[B! SSO] sol33のブックマーク

SAML認証ができるまで - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは、Slashチームの渡辺です。 Slashチームでは、ユーザー管理や認証周りなどの、cybozu.comの各サービスに共通する機能を開発しています。今回は、3月にリリースされた、SAML認証を用いたシングルサインオン機能1についてお話させて頂きます。cybozu.comでのSAML認証の概要にくわえて、それらの機能をどのように設計・実装していったか、という誰も興味ないニッチな話題を扱います。 SAML2 って？「SAMLなんて聞いたこと無いけどなんとなく興味があるぞ！！」という物好きな方のために、SAMLの概要とcybozu.comでの利用について、簡単に説明します。そんなものは既に知っているというSAML猛者な方は読み飛ばして頂いて構いません。 SAMLはSecurity Assertion Markup Languageの略で、OASIS3によって策定された、異なるセキュリ

sol33 2014/08/29

SAML
SSO

リンク

OpenAMのインストール

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

sol33 2014/08/28

openam
sso

リンク

OpenAMトレーニング

株式会社野村総合研究所情報技術本部オープンソースソリューションセンター（ＯＳＳＣ） Mail ： ossc@nri.co.jp Web： http://openstandia.jp/ OpenAMトレーニング OpenAMでシングルサインオンを実現しよう！ NRIオープンソースソリューションセンター Copyright© Nomura Research Institute, Ltd. All rights reserved. アジェンダ Section0 : 自己紹介 Section1 : OpenAM概要 Section2 : OpenAMインストール Section3 : 連携先システムとのSSO Section4 : まとめ 2 NRIオープンソースソリューションセンター Copyright© Nomura Research Institute, Ltd. All right

sol33 2014/08/28

SSO
openam

リンク

“フェデレーション”が企業間連携の今後を変える

日の目を見るIDフェデレーション特に今、注目されているのが「フェデレーション」（連携）型の組織間アイデンティティ連携だ。フェデレーションとは、イントラネットを超えて他社のシステムやアプリケーション、サービスとの間でSSOやWebサービスの処理結果をほかのサービスに受け渡す技術、もしくはそれを実現する考えのこと。5年ほど前から提唱されていた。図2●フェデレーティッドセキュリティサービスの例。SAMLアフィリエイトエージェント（SAA）とSAMLプロデューサが連携する（出典：日本CA）［クリックで拡大］グループ内の関連企業や、社外のビジネスパートナーなどとの間でセキュリティポリシーを共有することが可能で、SOA（サービス指向アーキテクチャー）など多種多様なシステム環境が混在する環境でもセキュアにID管理を実現する、ネットワークを超えたサービスのコラボレーションが求められてきている（図2）