アイデンティティ管理における「レベル合わせ」（1/3）－ ＠IT
第4回 アイデンティティ管理における「レベル合わせ」 連携アイデンティティ管理を実現するには、「その認証は本当にきちんと行われているか」といった条件を満たし、信頼関係を結ぶことが必要になります（編集部） 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2011/4/11 これまで、第1回「『アイデンティティ管理』の周辺事情を整理しよう」では主要なシングルサインオン方式について、第3回「OpenID／SAMLのつなぎ方とその課題」では、Kantara Initiative Concordia Discussion Group（Concordia DG）にて行われていたOpenIDとSAMLとの相互連携ユースケースについて解説しました。 今回から2回にわたり、「サーバ間での信頼構築」の材料の1つとなる「Identity Assurance」（アイデンティティの保証）の考
[ADFS2.0] SAML 2.0ベースのWebSSOシステムとの連携
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 マイクロソフト フランスのPhilippe BeraudさんとUPMC（French University Pierre and Marie Curie）のJean-Marie Thiaさんの共著のホワイトペーパーが公開されています。 Using AD FS 2.0 for interoperable SAML 2.0-based federated Web Single Sign-On [直リンクです]※元のダウンロードページがわからなかったので。。。 http://download.microsoft.com/documents/France/Interop/2010/Using_ADFS2_0_For_Interoperable_SAML_2_0-Based_Federat
SAML Profiles for OAuth - IIW
Session: Tuesday Session 4 Space H Conference: IIW 10 May 17-19, 2009 this is the complete Complete Set of Notes Overview At IIW 2010a, a small group gathered to discuss use-cases we've been seeing for using OAuth 2 together with SAML. The following attempts to capture the essence of that discussion, as well as additional conversations I've had with people throughout the industry. In short, a numb
「アイデンティティ管理」の周辺事情を整理しよう － ＠IT
第1回 「アイデンティティ管理」の周辺事情を整理しよう 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/11/5 OpenIDにSAML、Liberty AllianceにInformation Card ……。ここでもう一度、アイデンティティ管理をイチから学んでみませんか。ID管理の周辺情報をまとめ、新しい教科書として使える連載をスタートします（編集部） ID管理って何だったっけ？ 昨今のOpenIDの台頭や、マイクロソフトによる Windows CardSpaceの本格展開を契機として、「シングルサインオン（Single Sign-On）」や「連携アイデンティティ管理（連携ID管理）」といった単語がようやく日の目を見るようになってきました。また、いまあるID管理技術をどう使い分けるか、あるいは異なるID管理技術同士の相互運用は可能なのかといった議論がま
identity conference #5 - snippets from shinichitomita’s journal
NTTの武蔵野は、吉祥寺住民の自分からは非常に近い場所にあったのですが、歩いていったらさすがに時間かかりましたね。 http://groups.google.com/group/idcon-ja/web/5-identity-conference id:ZIGOROu さんに「shinichitomitaもそろそろやっとけよ」と言われたので、ネタをひねり出してプレゼンしてきました。まあ、指名した当の本人は不参加という落ちでしたが。 資料はこちら。前半半分くらい主題とあまり関係ないです。 20090410 Idcon Stomita 五味さんのLibertyあたりの突っ込みに結構マジ返答してしまったなあ、と思いました。KYですいません。 講演内容 僕の他にはnatiさんがOpenSocial / OAuth の簡単デモをやっていた。クライアントはPHPで、RESTful アプリ。 OpenS
OpenID、リバティ陣営が共同セミナーを開催 － ＠IT
2008/08/05 OpenID、SAML、CardSpace、3つのアイデンティティ管理の技術仕様が互いにデファクト・スタンダードの地位を争い、今後10年は“アイデンティティ三国志”の時代となってしまうのだろうか――。この問いかけに対して、それぞれ立場から専門家が意見を述べる珍しいイベントが行われた。 アイデンティティ三国志時代に突入か 7月18日、リバティ「アライアンス日本SIG主催による「第3回 Liberty Alliance 技術セミナー」がNTT武蔵野研究開発センタで開かれた。東京・JR三鷹駅からバスで約15分という、あまり便利といえない開催場所で、激しい夕立に見舞われるという悪条件にもかかわらず、120名を超える技術者が集まった。認証・アイデンティティ管理のフレームワークは近年各種WebサービスやSaaSの台頭と相まって注目されているが、OpenIDなど急速に台頭する技術や
Liberty Alliance ID-WSF2.0仕様について - 080620 Identity Conference #2 hiroki
JBoss Application Server 入門�～ Seasar2を動かして見よう！～ on Seasar Conference 2009 White
押さえておきたいOpenIDとSAML３つの大きな違い : やむにやまれず
2007年09月19日17:41 by 山崎泰宏 押さえておきたいOpenIDとSAML３つの大きな違い カテゴリネタ Tweet sparklegate Comment(5) 技術的にどうかという話はあちこちに書かれているので割愛しますが、これらのクロスドメイン認証はどんなものなのかをもう少しザックリとまとめてみました。 もっと良いまとめができるかも知れないけど、現在勉強中なのでひとまずこのレベルで。 何か思いついた方はぜひコメントなりトラックバックなりください。 以下は、OpenID 1.1と、SAML 2.0を前提に書きます。 1. ユーザが利用する認証システムを静的に固定しているのがSAML/動的に決定できるのがOpenID システム間で事前に準備するものに注目してみましょう。 SAMLでは認証のサービスを開始する前に、相互のシステムへメタデータと言う連携先の情報を記録したプロパテ
