オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
|
|
|
- ふじよし ふじつぐ
- 5 years ago
- Views:
Transcription
1 企業 大学における シングルサインオン システムの 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
2 講師紹介 オープンソース ソリューション テクノロジ 会社紹介 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
3 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 講師紹介 役職 : 代表取締役チーフアーキテクト 氏名 : 小田切耕司 ( おだぎりこうじ ) 所属団体等 OpenAM コンソーシアム副会長 OSS コンソーシアム副会長 日本 LDAP ユーザ会設立発起人 日本 Samba ユーザ会初代代表幹事 執筆関係 日経 Linux 2011 年 9 月号 ~2012 年 2 月号連載中 Linux 認証のすべて ( 第 1 回 ~ 第 6 回 ) ASCII.technologies 2011 年 2 月号 キホンから学ぶ LDAP 技術評論社 Software Design 2010 年 9 月号 第 1 特集クラウド対策もこれで OK! 統合認証システム構築術 OpenAM/SAML/OpenLDAP/Active Directory やってはいけない Samba サーバ構築 :2008 年版 2006 年 5 月技術評論社 LDAP Super Expert 巻頭企画 [ 新規 / 移行 ]LDAP ディレクトリサービス導入計画
4 オープンソース ソリューション テクノロジ株式会社 OSに依存しないOSSのソリューションを中心に提供 Linuxだけでなく AIX, Solaris, Windowsなども対応! OpenAM, OpenLDAP, Sambaによる認証統合 / シングル サイン オン ID 管理ソリューションを提供 製品パッケージ提供機能証明 定価証明が発行可能 製品サポート提供 3 年 ~5 年以上の長期サポートコミュニティでサポートが終わった製品のサポート OSSの改良 機能追加 バグ修正などコンサルティング提供 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
5 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OSSTech の製品群 Unicorn IDM ID 連携 ID 管理システム管理者 Active Directory Google Apps Salesforce ファイルサーバー バ LDAP Web アプリ SSO クラウド Windows ドメインログオン 認証基盤をすべて OSS 製品で提供 ユーザー ログイン
6 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OSSTech の製品群 ( すべて OSS で提供 ) 原則 Linux/Solaris/AIX 共に RPM で提供 Samba for Linux/Solaris/AIX AD の代替 高性能 NAS の代替 OpenLDAP for Linux/Solaris/AIX 認証統合 ディレクトリサービス シングルサインオンのインフラ OpenAM for Linux/Windows/Solaris/AIX Tomcat, OpenLDAP 対応で高機能なシングルサインオン機能を提供 ( 旧 OpenSSO) Unicorn ID Manager for Linux/Solaris Google Apps, Active Directory, LDAP に対応した統合 ID 管理
7 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OSSTech の製品群 ( すべて OSS で提供 ) 原則 Linux/Solaris/AIX 共に RPM で提供 Chimera Search( キメラサーチ ) for Linux アクセス権の無いファイルは表示されない全文検索システム LDAP Account Manager for Linux/Solaris 管理機能の弱い OSS の LDAP/Samba に Web ベースの GUI を提供 ThothLink( トートリンク ) for Linux Web ブラウザからの Windows ファイルサーバアクセス機能を提供 SSLBridge 後継製品 Mailman for Linux/Solaris 日本語での細かな問題を解決 Yahoo メールや Google Apps のメーリングリスト機能を補完
8 シングルサインオン 技術動向 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
9 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved SSO(OpenAM) 導入動向 クラウドの普及により SSO( シングルサインオン ) が急速に普及中 IaaS や PaaS も増えつつあるが やはり SaaS の Google Apps( 大学 / 企業 ) と Salesforce( 企業 ) をまず導入するケースが多い 企業では Salesforce のセキュリティ強化を目的に OpenAM 導入するケースが多い 大学では Google Apps とイントラネットや Shibboleth を連携させるケースが多い MS Office365 を導入して SSO するには ADFS と社内アプリの SSO 連携が必要になってきた 企業では M&A や会社合併のために増えすぎたアプリや ID を統合するために SSO を導入 IaaS や PaaS も普及し始め これらの上で構築された社内向け個別アプリの SSO も普及しだしてきた
10 OpenAM で実現する シングルサインオン ハブ オープンソースの OpenAM だから 高機能 安価に実現できる Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
11 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 混在する複数の SSO 環境 SAML IdP を導入して SSO を実現 Shibboleth IdP で SSO を実現 (Shibboleth は SAML を利用しているが 仕様上 OpenAM では代替不可能 ) Google Apps Salesforce Office365 SAML ADFS (SAML) クラウド SSO セグメント SAML App 改修不可能なため 代理認証 / リバースプロキシで SSO を実現 Shibboleth IdP 学認 (Shibboleth) SSO セグメント リバースプロキシ / エージェント 社内 SSO セグメント Shibboleth SP
12 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OSS で実現するシングルサインオン ハブ クラウド SSO セグメント Google Apps Shibboleth Shibboleth SP IdP Salesforce Office365 OpenAM ( 認証サーバー ) リバースプロキシ / エージェント 社内 SSO セグメント 学認 (Shibboleth) SSO セグメント SSO セグメントを結合するハブとして OpenAM を利用 ユーザーは OpenAM へのログインさえ完了していれば 全てのアプリに SSO 可能
13 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved シングルサインオン ハブを実現するための機能 認証機能 ユーザーの本人性を確認する セキュリティ強化のために 多要素認証が望ましい ユーザー情報保存機能 認証情報や他システムに連携するユーザー情報を保存する 外部システムと連携可能なインタフェース フェデレーション (SAML, OpenID, OAuth など ) REST API SDK
14 OpenAM によるシングルサインオン システム導入事例 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
15 某通信会社グループ共通 シングルサインオンシステム Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
16 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 某通信会社グループ共通シングルサインオンシステム ユーザー総数約 25 万人 ID/ パスワードとユーザー証明書の多要素認証 ( 認証連鎖 ) 一部グループ会社ユーザーは SAML 2.0 対応 IdP による認証連携 OpenLDAP のパスワードポリシー対応モジュールの開発 保護対象アプリケーションとの連携は PolicyAgent を用いたリバースプロキシ型
17 某通信会社グループ全体構成図 グループ会社ユーザー E OpenAM SSO グループ会社ユーザー W グループ共通イントラネット リバースプロキシ 保護対象企業グループ SSO ポータルアプリケーション SAML 2.0 による認証連携 グループ共通システム グループ会社 S 社 グループ会社 D 社 A 社認証基盤 IdP B 社認証基盤 IdP 一部グループ会社では各社の認証基盤を IdP として OpenAM と連携 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
18 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 某通信会社グループ構築のポイント グループユーザー アクセス SSO ユーザー証明書 ログイン リバースプロキシ 保護対象グループ会社 SSO ポータルアプリケーション ポイント1 OpenAM ポイント2 アクセス グループ共通システム ポイント 3 SAML2.0 認証連携 各社認証基盤 IdP OpenLDAP グループ会社認証統合基盤 ログイン 一部のグループ会社ユーザー
19 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 多要素認証 ポイント1 ID/ パスワードとユーザー証明書を用いた多要素認証 認証連携 での接続方法も 同等の認証レベルをセットするカスタム認証モジュールを開発 OpenAMリバースプロキシのポリシーでレベルをチェックしアクセス制御
20 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 多要素認証時の認証 認可シーケンス 認証レベル判別シーケンス ユーザー ( ブラウザ ) OpenAM Level0 ID/PW ログイン OpenAMセッションアクセス リバースプロキシ ID/PW 認証だけではアクセス不可 保護対象サービス Level3 ID/PW ログインユーザー証明書 OpenAMセッション ID/PW と証明書認証の両方でアクセス可能 認証方式から Level を付与 Level3 コンテンツ アクセス SSO Level3 Level に基づきアクセス制御 認証連携 Level5 OpenAM セッション アクセス SSO Level5 Level5 コンテンツ Level に基づきアクセス制御
