デジタル・アイデンティティの最新動向 (07-10-2020)
MS内で社内転職をし、Identity Standardsチームにジョインしてから、早3週間が経ちました。 Identity業界で起きている社内外の最新動向にキャッチアップをするために、ひたすら猛勉強をしていました。 インプットがどれくらい身についてきたかの確認も兼ねて、ラーニングをまとめてみました。 Identity最新動向のシラバス 以下のようなラーニングプランで3週間勉強していました。 分散型アイデンティティ(Decentralized identity) A. 規格(Specification)の読み込み B. MSがローンチしたサービスの仕組み・概要を理解(プライベートプレビュー中) C. 現在起きている規格を策定するワーキンググループ(WG)への参加 D. GDPRコンプライアンスに関するリーガル・リサーチ 従来型アイデンティティ(Centralized Identity) A
[リリース]LINE/Yahoo! IDを使ってOffice365へのログインを便利にする
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 こんにちは、富士榮＠北海道です。 たまにはお仕事の話です。 本日、Azure AD B2CとLINE、Yahoo! JAPAN IDを連携させるソリューションを雇用主よりプレス発表しました。 SNSアカウントを活用するシステムの構築サービスを開始 http://www.ctc-g.co.jp/news/press/20170906a.html Impressさん、日経電子版などのメディアに取り上げていただけました。 IT Leaders http://it.impressbm.co.jp/articles/-/14950 日経電子版 https://www.nikkei.com/article/DGXLRSP456311_W7A900C1000000/ クラウドWatch htt
![[リリース]LINE/Yahoo! IDを使ってOffice365へのログインを便利にする](https://cdn-ak-scissors.b.st-hatena.com/image/square/f6a4d2a15e63c3518007ca0984514d8244f9c0ee/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEi-CDcLqtKPU1tX7Vh3szEIAZFTGNUeBKM1fXyzi9PGD6-uIBixYLSbhPrJ84XvPDn1oaU86BOiEEqvCuSBoppuCcx5mewoQuhsp_LcnZ5w87cOiptwF_IAqMB5fKTv-8kUjP5I4IW0mGcS%2Fw1200-h630-p-k-no-nu%2F1.fig.png)
そろそろパスワードから卒業しよう
キーワードで探す カテゴリで探す 業界トレンド／展望 技術トレンド／展望 事例 サービスで探す コンサルティング CRM（Salesforce） ERP（SAP/Biz∫） 顧客接点・決済 カーボンニュートラル SCM・ロジスティクス 電子申請 データ＆インテリジェンス アプリケーション開発・管理 ブロックチェーン 量子コンピュータ・イジングマシン デジタルツイン IoT ロボティクス・RPA クラウド ネットワーク データセンター サイバーセキュリティ アウトソーシング 生成AI 業種で探す 金融 官公庁・自治体 医療・ヘルスケア 防災・レジリエンス 食品 流通・小売 モビリティ 製薬・ライフサイエンス 食農・農業 製造 通信・放送 電力・ガス・水道 建設・不動産 個人のお客様向け 教育 トピックで探す Foresight Day サステナビリティ キーワードで探す カテゴリで探す 業界
OpenID ConnectとSCIMによるエンタープライズでのID連携活用に向けて
タイトル： 『これからのネイティブアプリにおけるOpenID Connectの活用』 概要： 近年モバイルアプリケーションの多くはログインを必須としています。自社他社提供のWeb APIの利用にあたりクライアントサイド、サーバーサイドのそれぞれにおいて認証の仕組みを理解し、正しい認証の実装が求められます。 本セッションではユーザーとデバイスの2つの視点でモバイルにおける認証をご紹介します。 ユーザー認証のパートでは、OAuth 2.0ベースのID連携の問題点に触れ、その課題を解決するためのOpenID Connectの仕様について解説します。 デバイス認証のパートでは、スマートフォンやタブレットを識別するための仕様の解説と活用方法について解説します。 Developers Summit 2014 【13-C-5】 Feb. 13, 2014 URL: https://event.shoei
General Information - Kantara Initiative
Our Mission: To grow and fulfil the market for trustworthy use of identity and personal data. Our Vision: To see equitable and transparent exchange of identity and personal data for mutual value Kantara Initiative is a unique global ‘commons’ that operates conformity assessment, assurance and grant of Trust Marks against de-jure standards under its Trust Framework program whilst in parallel nurtur
[SCIM] SCIM2.0がRFCに！
