aed2a90f6f7113e9ecac177aa06b/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEiLyFhFSbpyEpsG5JrVTTRj2JD7BM5Wq2ShHoA3VMQd07yT043tSyELPqz4RyRWS7Sl2PLs1W7_PwtLPY4Kj50mkROd7ee3DLTQ0_75AkA0C-6lbr3pf4jPfthFtSP_EbgrapkOSppiawE%2Fw1200-h630-p-k-no-nu%2F1.png)
[Windows10]デバイス＆サービス間のシングルサインオンの仕組み
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 ※ご注意 ・現在公開されている情報＋Fiddler等でWindows10の動きを解析した結果からの推測です。 （そのうちMSDNあたりに確かな情報も公開されると思います） ・Windows10 Insider Preview（Build 10074）をベースに確認しています。 ・細かい話は今月末（5/27）に開催されるidcon（別名fidcon）で話をする予定です。 今回はこれまで紹介してきたWindows10のクラウド・ドメイン参加（Cloud Domain Join/CDJ）によるPCログオンとOffice365等のアプリケーションの間のシングルサインオンの動作の仕組みについて考えてみます。 その前におさらいです。 ◆CDJとは 簡単にいうと、Windows10のデバイス（
![[Windows10]デバイス＆サービス間のシングルサインオンの仕組み](https://cdn-ak-scissors.b.st-hatena.com/image/square/12c92a538d39853bfaa52da092a364785f86e147/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEhCmn_1kkMTWiCWBc_sWfrQrYu7NL9Ki4yCWMJF1xaU2Xh8pRZ1i6nokTvmicBbNwE2HEWeC37zxkyrso9FdNoO0OOjF-23KPInJWY4Xl6kxAMC7JFUJ8GhZhAIabOeOIDNnpefyNltVqI%2Fw1200-h630-p-k-no-nu%2F1.SSO.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Contributions and Extensions - Identity Provider 3 - Confluence
AuthenticationConfiguration - Identity Provider 3 - Confluence
Today at Connect()—introducing the Microsoft Graph
SAML Single Logout: NetScaler as SAML SP and Shibboleth as IDP
https://www.media.hiroshima-u.ac.jp/st/news/cloudsympo/cloudsympo-20160325-3.pdf
オンラインストレージ「GigaCC ASP」が認証システム「WisePoint Shibboleth」と連携
OpenID Connect & SCIM 最新プロトコル動向