21 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 異なる IdP 製品との認証連携 ポイント2 一般的にユーザーはOpenAMで認証を行う 一部のグループ会社ユーザーは各社認証基盤の IdPで認証を行い OpenAM 保護下のグループ会社 SSOポータルアプリケーションとはSAML 認証連携でアクセス可能とする
22 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 異なる IdP 製品との認証連携シーケンス 一部グループ会社ユーザー 自動リダイレクト ログイン 各社認証基盤 ポータルリンクから OpenAM リバースプロキシ 保護対象サービス OpenAM セッションを確認 初回アクセスのみ認証連携を行う SAML SP による認証連携 OpenAM セッション アクセス OpenAM セッション開始 ログインぺージへリダイレクト OpenAM セッションを確認 SSO 2 回目以降のアクセスシーケンス コンテンツ
23 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OpenLDAP ポリシーへの対応 ポイント3 OpenAM 9 系では対応していないOpenLDAP(RFC 標準 ) のアカウントポリシーエラー対応のため OpenAMの拡張開発を行った 拡張を行ったOpenAMは パスワード有効期限切れなどOpenLDAPからの戻り値を判定し 任意のURL へ遷移する
24 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved OpenLDAP ポリシーへの対応 OpenLDAP エラー情報判定シーケンス ユーザー ( ブラウザ ) ログイン OpenAM LDAP バインド LDAP 応答 OpenLDAP アカウントロックパスワード有効期限などポリシーのチェック ポリシー対応のエラー画面表示 LDAP 応答の内容をハンドリングし適切な画面を応答
25 某総合電機メーカー シングルサインオン システム Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
26 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 某総合電機メーカーシングルサインオンシステム 規模 : グループ企業 7 社 約 5000 人 海外 22 拠点今後拡大予定 海外ディーラー向けの技術情報やマーケティング情報の CMS および EC サイトへのシングルサインオン CMS, EC サイトとの連携は OpenAM PolicyAgent とお客様開発の連携モジュール SAML 認証と代理認証を利用 対象ユーザー 保護対象アプリケーションはインターネット上に点在
27 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 某総合電機メーカー構成図 パートナー パートナー Login Login Internet OpenAM SSO SSO CMS マーケティングサイト CMS マーケティングサイト Login SSO パートナー パートナー Login 認証は一カ所全てのシステムへ SSO SAML や代理認証 SSO CMS テクニカルサイト EC サイト
28 国立大学法人 名古屋工業大学 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
29 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学様事例のポイント 規模学生数約 5,800 人教職員数約 510 人 旧 Sun 製品の置き換え 旧 Sun 製品 (Sun Java System Access Manager) からの移行を実現 旧 Sun 製品の Oracle 後継製品を導入する場合はコスト高 Sun Java System Access Manager の後継であり OSS の OpenAM を採用 他にも LDAP に OpenLDAP, ID 管理に Unicorn IDM と積極的に OSS を採用 IC カードによる認証と ID/ パスワードによる認証の使い分け アクセスリソースに対しての認証レベルの使いわけ IC カードによる証明書認証 と ID/ パスワードによる認証 の二つの認証方式を用意 重要なリソースへのアクセスの際にはより安全な IC カードで認証したユーザーのみをアクセス可能とした 日立製作所とオープンソース ソリューション テクノロジで実現
30 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学構成図 ユーザー アクセス SSO ユーザー証明書 ログイン リバースプロキシ 保護対象学内ポータルアプリケーション ポイント 1 OpenAM ポイント 2 SSO Active Directory ID 連携 ID 連携 OpenLDAP 保護対象 Unicorn IDM
31 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学認証の使い分け ポイント1 ICカードを使った証明書認証を基本とする 証明書認証に失敗した場合 ( 証明書の提示が無い ) にログイン画面を表示しID/ パスワードを用いた認証 証明書認証とID/ パスワード認証では異なる認証レベルをセット OpenAMリバースプロキシのポリシーでレベルをチェックしアクセス制御
32 無し証明書提示Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学認証シーケンス 有りユーザー ( ブラウザ ) 明証明書による認証が成功証書提示(1) ログイン画面表示 ユーザー証明書 (2) セッション発行 (3) アクセス OpenAM 証明書の提示有り リバースプロキシ 証明書で認証を行って入ればアクセス可能 保護対象サービス (1) ログイン画面表示 (2) ログイン画面応答 (3) ID/ パスワード送信 (4) セッション発行 (5) アクセス 証明書の提示が無いため 証明書認証失敗ログイン画面応答 (6) 拒否画面応答 ID/PW 認証だけではアクセス不可
33 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学 ID 管理 ポイント2 Unicorn IDMによるID 連携を実施 Active Directory と OpenLDAPのアカウントを同期 OpenAMとのシングルサインオンを実現 ユーザーはOpenAMにログイン済みであれば 再度の認証無しでパスワードの変更が可能 UnicronIDMの管理者アカウントもシングルサインオンを実現
34 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学パスワード変更 ユーザー ( ブラウザ ) OpenAM へログイン (1) パスワード変更 新パスワード リバースプロキシ OpenAM 認証済みで HTTP ヘッダーにユーザー名をセット ユーザー名 新パスワード Unicorn IDM (2) パスワード変更 OpenLDAP HTTP ヘッダーのユーザー名で認証 (3) 変更完了 Active Directory (4) パスワード変更 (6) 変更完了 (5) 変更完了 ユーザーは OpenAM ログイン済みなので新パスワードのみでパスワード変更可能 Unicorn IDM により OpenLDAP と Active Directory のパスワードが同時変更
35 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 名古屋工業大学管理者シーケンス ユーザー ( ブラウザ ) (1) ログイン画面表示 ユーザー証明書 (2) セッション発行 (3) アクセス OpenAM 証明書の提示有り証明書による認証が成功 リバースプロキシ 特定の条件を満たしたアカウントであればアクセス可能 (4) 代理認証 Unicorn IDM (5) 管理者ログイン成功 特定の条件を満たしたアカウントは OpenAM にログインすることで Unicorn IDM の管理者としてログインすることができる
36 大学法人福岡大学様 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
37 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 福岡大学様システムの特徴 規模 ミッション 9 つの学部 2 つの病院 22 の付置施設で構成される総合大学学生数約 21,000 人教職員数約 3,000 人 高い拡張性と柔軟性を持つ先進的 SSO 基盤の構築 日立製作所とオープンソース ソリューション テクノロジで実現 OpenAM と Shibboleth によるハイブリッド型 SSO 基盤 システムのシングルサインオンを実現する認証基盤を OpenAM と Shibboleth を使って実現 様々なアプリケーションとのシングルサインオンを実現する基盤 ユーザーは 1 度の認証で学認と学内のアプリケーションを利用可能
38 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 学認 Shibboleth SP Shibboleth SP Shibboleth DS SAML SAML 福岡大学様 ユーザー 学認連携 学内アプリ Apache ( リバースプロキシ ) HTTP Header アクセス制御ポリシー 学内 SSO 認証 OpenAM ( 学内認証サーバー ) ID/PW LDAP SAML SAML 認証 認証連携 SAML Shibboleth の外部認証機能を利用 Shibboleth IdP (Shibboleth 認証サーバー ) Shibboleth SSO Shibboleth SP
39 国立大学法人北見工業大学様 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
40 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved 北見工業大学様システムの特徴 ユーザー ( 学生や教職員 ) は OpenAM に一度ログインすると 複数の Web アプリケーションをログイン操作なしで利用できます ログインするとポータルメニューが表示されますが ユーザー権限やログイン場所 ( 学内 / 学外 ) によって表示されるメニューが変化します ログインしたユーザーが利用できないアプリケーションは表示されず インターネットからログインするとイントラネット専用アプリケーションも表示されません システム全体設計やプロジェクトとりまとめは 兼松エレクトロニクス株式会社が行いました シングルサインオンシステム構築は オープンソース ソリューション テクノロジ株式会社が行いました
41 北見工業大学様 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
42 オープンソース ソリューション テクノロジ株式会社 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
OpenAM 案件の傾向と対策 Out-of-the-box OpenAM アプリケーションの特性ごとにOSSTech 製 OpenAMで対応したユースケースのご紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2015 Open Source Solution Technology Corporation All Rights Reserved.