異なるID基盤の相互運用を実現する、Liberty Allianceが活動報告
SAMLやID-WSFなどのID管理／認証技術の普及団体「Liberty Alliance」の日本分科会は3月17日、OpenIDやCardSpaceなど異なる共通ID基盤の相互運用の実現に向けた活動を報告した。4月にもデモンストレーションを実施する。 冒頭、共同議長を務めるNEC第一システムソフトウェア事業部の田中伸佳セキュリティグループマネジャーは、「共通IDの導入拡大が注目されるようになり、異なる基盤同士で安全に相互運用できるための取り組みがますます求められている」と挨拶した。 Liberty Allianceでは、SAMLやID-WSF、OpenID、CardSpaceの相互運用に求められる技術仕様の検討、策定などに取り組む「Concordiaプロジェクト」や、SAMLやID-WSFのオープンソース化を進める「OpenLiberty.org」の活動を支援する。Liberty All
A OpenID-SAML Whitepaper: OpenID-SAML Lightweight Web Browser SSO Profile - Draft 02
Abstract This document specifies a SAMLv2 lightweight Web Browser Single Sign-On Profile that matches the functionality in OpenID. It is accomplished by profiling the SAMLv2 Lightweight Web Browser SSO Profile in combination with the SAML HTTP POST SimpleSign binding. Table of Contents 1. Introduction 2. Terminology 3. Specification Scope 4. SAML Lightweight SSO Profiles 4.1. OpenID SAMLv2 Lightwe
Whitepaper: Technical Comparison: OpenID and SAML - Draft 06
Abstract This document presents a technical comparison of the OpenID Authentication protocol and the Security Assertion Markup Language (SAML) Web Browser SSO Profile and the SAML framework itself. Topics addressed include design centers, terminology, specification set contents and scope, user identifier treatment, web single sign-on profiles, trust, security, identity provider discovery mechanism
Lasso - Free Liberty Alliance Single Sign On
2023-03-14: Released 2.8.2 Lasso 2.8.2 has been released. Download 2.8.2 now What changed ? Compatibility with EVP API of openssl 1.x was restored. 2023-02-28: Released 2.8.1 Lasso 2.8.1 has been released. Download 2.8.1 now What changed ? A lot, so look at the NEWS file. Lasso is a free software C library aiming to implement the Liberty Alliance standards; it defines processes for federated ident
SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal
宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっとちがうだろうな。今回は、SAMLを知っている人には当たり前の話でも、知らない人はきっとわからないだろうことを補足するだけです。しかもとみたの主観的におもしろいと思ってるところだけ。 そもそも僕自身の能力的な話で、Libertyの時代も仕様は気になったところしか読んでないので、網羅的に書くのは正直つらいし、割に合わないと感じてます。ただ、今回はきっとtkudoさんが添削してくれるはずなので、かなりのびのびと書いちゃいます。 歴史のおさらい まず間違え易い点として、SAML1.0とか1.1ってのは、SAMLが出たてのときの仕様なので、いまの話(v2.0)と結構違う。結構SAMLで検索するとこのころの話が引っかかったりする。むしろ今のSAML 2.0を調べようとしたらLiberty ID-
“進化”するシングル・サインオン
1回のユーザー認証で，異なるWebシステム（サーバー）にアクセスできるようにする「シングル・サインオン（SSO）」。既にいくつかの製品が市場に出ており，導入が進んでいる。しかしながら，異なる製品間の相互運用性（連携）の問題がある。この問題を解消するために，2002年後半以降，業界団体などでは新しい動きがある。「SAML」の策定や「Liberty Alliance Project」の結成である。今回の記事では，SSOの技術動向をまとめた。 SSOの標準化や認証連携の実現へ SSOは，Webシステムごとに行っていたユーザー認証を，1回のユーザー認証で，権限のあるすべてのWebシステムにログオンできるようにする仕組みである。Webシステムごとに必要だったユーザーIDやパスワードを1つにできるので，ユーザーの利便性を向上できる。 利便性が高まる分，1回の認証をくぐり抜けられると，複数のシステムにア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アイデンティティ管理の新しい教科書 連載インデックス - ＠IT
http://www.machu.jp/posts/20080718/p01/
プレスリリース : 日経電子版