► 2024 (197) ► 7月 (15) ► 6月 (30) ► 5月 (31) ► 4月 (30) ► 3月 (31) ► 2月 (29) ► 1月 (31) ► 2023 (2) ► 12月 (1) ► 6月 (1) ► 2022 (6) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 7月 (1) ► 2月 (1) ► 2021 (11) ► 12月 (2) ► 8月 (1) ► 7月 (2) ► 5月 (1) ► 4月 (2) ► 3月 (1) ► 1月 (2) ► 2020 (10) ► 12月 (1) ► 10月 (1) ► 9月 (2) ► 7月 (1) ► 6月 (1) ► 5月 (3) ► 4月 (1) ► 2019 (24) ► 12月 (1) ► 11月 (2) ► 10月 (1) ► 9月 (2) ► 8月 (1) ► 7月 (1) ► 6月 (
ソルトの効用 - JULY’s diary
以前、Rainbow Table の説明で、ソルトに関して id:JULY:20100515 Windows のパスワードの場合、「ソルト」と呼ばれる、パスワードに付加する乱数が無いので、同じパスワードから必ず同じハッシュ値が得られる、という側面もあります。UNIX 系 OS では「ソルト」が付加されるので、Rainbow Table が作りづらくなっています。 とサラッと流したのが、自分でも気になっていたのですが、エフセキュアブログの「ソルト付き SHA-1 は大丈夫か？」という話に言及*1したので、ソルトの効用に関して書いてみます。 ソルトとは 塩です。 というボケは置いといて、パスワードを保存する時に、何らかの「非可逆処理」を行った結果を保存しておく事は多いです。Windows での LM ハッシュや NTLM ハッシュ、UNIX 系であれば、古くは伝統的な「crypt」関数を使った
[Google]4/20を迎えてAPIはどうなった？
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 # 2015/04/23現在 # ClientLogin : OK # OpenID 2.0 : OK # Provisioning API : NG - 503 Quota exceeded for the current request GoogleのIdentityに関与している人なら少なからず気にしていた2015年4月20日を遂に迎えたわけですが、実際移行し忘れた人たちがどうなったのか、、、を確認してみたいと思います。 ・OpenID 2.0のサポート終了関連 ⇒ Azure Access Control Services 2.0（ACS） 関連ポスト） GoogleのOpenID 2.0サポート終了による影響いろいろ（Azure ACS編） http://idmlab.
![[Google]4/20を迎えてAPIはどうなった？](https://cdn-ak-scissors.b.st-hatena.com/image/square/16c9aa32f55a54f0c54b3094d7fa8ac7f821459e/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEhqWKBFkvouqAUWlrd3uWeo2uKlETtV6EP4_-Fzx23bFuEpzRB63RMuVjCSDI4CPtP7dUQloe0I2GVCk76FuSSOV4jhs-ky6Qo8qz1CU18jX81kQGeo3yw-RjcpA6FW9VoETeyCvN8IxEc%2Fw1200-h630-p-k-no-nu%2F3.openid.PNG)
[Windows10]デバイス＆サービス間のシングルサインオンの仕組み
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 ※ご注意 ・現在公開されている情報＋Fiddler等でWindows10の動きを解析した結果からの推測です。 （そのうちMSDNあたりに確かな情報も公開されると思います） ・Windows10 Insider Preview（Build 10074）をベースに確認しています。 ・細かい話は今月末（5/27）に開催されるidcon（別名fidcon）で話をする予定です。 今回はこれまで紹介してきたWindows10のクラウド・ドメイン参加（Cloud Domain Join/CDJ）によるPCログオンとOffice365等のアプリケーションの間のシングルサインオンの動作の仕組みについて考えてみます。 その前におさらいです。 ◆CDJとは 簡単にいうと、Windows10のデバイス（
![[Windows10]デバイス＆サービス間のシングルサインオンの仕組み](https://cdn-ak-scissors.b.st-hatena.com/image/square/12c92a538d39853bfaa52da092a364785f86e147/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEhCmn_1kkMTWiCWBc_sWfrQrYu7NL9Ki4yCWMJF1xaU2Xh8pRZ1i6nokTvmicBbNwE2HEWeC37zxkyrso9FdNoO0OOjF-23KPInJWY4Xl6kxAMC7JFUJ8GhZhAIabOeOIDNnpefyNltVqI%2Fw1200-h630-p-k-no-nu%2F1.SSO.png)
IDMからIRMへ～変わるアイデンティティーの地平
本日(2014/11/21)14:15より、品川インターシティにて行われた第６回OpenAMコンソーシアムセミナーで、基調講演をやってまいりました。 題して 「IDMからIRMへ 変わるアイデンティティーの地平」
[AADSync]フルパスワード同期を強制的に実行する
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 先日Azure Active Directory Synchronization Services（AADSync）にもパスワード同期機能が実装された、という話を書きました。 http://idmlab.eidentity.jp/2014/11/aadsync.html しかし、ディレクトリ同期ツール（DirSync）にあって、AADSyncにない機能があり、その一つがパスワードの強制同期機能です。 DirSyncではフォーラムのFAQに書かれているように'Set-FullPasswordSync'コマンドレットを実行してサービスを再起動すればパスワードの強制同期が出来ました。 フォーラムURL： http://social.technet.microsoft.com/wiki/