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
Samba 4を導入し ICカードのみでWindowsログオン OpenAMとの連携でWebアプリに自動ログイン ID/ パスワード不要のシングルサインオン環境を実現国立大学法人一橋大学様事例紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2016 Open Source Solution Technology Corporation
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
企業 大学における シングルサインオン システムの 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ 会社紹介
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
オープンソースで 実 現 する シングルサインオンとID 管 理 オープンソース ソリューション テクノロジ 株 式 会 社 代 表 取 締 役 チーフアーキテクト 小 田 切 耕 司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - オープンソース ソリューション テクノロジ(
OSSTechプレゼンテーション
Copyright 2012 Open Source Solution Technology, Corp. 1 OSSTech の OpenAM への取り組み 2012 年 10 月 19 日小田切耕司 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2012 Open Source Solution Technology,
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
OpenAM 最新動向と 導入事例紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2012 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Part 1 講師紹介オープンソース ソリューション テクノロジ会社紹介 Copyright 2012
OpenAM（OpenSSO） のご紹介
学認 Shibboleth とOpenAM を連携させて 学外と学内をシングルサインオン オープンソース ソリューション テクノロジ株式会社 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 目次 会社紹介 OpenAM のご紹介 概要 開発の歴史 シングルサインオン方式 認証方式
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
クラウド時代の ID 管理と SSO( シングル サイン オン ) 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
クラウド時代の ID 管理と SSO( シングル サイン オン ) 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ
オープンソース・ソリューション・テクノロジ株式会社 会社紹介
Open Source Solution Technology クラウド時代の シングル サイン オン オープンソース ソリューション テクノロジ株式会社小田切耕司 岩片靖 2009/06/02-1 - 目次 クラウド コンピューティングと認証 認証は誰がどこで行うべきか? OpenID と SAML それぞれの特徴 OSSでOpenID, SAMLを実現する OpenSSO: デモ 連携するアプリの紹介
OSSTechプレゼンテーション
OpenAMを利用した学認(Shibboleth)への参加 2012年 7月 19日 プリンシパル エンジニア 相本 智仁 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ 1 目次 会社紹介 シングルサインオンとは OpenAMとは 学認とは OpenAMとShibbolethとの連携 事例紹介 2 会社紹介 3 会社紹介 オープンソース ソリューション
オープンソース・ソリューション・テクノロジ株式会社 会社紹介
Open Source Solution Technology クラウド時代の ID 管理 ~ Unicorn ID Manager 紹介 ~ オープンソース ソリューション テクノロジ株式会社 2009/11/20 技術取締役武田保真 - 1 - 目次 クラウドサービスの ID 管理 Google Apps と既存サービスの ID 管理連携 Unicorn ID Manager の紹介 - 2 -
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
オープンソースで実現する Windows ログオンと SSO と ID 管理 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2015 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Copyright 2015 Open Source Solution
オープンソース・ソリューション・テクノロジ株式会社 会社紹介
Open Source Solution Technology クラウド時代の SSO( シングル サイン オン ) オープンソース ソリューション テクノロジ株式会社 2009/11/20 岩片靖 - 1 - 目次 認証と連携 OpenSSO のご紹介 デモその 1 SAML による認証連携 エージェントによるアクセス制御 デモその 2 Windows ドメイン認証との連携 リバースプロキシ方式によるアクセス制御
オープンソース・ソリューション・テクノロジ株式会社 2009/5
2009/10/23 16:05~16:55 Open Source Solution Technology OSS 技術解説セミナー クラウド時代の ID 管理と SSO ( シングル サイン オン ) オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 目次 1. 講師紹介 OSSTech 社紹介 2. クラウド コンピューティングと OSS の急速な普及
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
ハイブリッド クラウド 時 代 における Webアプリの 認 証 セキュリティ 対 策 ~シングルサインオンでセキュリティと 利 便 性 を 両 立 させる~ オープンソース ソリューション テクノロジ 株 式 会 社 代 表 取 締 役 チーフアーキテクト 小 田 切 耕 司 Copyright 2012 Open Source Solution Technology Corporation All
OpenAMトレーニング
のご紹介 2014 年 7 月 9 日株式会社野村総合研究所オープンソースソリューション推進室 株式会社野村総合研究所オープンソースソリューション推進室 Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 1. とは dia/ss&i とは OpenAM, OpenI, OpenDJ など ForgeRock 社の認証ソフトウェア群を中心に NRI の独自モジュールやサービスなどを含めた認証ソリューション
Draft:Business plan for mid-market
実例による OSS ビジネスの利益の上げ方 ~ インフラビジネス編 ~ オープンソース ソリューション テクノロジ株式会社代表取締役小田切耕司 Copyright (C) 2009 OSS コンソーシアム / OSSTech. All Rights Reserved. 講師および会社紹介 Copyright (C) 2009 OSS コンソーシアム / OSSTech. All Rights Reserved.
