ADFSなしでOffice365へのシングルサインオンを実現する(2)
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 前回の投稿では、KerberosをAzure ADにまで拡張することで、ADFSの要らないシングルサインオンの方法を紹介しましたが、この仕組みにはもうひとつの実装方法があります。それは「パススルー認証」というサインイン方法です。 (ちなみに、前回紹介したパスワードハッシュ同期はPHS、パススルー認証はPTAと略すそうです。初めてみたときは、「私も昔はアステル使ってたよ」とか、わけのわからないことを思い出してしまいました) パススルー認証とは、ユーザー認証をActive Directoryに
クラウド・サービスと社内ADとのSSOを実現する（前） － ＠IT
前回はアイデンティティ連携（フェデレーション）について、その技術要素やセキュリティ・モデル、そしてマイクロソフトにおけるアーキテクチャや製品への実装について解説した。今回から2回にかけて、代表的なクラウド・サービスとActive Directoryとのフェデレーション環境を構築する手順を解説することによって、実際の利用イメージやこれまで解説してきた概念について理解を深めていただくことを目指す。 本稿執筆時点でWindows CardSpace（InfoCard）に対応しているクラウド・サービスはそれほど多くはない。しかし、アイデンティティ・メタシステムにおける相互運用性への取り組みは、Active Directory Federation Services 2.0（AD FS 2.0）およびWindows Identity Foundation（WIF）により現状のクラウド・サービスとのシ
クラウドまでシングルサインオンする「CA Site Minder」
9月2日、CA Technologiesは統合認証基盤ソリューション「CA SiteMinder r12 SP2」および、管理ドメインにまたがったID連携を実現する「CA Federation Manager r12.1」を発表した。新バージョンでは、クラウド上のアプリケーションまで対象としており、統合的な認証を実現できる。 クラウドで失うコントロールとセキュリティ 発表会において米CA Technologies ディレクターのマシュー・ガーディナー氏は、クラウドのメリットとデメリットについて「組織がクラウドサービスを使うにあたって、コストとスピードといったメリットが得られる。しかし、コントロールとセキュリティを犠牲にしなければならない。パブリックのSaaSの場合、データ以外はコントロールを得られることがない」と語った。 これに対して、既存の認証基盤をクラウドのインフラやアプリケーションに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2011/06/25/20110624onelogin-raises-1-5m-for-enterprise-cloud-based-identity-platform/