![[AADSync]フルパスワード同期を強制的に実行する](https://cdn-ak-scissors.b.st-hatena.com/image/square/dfd9cc0673165a6dc7efb74a98848e8bfffc2fda/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEjGd4VCiSam9x9G8n5mI9g8GiJrCfZYpLFs4R_ZI_cml4G4qIh86s84Z311_XHMmNJrrg5Ae8GYo-jl4cz8u4GxPV1XvhJZSnybWQj0zYHuewzjaULVhb1ebJV3sfphAv0ttcW1-AbYjAo%2Fw1200-h630-p-k-no-nu%2Flog.png)
Office365のIdentity管理
タイトル： 『認証の課題とID連携の実装 �〜ハンズオン〜』 概要： FIDO、ID連携（OAuth・OpenID Connect）をはじめとした最近の技術をご紹介します。FIDOは端末とサーバー間でユーザー認証を安全に連携するための仕組みです。OpenID Connectはユーザーの認証と認可を連携するためのID連携の仕組みで、OAuth 2.0を拡張した仕様であり、HTTP通信やJSONなど基礎的なWeb技術によって構成されています。FIDOとID連携の技術を学んだ後、実習ではGolangを用いてWebアプリケーション上にOpenID Connectを実装します。実装の注意点とそのリスク、仕様に施されているセキュリティー対策についてハンズオンを行いながら解説します。 セキュリティ・キャンプ全国大会2019 専門講義 選択コース B4 認証の課題とID連携の実装 〜ハンズオン〜 Aug
[AAD+FIM2010]Azure Active Directory Premiumの正式リリースとプロビジョニング界のエコシステムの崩壊？
[AAD+FIM2010]Azure Active Directory Premiumの正式リリースとプロビジョニング界のエコシステムの崩壊？ Windows Azure Active Directory（WAAD）あらためMicrosoft Azure Active Directory（MAAD？最近はAADで通じるっぽい）のPremiumが4月に正式リリース（GA）を迎える、ということがActive Directory Teamのblogでアナウンスされました。 Cloud based Identity and Access Management for every user on every device http://blogs.technet.com/b/ad/archive/2014/03/25/identity-and-access-management-for-every-
そろそろ「社員IDでログインできます」始めてみませんか？ | グループウェアNEWS
システムコンサルティング本部の浅賀です。 1月14日〜15日に開催されたJapan Identity & Cloud Summit 2014（以下、JICS 2014）にて、パネルディスカッションに参加しました。 JICS 2014は、クラウド・セキュリティや、ビッグデータ・ビジネス、デジタル・アイデンティティ、Web API、プライバシーといった各分野の関係者が会するカンファレンスです。2日間に渡り、多くのセッションが行われました。 今回浅賀は「クラウドサービスにおけるIDの活用」をテーマにしたパネルディスカッションに参加しました。一般社団法人 OpenIDファウンデーション・ジャパン 事務局長 工藤 達雄氏による進行のもと、株式会社ウェイズジャパン 代表取締役 関根 文彦氏、株式会社ベネフィット・ワン システム開発部長 河野 健一郎氏、サイボウズ 浅賀の３名で、クラウドサービスと企業間
ヤフーID本部長 楠正憲氏が語る 「ID流出事故から得られた7つの教訓」
約1兆2千億円の年間売上規模を持つYahoo! Japan（以下、ヤフー）。登録ID数は2013年9月現在で実に約2億以上、さらに日々万単位で増えつづけている。そうしたなか、同社では2013年4月、外部からの最初の不正アクセスを検知、さらに1か月後には最大で2200万件のID流出の可能性があることが発覚した。果たしてヤフーはどのような対策を取り、今後の教訓として何を得たのか。「サイバー犯罪時代のWebセキュリティ最前線」セミナーにて、ヤフーID本部長の楠正憲氏が語った。 レッド オウル 編集＆ライティング 1964年兵庫県生まれ。1989年早稲田大学理工学部卒業。89年4月、リクルートに入社。『月刊パッケージソフト』誌の広告制作ディレクター、FAX一斉同報サービス『FNX』の制作ディレクターを経て、94年7月、株式会社タスク・システムプロモーションに入社。広告制作ディレクター、Webコンテ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[Azure AD Connect]汎用LDAPやSQLなどの管理エージェントが同梱
大学向け認証基盤システム概略と最新技術動向 Axies2015
OpenID Connect & SCIM 最新プロトコル動向
[IdM全般]トレーニングコンテンツ色々／プロジェクトの進め方～モバイルデバイス管理～開発まで![[IdM全般]トレーニングコンテンツ色々／プロジェクトの進め方～モバイルデバイス管理～開発まで](https://cdn-ak-scissors.b.st-hatena.com/image/square/de4e34ba48404cba6711de548b8aff5f2572f6e3/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEim5hbxmkx141gwmVq-SRdxYTq-x1MYaU5G0_WVTN1RVd_dL5MeMiEWcv_5MEFB_lZj7oo31BvoLqS9C-Cgds5ykNr7YWYT3TSDZ_0UXqH8_ODCWvVHQuMB-OhL9wgsj5_kM4A-dwPNEgo%2Fw1200-h630-p-k-no-nu%2Fbook.png)
シマンテックのクラウドセキュリティ製品「Symantec O3」がサイボウズと連携