PowerPoint プレゼンテーション
統合 ID 管理 認証ソリューションのご紹介 株式会社セシオス 2017 年 8 月 会社紹介 株式会社セシオス 設立資本金代表取締役住所事業内容取得資格 2007 年 5 月 1,300 万円 関口薫 東京都豊島区南池袋 2-13-10 南池袋山本ビル 3F 認証 統合 ID 管理ソフトウェア サービスの開発 販売システムインテグレーションサービス プライバシーマーク取得日 : 2012 年 10
学認とOffice 365 の 認証連携
大学等におけるクラウドサービス利用シンポジウム 2016 学認と Office 365 の 認証連携 日本マイクロソフト株式会社 パブリックセクター統括本部 中田 寿穂 Azure Active Directory てステキ! Shibboleth IdP と認証連携すれば Azure AD の多要素認証や Risk-based 認証が使えるようになるのよ
How to Use the PowerPoint Template
Customer Success Stories 2017 クラウド時代のアイデンティティ アクセス管理 - Oracle Identity Cloud Service のご紹介と導入のアプローチ - 日本オラクル株式会社クラウド テクノロジー事業統括 Fusion Middleware 事業本部 プリンシパル セールスコンサルタント井坂源樹 Copyright Copyright 2014 Oracle
CA Federation ご紹介資料
CA Federation r12 ご紹介 旧製品名 :CA SiteMinder Federation 2017 年 10 月富士通株式会社 概要 1 フェデレーション (Federation) とは インターネットドメインを越えてシングルサインオンを実現 SAMLやADFSなどの仕様を利用して相互認証連携を行う仕組み IDやパスワードの情報を送付せず認証情報のみ連携先へ送付して認証 USER INTERNET
オープンソース・ソリューション・テクノロジ株式会社
オープンソースで実現する 認証基盤と ID 管理 オープンソース ソリューション テクノロジ株式会社 Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Copyright 2016 Open Source Solution Technology Corporation All Rights
オープンソース・ソリューション・テクノロジ株式会社 2009年9月
Open Source Solution Technology フリー メールの勧め Google Apps / Yahoo! メール紹介 オープンソース ソリューション テクノロジ株式会社 2009 年 9 月 -1- 近年の大学を取り巻く状況 少子化 学生の減少 設備投資などの予算縮小 しかし 学生や教職員向けサービスの質は低下させたくない 卒業生との つながり を強化したい 卒業生同士の交流の活発化
PowerPoint プレゼンテーション
OpenStandia ソリューション / SSO 統合 ID 管理 for AD のご提案 野村総合研究所オープンソースソリューション推進室 株式会社野村総合研究所オープンソースソリューション推進室 Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 1 1. お客様の課題 ニーズ このような課題やニーズに最適 複数のシステムを利用する場合 システム毎に
自己紹介 八幡孝 ( やはたたかし ) 株式会社オージス総研 ThemiStruct ソリューション開発リードアーキテクト ThemiStruct 関連サービスの東日本エリア責任者 OpenAM コンソーシアム活動メンバー OpenID ファウンデーション ジャパン Enterprise Ident
スマデバ活用で変わる IAM ThemiStruct で変える IAM 株式会社オージス総研 八幡孝 自己紹介 八幡孝 ( やはたたかし ) 株式会社オージス総研 ThemiStruct ソリューション開発リードアーキテクト ThemiStruct 関連サービスの東日本エリア責任者 OpenAM コンソーシアム活動メンバー OpenID ファウンデーション ジャパン Enterprise Identity
OSSTechプレゼンテーション
Ver.3 ~ クラウド時代の ID 連携を支援する ~ オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2016 Open Source Solution Technology, Corp. 1 クラウド時代の ID 管理 1. 管理対象の分散化 オンプレミスとクラウドサービスの混在 システムごとの ID 管理 2. 3.
オープンソース・ソリューション・テクノロジ株式会社 2009/5
Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Open Source Solution Technology オープンソース ソリューション テクノロジ株式会社 会社紹介および製品紹介 Copyright 2013 Open Source Solution Technology
OSSTechプレゼンテーション
Copyright 2012 Open Source Solution Technology, Corp. 1 OAuth 入門 2012 年 4 月 24 日辻口鷹耶 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2012 Open Source Solution Technology, Corp. 2 目次 OAuth
スライド 1
サテライトオフィス シングルサインオンスタートアップガイド 株式会社サテライトオフィス 2014 年 01 月 15 日 http://www.sateraito.jp Copyright(c)2009 BayTech Systems, Inc. All rights reserved 1. サテライトオフィス シングルサインオンのインストール Google Apps 管理コンソールへログインしてください
Microsoft PowerPoint _セミナー資料（オージス）.pptx
Salesforceのモバイル利 などで注 される認証技術と基盤整備のメリット 株式会社オージス総研 テミストラクトソリューション部 Copyright 2013 2015 OGIS-RI Co., Co., Ltd. Ltd. All rights All rights reserved. reserved. 会社概要 株式会社オージス総研 代表者 : 設立 : 代表取締役社長平山輝 1983 年
シングルサインオンしてますか? 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 1
これからのエンタープライズ向け 認証基盤に求められること 株式会社オージス総研 八幡孝 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー シングルサインオンしてますか? 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 1 会場の皆さんにアンケート 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 2 Q. IDとパスワードは 1つだけ覚えておけばいけている
IceWall FederationによるOffice 365導入のための乱立AD対応ソリューション（オンプレミス型）
2017 年 3 月更新 ver.1.1 IceWall Federation による Office365 導入のための乱立 AD 対応ソリューション ( オンプレミス型 ) のご紹介 日本ヒューレット パッカード株式会社テクノロジーコンサルティング事業統括 IceWall ソフトウェア本部 ソリューション概要 2 クラウド導入におけるシングルサインオンの課題 AD FS で Office 365
SinfonexIDaaS機能概要書
~ ID 管理システム用フレームワーク ~ Ver.2.0 標準仕様説明書 目次 1. Sinfonex IDaaS/Federation Manager とは... 1 2. アーキテクチャ... 2 3. 特徴... 3 4. 機能... 6 5. システム要件... 9 i 1. Sinfonex IDaaS/Federation Manager とは Sinfonex IDaaS/Federation
スライド 1
事例紹介九州大学における UPKI の取り組み 伊東栄典 九州大学情報統括本部 ito.eisuke.523@m.kyushu-u.ac.jp 1 2 目次 1. はじめに 2. 九州大学全学共通認証基盤 3. SSO 環境の構築 4. Shibboleth SSO 5. UPKI Federation 6. おわりに 3 1. はじめに 認証を要する情報サービスの増大 認証用 ID/PW の増加
<4D F736F F F696E74202D208CB B835E5F88EA95B68DED8F9C8DCF5F456D61696C8DED8F9C5F53538CA E937891E63189F189EF8D F89AA91E58A7782AA94468FD88AEE94D582C98B8182DF82E997768C8F288E518FC6295F
福岡大学が認証基盤に求める要件 福岡大学総合情報処理センター准教授中國真教 もくじ 福岡大学のご紹介 福岡大学における認証基盤の歩み 福岡大学が認証基盤に求める要件 認証基盤の刷新 2つのSSOの導入 新たな課題 まとめ 2 福岡大学のご紹介 3 福岡大学の紹介 本部所在地 福岡市城南区七隈 キャンパス 七隈 北九州学術研究都市 組織 9 学部 31 学科 10 研究科 7 付置研究所 15 センター
