OpenAM で FIDO2(WebAuthn) ユースケースを考える - Qiita
FIDO2とは [FIDO2 ≠ WebAuthn] ではなくて、 [FIDO2 ≒ WebAuthn + CTAP] こちらが近い FIDO2とはFIDOアライアンスが考えた、パスワードレスでユーザーをパスワードの呪縛から解き放つ、より安全で使いやすい認証の仕組みです。 FIDOの頃のUAFとかU2Fの上位互換というわけではなく、普及しやすいように作り直した新規格です。 そして、FIDOアライアンスは FIDO2 の動作に必要な機能（ブラウザと認証サーバー間の部分 図1参照）をW3CへWebAuthn規格として提言しており、現在はCandidate Recommendation（勧告候補）まで進んでいます。 2019/3/4にW3C勧告になりました。 https://www.w3.org/TR/webauthn/ W3C Candidate Recommendation, 7 Augus
VirtaulBox上のOpenAMによるSAMLでのAWSへのログイン - Qiita
第一弾として、こちらの記事で、macOS上のVirtualBoxでOpenAMをインストールして動くところまでを記載しました。この記事では、このOpenAMをSAMLのIdPとして用い、AWSマネジメントコンソールにログインできるようにするところまでを記述します。 この構成にした背景を少々。 多くの企業では、ハイブリッドクラウド環境が採用されており、オンプレミスにも従来から利用している多くのアプリケーションが残っている。 この状況では、それらのアプリケーションへのログイン認証のための統合ID環境もオンプレミスに残っているケースが多いと思われる(少なくとも私のいる会社ではそう)ため、今回のOpenAMはクラウド上に配置したくなかった。 大企業であれば、その統合ID環境をクラウドでもそのまま利用できるように拡張したい要求があり、フェデレーションやシングル・サイン・オンを検討する必要がある。 O
OpenAM 14 SAML IdP(認証基盤)構築 10分間クッキング - Qiita
SAML IdPの構築 ほとんど全てのクラウドサービスで外部認証用として使われているSAML（サムル）プロトコル。 OpenAMではウィザード形式で設定でき、非常に短時間で正確にSAML認証サーバー(IdP)の認証基盤を構築できます。 前提条件としてOpenAM 14の環境構築が終わっている必要があります。 環境構築手順は前の記事OpenAM 14を最速で構築する10分間クッキングにありますので参考にしてください。 OpenAMのSAML認証基盤の構築完了までだいたい10分です。 ※パスワードレス認証の設定も試したい場合はOpenAM 14のパスワードレス設定10分間クッキングを参考にしてください。 今回構築するイメージ 今回構築する構成はOpenAMをSAML IdPとし、G-SuiteをSPとするSAMLによるSSO環境です。 OpenAM SAML認証基盤構築とサービス登録（SSO先
オープンソースソフトウェアのシングルサインオン製品が求められる理由：OpenAMコンソーシアムがソースコード公開に至った狙いとは - ＠IT
オープンソースソフトウェアのシングルサインオン製品が求められる理由：OpenAMコンソーシアムがソースコード公開に至った狙いとは 多くの企業が複数の業務システムやアプリケーションを利用してビジネス活動を進めているため、IDとパスワードが増加している。またテレワークをはじめとした業務改革の推進により、クラウドサービスやモバイル利用者の利便性を損なうことなく自社のセキュリティポリシーを適応する仕組みが求められている。こうした課題を解決するのがシングルサインオン製品だ。中でも、オープンソースソフトウェアの「OpenAM」に改めて注目が集まっている。 昨今、多くの企業が複数の業務システムやアプリケーションを利用してビジネス活動を進めている。各アプリケーションやクラウドサービスを利用する際には、それぞれ個別にIDとパスワードを入力してログインする必要があるため、エンドユーザーにとっては業務効率の低下
OpenAMはもはや「Open」ではないのか？
このブログでは、OpenAMについての記事を多く書いてきたのですが、ここ数ヶ月OpenAMの話題については触れていませんでした… というのも、OpenAMを開発しているForgeRock社が、昨年の春頃からOpenAMの公開を大幅に制限したことで、私のOpenAMに対するモチベーションが少し下がってしまったからです。 そのような状況のため、「OpenAMはもはや「Open」ではないの？」と思われている方もいるかもしれませんが、そういうわけではありません。OpenAMはOSSです。このページからダウンロードして、利用することができます。CDDL 1.0ライセンスで、StashやGItHubにソースコードも公開されています。 ただし、現在、ForgeRock社のサブスクリプションを購入せずに、ダウンロードサイトからダウンロードできるバージョンは、安定バージョンではないメジャーバジョンのみです(
LiferayによるOpenAM連携について - Forums - Liferay
7年前 に 佐川 一郎 によって更新されました。 LiferayによるOpenAM連携について New Member 投稿: 20 参加年月日: 16/07/05 最新の投稿 LiferayによるOpenAM連携について試しましたが「リダイレクトが繰り返し行われました。」というエラーが発生します。 [サーバーの構成] liferay Webサーバー OpenAM Webサーバー [バージョン] Liferay :liferay-portal-tomcat-6.2-ce-ga6 OpenAM :13.0.0-SNAPSHOT Build 4191d8b8e3 Agent :tomcat_v6_agent_4.0.0-SNAPSHOT [設定情報] Liferayページのコントロールパネル>編集>ポータル設定>認証>SSOを開く ログインURL:http://openamtest/OpenAM
Integration Liferay 6.2 with OpenAM 13.0.0 - Forums - Liferay
8年前 に paria tavana によって更新されました。 Integration Liferay 6.2 with OpenAM 13.0.0 New Member 投稿: 2 参加年月日: 16/04/07 最新の投稿 Hello I configured liferay 6.2 and OpenAM 13 with installation guide OpenAM 12 but it is not work correctly. When i login to OpenAM 13, instead of login to redirect me to liferay page after login, it redirected to OpenAM details page? Please help me for configuration between liferay 6.
ForgeRock社Webサイトの歩き方 - Qiita
シングルオンサイオン製品であるのOpenAMを扱っているForgeRock社。Webサイトがわかりづらいんです。 OpenAMを中心に自分がよくアクセスする WebサイトのURLを整理しました。 コーポレートサイト( www.forgerock.com ) コーポレートトップ https://www.forgerock.com/ OpenAMトップ https://www.forgerock.com/platform/access-management/ ブログ https://www.forgerock.com/blog/ バックステージ ( backstage.forgerock.com ) ドキュメンテーションOpenAMトップ https://backstage.forgerock.com/docs/openam ナレッジベース https://backstage.forgeroc
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WDSSO authentication fails with GSSException: Failure unspecified at GSS-API level error
Clock skew too great (37) error when WDSSO authentication fails in AM/OpenAM
SUN AM + Windows Desktop SSO + "kerberos t... | Oracle Community
Log in - ForgeRock JIRA
Knowledge - ForgeRock BackStage
OpenRock
OpenAM Policy Agent Integration - Wiki
リダイレクトの警告
Knowledge - ForgeRock BackStage WDSSO/Kerberos authentication fails in AM/OpenAM (All versions) with an HTTP 400 Bad Request response
Log in - ForgeRock JIRA
myhome.cx
OpenAM Web Policy Agents 4.0.0 into Oracle HTTP Server - ForgeRock Forum and Blog