本リリースは 株式会社野村総合研究所とサイボウズ総合研究所株式会社の 2 社による共同リ リースです 重複して配信される可能性がありますが あらかじめご了承ください 2010 年 6 月 24 日 株式会社野村総合研究所 サイボウズ総合研究所株式会社 OpenStandia ソリューション / サイ
本リリースは 株式会社野村総合研究所とサイボウズ総合研究所株式会社の 2 社による共同リ リースです 重複して配信される可能性がありますが あらかじめご了承ください 2010 年 6 月 24 日 株式会社野村総合研究所 サイボウズ総合研究所株式会社 OpenStandia ソリューション / サイボウズガルーンエクステンション の提供を開始 ~ グループウェア サイボウズガルーン 2 と OpenStandia/Portal
LDAP Manager SupportList
LDAP Manager 2017/8/1 現在 動作環境 OS メタ LDAP PostgreSQL ELM Interface for Java for Windows for Linux システム プロダクト LDAP Manager 本体のバージョン Windows Server 2003 Standard Edition (32bit/64bit) Windows Server 2003
統合 ID 管理システム SECUREMASTER/EnterpriseIdentityManager(EIM) 連携先システム : AD 1, 業務サーバ 3 監査オプション : あり ユーザ ID 情報を一元管理し 業務システム (CSV インポートが可能なシステム ) や AD などの ID
WebSAM SECUREMASTER SECUREMASTER は 企業内の業務システム ( オンプレミス ) や外部のクラウドサービス ( パブリッククラウド ) の ID 情報や認証 / 認可情報の統合管理 およびシングルサインオン (SSO) を実現するソフトウェアです SECUREMASTER の導入により ユーザ情報の管理負荷を軽減してセキュアな ID 権限管理を実現します また シングルサインオンにより利用者の利便性や業務効率を向上します
オープンソース・ソリューション・テクノロジ株式会社 2009/5
Open Source Solution Technology 2010 年 2 月 10 日 ( 水 )16:10~16:55(45 分 ) Fee on Free の世界で成功するための クラウド時代における Linux/OSS ビジネス事例 オープンソース ソリューション テクノロジ株式会社代表取締役社長チーフアーキテクト小田切耕司 Copyright 2010 Open Source Solution
FUJITSU Cloud Service K5 認証サービス サービス仕様書
FUJITSU Cloud Service K5 認証サービスサービス仕様書 2016 年 10 月 28 日 1. サービス仕様 当社は 以下のサービスを提供します (1) 基本サービス契約者が K5 PaaS ポータルから認証サービスの利用を開始すると 管理テナント ( 注 1) が 1 つ作成されます 契約者は 管理テナントにより運用テナント ( 注 2) の管理を行うことができます 1 基本機能
FUJITSU Cloud Service for OSS 認証サービス サービス仕様書
FUJITSU Cloud Service for OSS 認証サービスサービス仕様書 2018 年 8 月 30 日 1. サービス仕様 当社は 以下のサービスを提供します (1) 基本サービス契約者が FUJITSU Cloud Service for OSS PaaS ポータルから認証サービスの利用を開始すると 管理テナント ( 注 1) が 1 つ作成されます 契約者は 管理テナントにより運用テナント
PowerPoint Presentation
Office365 を快適 安全に BIG-IP 活用術 F5 ネットワークスジャパン合同会社 2016 年 8 月 Office365 導入時の課題と検討事項 1 トラフィックの増加 メール ポータル等の利用がインターネット経由になり インターネット向けのトラフィックが膨大に増え インターネットアクセスの帯域が不足する 回線増強 パフォーマンス改善を検討 2 セッション数の増加 Office365
POWER EGG 3.0 Office365連携
POWER EGG 3.0 Office 365 連携 2018 年 9 月 ディサークル株式会社 改版履歴 修正日 版 2018/09/14 1.0 版初版発行 修正箇所 内容 1 1 連携概念図 Office 365 利用ユーザ向け連携モデル : パターン 1 ユーザ認証基盤 POWER EGG SharePoint: ポータル Exchange: メール 決裁メッセージ等を SP ポータルに表示
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall
オージス総研のご紹介 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社 100% 出資 ) 売上実績 512 億円 ( 連結 ) 270 億円 ( 単体 ) ( 2010 年度 ) 従業員数 2,847 名 ( 連結
第 2 回 OpenSSO&OpenAM コンソーシアムセミナー OSS 活用型認証基盤構築事例のご紹介 ( 当社構築事例にみる OpenAM の活用法 ) 株式会社オージス総研 IT 基盤ソリューション第二部吉田貴英 2012 年 4 月 5 日 オージス総研のご紹介 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社
OSS活用ソリューション ThemiStruct （テミストラクト） シリーズ概要
いまさら 聞 けない シングルサインオンの 基 本 と 社 員 1 万 人 の 大 企 業 における OpenAM 導 入 事 例 紹 介 ~Webアプリケーションに 手 をいれることなく 認 証 連 携 を 実 現 する 方 法 ~ 株 式 会 社 オージス 総 研 テミストラクトソリューション 部 Copyright 2013 2014 OGIS-RI Co., Co., Ltd. Ltd. All
2012年 全体会議
NII オープンフォーラム 2016 IDaaS の概要とご利用いただくための取り組み ( 苦労話 ) 2016 年 5 月 27 日 エクスジェン ネットワークス ( 株 ) 代表取締役江川淳一 Copyright 2016 EXGEN NETWORKS Co.,LTD. All Rights Reserved. 本日の内容 1. Identity の捉え方 (eic2016 より ) 2. クラウドの普及とフェデレーション
SeciossLink クイックスタートガイド(Office365編)
SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2017 年 10 月株式会社セシオス 1 目次 1. 概要... 3 2. 環境... 3 3. SeciossLink の設定... 4 3.1 Office365 独自ドメイン連携設定... 4 3.2 SeciossLink による Office365 シングルサインオンユーザ作成... 7 3.3
KS_SSO_guide
操作マニュアル 2019 年 4 月 24 日 ナレッジスイート株式会社 本書の読み方 本書は以下の構成になっています 第 1 部アドミニストレーター用第 1 部はアドミニストレーターに必要な操作を解説しております アドミニストレーターは GRIDY SSO( 以下 SSO) の管理者のことです アドミニストレーターの方は 初めにこの第 1 部をお読みになり 引き続き 第 2 部メンバー用 もあわせてお読みください
SeciossLink クイックスタートガイド
株式会社セシオス SeciossLink クイックスタートガイド G Suite シングルサインオン設定編 2017 年 10 月 3 日 目次 1 概要... 2 2 環境... 2 3 API 利用を有効化... 3 4 管理コンソール API 設定... 9 4.1 API アクセス有効化... 9 4.2 クライアント ID の API アクセス利用設定... 9 5 管理コンソール SSO
The Microsoft Conference 2014 MN-212 ROOM D
The Microsoft Conference 2014 MN-212 ROOM D クラウド モバイル時代に向けて IT 部門に今できること 自社における業務ニーズや あらゆる変化に対して ビジネスの状況を把握し 柔軟に対応することのできる どのソリューションが適切か 新しい時代の基盤の 判断するための目を養う あり方を考える これまでのワークスタイル (3F) Fixed Time Fixed
操作マニュアル
広域機関システム 操作マニュアル ユーザ管理 2016-01-01 前書き 広域機関システム System for Organization for Cross-regional Coordination of Transmission Operators(OCCTO) 2016-01-01 商標類 Windows Office Excel Internet Explorer および前記関連製品は
はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity Provider(IdP) 側の視点 SP に実施した認証方式の応答 OpenAM の実装を把握する OpenAM を SP
Open Source Solution Technology OpenAM のSAML 利用時の認証方式の指定について オープンソース ソリューション テクノロジ株式会社作成日 : 2015/04/17 相本智仁 - 1 - はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity
AXIOLE V Release Letter
Press Release 2016 年 4 月 1 日株式会社ネットスプリング Shibboleth IdP オプション をバージョンアップした AXIOLE v1.14.0 をリリース Shibboleth IdP の最新版 IdP V3 に対応 uapprove FPSP や Office365 の IdP 関連機能も再実装 株式会社ネットスプリング ( 本社 : 東京都港区 代表取締役社長
OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8
OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8 目次 1. はじめに 1 1.1 本文書の目的... 1 1.2 前提条件... 1 1.3 略語...1 2. 事前準備 2 2.1 ホスト名の名前解決... 2 3. Linix 版パッケージ 3 3.1 システム要件... 3 3.1.1
リスト型攻撃にどう対応する リスト型攻撃 リストに書かれたIDとパスワー ドのペアで様々なサイトに不不正アクセスを試み る 利利 用者は通常2,3個の パスワードを使い回 している 一つのサイトが破ら れると多くのサイト に影響がでる 2015/1/22号の日経コンピュータより - 2- Copyr
クラウドセキュリティはこう守る ~ P マークや ISMS に対応したシングルサインオンの有るべき姿 ~ 平成 27 年年 1 月 29 日 株式会社ビーエスピー Be.Cloud プロジェクト リスト型攻撃にどう対応する リスト型攻撃 リストに書かれたIDとパスワー ドのペアで様々なサイトに不不正アクセスを試み る 利利 用者は通常2,3個の パスワードを使い回 している 一つのサイトが破ら れると多くのサイト
注意 インストール中に ユーザアカウント制御 ( 以下 UAC といいます ) の実行確認画面が表示されることがあります 表示された場合ははいをクリックして インストールを進めてください なお 管理者以外の場合 管理者への昇格を求める UAC 画面が表示される場合がありますので 管理者アカウントのパ
QR コード付証明書等作成システム事前準備セットアップ (Internet Explorer 利用者向け ) QR コード付証明書等作成システムを利用するにあたり 以下の準備が必要です 信頼済みサイト及びポップアップブロックの許可サイトの登録 1 帳票表示モジュールのインストール ルート証明書のインストール 2 QR コード付証明書等作成システム事前準備セットアップを行うことで上記の準備が整 います
Microsoft Word - Gmail-mailsoft設定2016_ docx
全学 Gmail メールソフト設定方法 総合情報メディアセンター情報基盤部門 2016 年 6 月 1 日 はじめに 1 1 Gmail との連携を有効にする 2 2 Gmail にて POP または IMAP を有効にする 3 3 アカウントでの設定 5 4 メールソフトへの設定 7 5 設定例 :Windows メールのアカウント追加手順 9 6 設定例 :Windows メールのアカウント追加手順
アドバンスト事例紹介
アドバンスト事例紹介 京都大学古村隆明 目次 Shibboleth 認証対応のフォワードプロキシ Windows ログオン Shibboleth 連携 IC カード 証明書認証に向けて 学認シンポジウム 2012 2 Shibboleth 対応フォワードプロキシ フォワードプロキシ = ブラウザに設定するプロキシ 利用目的はいろいろ 通常の認証方式は 2 種類 BASIC 認証 Digest 認証
第 1 章 システムの概要 シラバスシステムとは 利用環境 留意事項 シラバスシステムの概念 役割 システムの利用イメージ... 4 第 2 章 基本操作
操作マニュアル 学生編 - (2014 年 9 月 ) 第 1 章 システムの概要... 3 1. 1 シラバスシステムとは... 3 1. 2 利用環境... 3 1. 3 留意事項... 3 1. 4 シラバスシステムの概念... 4 1.4.1 役割... 4 1.4.2 システムの利用イメージ... 4 第 2 章 基本操作... 5 2. 1 ログイン... 5 2. 2 ログアウト...
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
Active Directory フェデレーションサービスとの認証連携
Active Directory フェデレーションサービス との認証連携 サイボウズ株式会社 第 1 版 目次 1 はじめに...2 2 システム構成...2 3 事前準備...3 4 AD のセットアップ...4 5 AD FS のセットアップ...4 5.1 AD FS のインストール...4 5.2 AD FS で必要となる証明書の作成...5 5.3 フェデレーションサーバーの構成...7
オープンソース・ソリューション・テクノロジ株式会社 会社紹介
Open Source Solution Technology OpenSSO 勉強会 OpenSSO の ID-WSF 実装 オープンソース ソリューション テクノロジ株式会社 2010/02/02 武田保真 Copyright 2009 Open Source Solution Technology - 1 - ID-WSF サービスの構築 連携 タブから設定 ID-WSF のサービス設定 IdP
PowerPoint プレゼンテーション
2011.06.03 Naohiro Fujie Microsoft MVP for Identity Lifecycle Manager twitter : @phr_eidentity Blog IdM 実験室 : http://idmlab.eidentity.jp 1 これまで学術的なイメージが強く エンタープライズ分野では登場の機会が少なかったアイデンティティ フェデレーションやプライバシへの取組みに関連する技術がクラウドの台頭を一つのきっかけとして身近なものとなってきています
スライド 1
株式会社サテライトオフィス サテライトオフィス セキュリティーブラウザについて 株式会社サテライトオフィス 2015 年 1 月 5 日 http://www.sateraito.jp Copyright(c)2009 Sateraito Office, Inc. All rights reserved サテライトオフィス セキュリティーブラウザ とは! 本章では サテライトオフィス セキュリティーブラウザに関しての説明をします
FormPat 環境設定ガイド
FormPat 5 環境設定ガイド ( 補足 ) Windows Server 2012 R2 および 2012 2017/05/12 Copyright(C) 2017 Digital Assist Corporation. All rights reserved. 1 / 21 目次 目次... 2 はじめに... 3 IIS のインストール... 4 FormPat 承認期限監視サービスオプションのインストール...
PowerPoint プレゼンテーション
2014 OpenAM Conference 野村総合研究所が手掛けるエンタープライズ 最新事例と OpenAM 最新動向 株式会社野村総合研究所情報技術本部オープンソースソリューション推進室高橋雅人 株式会社野村総合研究所情報技術本部オープンソースソリューション推進室 Mail : ossc@nri.co.jp Web: http://openstandia.jp/ アジェンダ 1. 野村総合研究所のご紹介
SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2014 年 10 月株式会社セシオス 1
SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2014 年 10 月株式会社セシオス 1 目次 1. 概要...3 2. 環境...3 3. Office365 独自ドメインの作成...4 4. SeciossLink の設定... 12 4.1 Office365 独自ドメイン連携設定... 12 4.2 SeciossLink による Office365
_EMS概要_クラウドを使う上で考慮すべきこと(セキュリティ視点で60分語るv4)_E5まで
Office365 セキュリティ対策 Enterprise Mobility + Security 1 場所にとらわれることなく いつでも どこでも仕事を進めたい 状況に合わせて モバイルデバイスをもっと業務で活用したい クラウドサービスの利用 / ID パスワードの管理をシンプルに 必要なアプリを必要な時にタイムリーに利用したい ID の煩雑化による管理負荷の増大と不正アクセスへの対策 モバイルデバイスとアプリケーションの管理負荷の低減
Shibboleth Office365 Education , Office365, 8 26 Office365 Shibboleth., Shibboleth, Office365,. 1.,,,,., LMS.,,, ICT,, Google App
Title ShibbolethによるOffice365 Educationのシングルン Author(s) 上田, 浩 Citation (2013) Issue Date 2013-12-06 URL http://hdl.handle.net/2433/179557 Right Type Presentation Textversion author Kyoto University Shibboleth
目次 1. はじめに 当ドキュメントについて 環境設計 フロー モデルの設計 ログイン タイプの決定 その他情報の決定 IBM Connections Cloud との
SAML 認証のための ADFS - IBM Connections Cloud 設定手順書 日本アイ ビー エム株式会社 古谷直之 ( 第二 ESS SW サービス ) 吉原洋樹 ( 第二 ESS SW サービス ) 日本アイ ビー エムシステムズ エンジニアリング株式会社 猶木光彦 ( オープン ミドルウェア ) 1 目次 1. はじめに... 3 1.1. 当ドキュメントについて... 3 1.2.
memcached 方式 (No Replication) 認証情報は ログインした tomcat と設定された各 memcached サーバーに認証情報を分割し振り分けて保管する memcached の方系がダウンした場合は ログインしたことのあるサーバーへのアクセスでは tomcat に認証情報
IdPClusteringPerformance Shibboleth-IdP 冗長化パフォーマンス比較試験報告書 2012 年 1 月 17 日国立情報学研究所 Stateless Clustering 方式は SAML2 を想定しているため CryptoTransientID は不使用 使用するとパフォーマンスが悪くなる可能性あり Terracotta による冗長化について EventingMapBasedStorageService
管理者マニュアル
管理者マニュアル 目次 1. KING OF TIME セキュアログインについて... 1 1.1. 本システムの主な機能... 1 1.2. 動作環境... 1 1.3. 使用できる認証方法... 2 2. はじめに... 3 2.1. ログイン... 3 2.2. 管理画面の構成... 4 3. KING OF TIME( 勤怠管理 ) との従業員連携について... 5 4. ユーザー設定について...
オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司
CAL( クライアントアクセスライセンス ) 0 円で構築する Active Directory ~ Samba4 で構築する MS AD 環境 ~ オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2014 Open Source Solution Technology Corporation All Rights Reserved.
Oracle Secure Enterprise Search 10gを使用したセキュアな検索
Oracle Secure Enterprise Search 10g 2006 3 Oracle Secure Enterprise Search 10g... 3... 3... 3... 4 Oracle Internet Directory... 4 Microsoft Active Directory... 5... 5 1... 5 2... 6 3 ACL... 6 4 ACL...
スライド 1
株式会社サテライトオフィス シングルサインオン 2 重化対策について 株式会社サテライトオフィス 2013 年 4 月 15 日 サテライトオフィス シングルサインオン for Google Apps とは? サテライトオフィス シングルサインオン for Google Apps について ご説明いたします 1ActiveDirectory(LDAP) と連携 ( アカウント同期 +AD の ID
共有アドレス帳とは LDAP(Active Directory)のデータを参照します 組織情報(所属部署名など)からアドレス検索が可能です ブックマークレット版 Webページ版 2つのバージョンをご用意していま す 2
CloudGate Adress Book 共有アドレス帳 株式会社インターナショナルシステムリサーチ 1 http://www.isr.co.jp For the Cloud, From the Cloud, By the Cloud 共有アドレス帳とは LDAP(Active Directory)のデータを参照します 組織情報(所属部署名など)からアドレス検索が可能です ブックマークレット版 Webページ版
スライド 1
相手先限定サービス ユーザーズマニュアル パスワード変更編 パナソニックインフォメーションシステムズ株式会社 もくじ セキュア情報交換サービス Page.3 エクスプローラ上のTeamFileの名称と役割 Page.4 Webブラウザ上のTeamFileの名称と役割 Page.5 セキュリティ向上に伴う運用ルールの変更について Page.6 TeamFileクライアントでのログイン認証の仕組み Page.7
Webセキュリティサービス
イントラ SSL Type-L(ATI 接続 ) 端末利用者接続マニュアル Windows 版 Ver1.6 株式会社トヨタデジタルクルーズ 改定履歴 Ver. 改定内容 改定日 1.0 初版 2015/10/12 1.1 パスワード変更手順追加 2016/2/8 1.2 FAQ サイトのアドレス変更 2016/10/26 1.3 パスワード設定の画像更新 2017/5/9 1.4 EdgeClinet
ムの共有アドレス帳 インスタント メッセージングの宛先に活用することも考えられる 統合アカウント管理 認証 認可 ( アクセス制御 ) の機能 サービス機能 サービス定義統合アカウント管理利用者の認証情報 ( ユーザ ID パスワード) と属性情報 ( グループ 所属部門等 ) を一元的に管理する機
デスクトップ シングルサインオンディレクトリ連携5.13. 統合アカウント管理 認証 認可 ( アクセス制御 ) 5.13.1. 統合アカウント管理 認証 認可 ( アクセス制御 ) の定義 統合アカウント管理 認証 認可 ( アクセス制御 ) は 情報システムの利用者を統合的 一元的に管理する仕 組みを提供する 利用者がその ID をもっている本人であることを確認し 利用者の権限に基づきリソースへ
desknet s NEO SAML 連携設定手順書 2019 年 1 月 株式会社セシオス 1
desknet s NEO SAML 連携設定手順書 2019 年 1 月 株式会社セシオス 1 目次 1. はじめに... 3 2. desknet s NEO SAML 連携前の初期設定... 4 3. desknet s NEO SAML 設定... 5 4. SeciossLink SAML サービスプロバイダ設定... 7 5. 動作確認... 9 6. 制限事項... 10 2 1. はじめに
Samba3.0/LDAPによるドメイン移行トラブル事例
Open Source Solution Technology Samba3.0/LDAP によるドメイン移行トラブル事例 オープンソース ソリューション テクノロジ株式会社 2006/10/19 技術部コンサルタント竹内英雄 Copyright 2006 Open Source Solution Technology Corporation All Rights Reserved. - 1 - -
Googleカレンダー連携_管理者マニュアル
Google カレンダー連携 _ 管理者マニュアル 目次 はじめに : Google カレンダー連携とは 2 1. クライアント ID と クライアントシークレット の取得 3 Google Developers Console( Google Developers Console で設定 ) 2.desknet s NEO の設定 ( グループウェアで設定 ) 11 Copyright (C) 2016
メールデータ移行手順
Waseda-net メール (Web メール ) から Waseda メール (Gmail) への メールデータ移行手順 更新履歴 更新日 版 更新理由 更新箇所 2016/07/27 1 版 初版作成 初版作成 2016/08/26 2 版 全面改訂 1 版手順を全面的に改訂 2016/09/01 2 版 情報変更 学内ネットワークからの接続には汎用プロキシ不要 2016/09/07 2 版 情報追加
PowerPoint Presentation
1 モバイル クラウド活用時代 のID アクセス管理とは 2014年1月14日 日本オラクル 株式会社 製品戦略事業統括本部 シニアプロダクトラインマネジャー 大澤清吾 以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント (
2015 Microsoft Corporation. All rights reserved 1 Office 365 / モバイル活用を促進させる最新のクラウド管理ソリューション 日本マイクロソフト株式会社
2015 Microsoft Corporation. All rights reserved 1 Office 365 / モバイル活用を促進させる最新のクラウド管理ソリューション 日本マイクロソフト株式会社 Office 365 / モバイル活用におけるユーザーと管理者のニーズ 場所にとらわれることなく いつでも どこでも仕事を進めたい 状況に合わせて モバイルデバイスをもっと業務で活用したい
目 次 自 己 紹 介 シングルサインオンとは? なぜ 今 シングルサイン オン? OpenAMの 紹 介 シングルサインオンの 方 式 SAMLによるシングルサインオン ID 管 理 との 組 み 合 わせで 導 入 効 果 倍 増! プロトコル(SAML)の 話 が 大 半 なので 眠 くなるか
Open Source Solution Technology hbstudy#22 クラウド 時 代 の シングルサインオン オープンソース ソリューション テクノロジ 株 式 会 社 野 村 健 太 郎 2011/4/16-1 - 目 次 自 己 紹 介 シングルサインオンとは? なぜ 今 シングルサイン オン? OpenAMの 紹 介 シングルサインオンの 方 式 SAMLによるシングルサインオン
Oracle Access ManagerとOracle Identity Managerの同時配置
Oracle Access Manager と Oracle Identity Manager の同時配置 オラクル ホワイト ペーパー 2006 年 11 月 Oracle Access Manager と Oracle Identity Manager の同時配置 概要... 3 はじめに... 3 Oracle Identity Manager 中心の配置... 5 説明... 5 配置ガイドライン...
1. はじめに 1.1. Office365 ProPlus ライセンスについて 九州産業大学に在籍中の学生 教職員の方は Office365 ProPlus のライセンスを 1 つ保持しています 1 つの Office365 ライセンスで Office365 ProPlus( 最新版の Offic
[ 目次 ] Office365 ProPlus インストール手順 (Android) 1. はじめに... 2 1.1. Office365 ProPlus ライセンスについて... 2 1.2. インストール環境について... 2 1.3. パスワードについて... 2 2. Office365 ポータルへのサインイン / サインアウト手順... 3 2.1. Office365 ポータルへのサインイン...
2. ccmybox を利用するには ccmybox の利用には Web ブラウザが必要ですが パソコンの Web ブラウザだけでなく スマートフォンなどのモバイル機器の Web ブラウザからも接続が可能です また Web ブラウザを利用した接続方法以外に 専用接続ツールがメーカーより提供されていま
作成 : 平成 26 年 4 月 1 日 更新 : 平成 28 年 4 月 28 日 ccmybox の利用方法 目 次 1. はじめに... 1 2. ccmybox を利用するには... 2 3. ccmybox のメンテナンスについて... 2 4. Web ブラウザを利用した接続手順... 2 5. 専用接続ツールを利用した接続手順... 5 6. Q&A... 14 1. はじめに ccmybox
今後の認証基盤で必要となる 関連技術の動向 株式会社オージス総研テミストラクトソリューション部八幡孝 Copyright 2016 OGIS-RI Co., Ltd. All rights reserved.
今後の認証基盤で必要となる 関連技術の動向 株式会社オージス総研テミストラクトソリューション部八幡孝 統合認証ソリューション ThemiStruct ThemiStruct-WAM シングルサインオン認証基盤ソリューション ThemiStruct-IDM ID 管理ソリューション ThemiStruct-CM 電子証明書発行 管理ソリューション ワンタイムパスワードソリューション ThemiStruct-OTP
YCU メール多要素認証の設定方法 ( 学生向け推奨マニュアル ) 2019 年 3 月 横浜市立大学 ICT 推進課 1
YCU メール多要素認証の設定方法 ( 学生向け推奨マニュアル ) 2019 年 3 月 横浜市立大学 ICT 推進課 1 0. はじめに 1) 2019 年 1 月下旬より学外でのメール利用は多要素認証 ( 1) が必須となりました 1 多要素認証とは ログインする際に本人確認のための要素を複数要求する認証方式のことです 従来の ID と パスワードのみによる認証と比較し 情報セキュリティが強化され
03. クイックマニュアル [Agent 導入編 ] AnyClutch Remote 接続先 PC への設定の方法 遠隔から使いたい PC への AnyClutch Remote の Agent を導入する手順となります 導入にはコンピューター管理者権限を持っているアカウントで行う必要がございます
![03. クイックマニュアル [Agent 導入編 ] AnyClutch Remote 接続先 PC への設定の方法 遠隔から使いたい PC への AnyClutch Remote の Agent を導入する手順となります 導入にはコンピューター管理者権限を持っているアカウントで行う必要がございます](/thumbs/100/147034629.jpg "03. クイックマニュアル [Agent 導入編 ] AnyClutch Remote 接続先 PC への設定の方法 遠隔から使いたい PC への AnyClutch Remote の Agent を導入する手順となります 導入にはコンピューター管理者権限を持っているアカウントで行う必要がございます")
AnyClutch Remote 接続先 PC への設定の方法 遠隔から使いたい PC への AnyClutch Remote の Agent を導入する手順となります 導入にはコンピューター管理者権限を持っているアカウントで行う必要がございます 以下 必要スペック OS: Microsoft Windows 7/8.1/10/Server 2008/Server2012 ブラウザ : Microsoft
スライド 1
株式会社ネクストセット ネクストセット シングルサインオンについて 株式会社ネクストセット http://www.nextset.co.jp Copyright(c)2015 NextSet, Inc. All rights reserved ネクストセットのご紹介 会社名 : 株式会社ネクストセット 設立 : 2013 年 4 月 資本金 : 5000 万円 代表者 : 代表取締役社長別所貴英 所在地
Slide 1
Oracle Secure Enterprise Search 10g Release 1 (10.1.8) ~ 検索対象の拡大とセキュリティの柔軟性を強化した企業向け検索ソリューションの決定版 ~ 2007 年 4 月 2 日 日本オラクル株式会社システム製品統括本部営業推進部三原茂 Oracle Secure Enterprise Search 10g
Password Manager Pro スタートアップガイド
ZJTM180813101 ユーザーガイド 2018 年 8 月 13 日発行 ゾーホージャパン株式会社 COPYRIGHT ZOHO JAPAN CORPORATION. ALL RIGHTS RESERVED 著作権について 本ガイドの著作権は ゾーホージャパン株式会社が所有しています 注意事項本ガイドの内容は 改良のため予告なく変更することがあります ゾーホージャパン株式会社は本ガイドに関しての一切の責任を負いかねます
OSSTechドキュメント
OpenAM OAuth 認証モジュール 設定手順書 オープンソース ソリューション テクノロジ ( 株 ) 作成者 : 辻口鷹耶 作成日 : 2012 年 4 月 24 日 リビジョン : 1.0 目次 1. はじめに 1 1.1 OpenAM の対象バージョン...1 1.2 対象 OAuth プロバイダ...1 2. 要旨 2 2.1 OAuth 認証モジュールの概要...2 2.2 設定手順...2
PowerPoint プレゼンテーション
Room D Azure Active Directory によるクラウドアプリ連携編 ~ Password Windows Intune Password Windows Intune デスクトップ PC(Windows) に対するガバナンス Azure Active Directory World SaaS Windows Server Active Directory World 業務データ
スライド 1
株式会社サテライトオフィス サテライトオフィス シングルサインオンについて 株式会社サテライトオフィス 2013 年 5 月 4 日 http://www.sateraito.jp Copyright(c)2009 Sateraito Office, Inc. All rights reserved サテライトオフィス シングルサインオン for Google Apps とは? サテライトオフィス