untitled

Size: px
Start display at page:

Download "untitled"

Transcription

1 SAML y-endo@ah.jp.nec.com

2 2. SAML SAML SAML SAML SAML SSO SAML 4. Liberty Alliance Liberty Liberty ID-FF1.2 NEC Corporation

3

4 PKI ID NEC Corporation

5 PKI ID NEC Corporation

6 NEC Corporation / SAML

7 SAML

8 SAML Security Assertion Markup Language XML XML etc SAML ID NEC Corporation

9 SAML XML XML XMLXMLXACML etc Web SAML SSO ID/PW PKI Kerberos etc URL: NEC Corporation

10 SAML 3SAML * PKI DB Role Rule SAML SAML Web Web *SAML NEC Corporation

11 SAML SSO Web2 SAML ID IDID ID IDID ID ID/PW PKI NEC Corporation

12 1 POSTWeb.. SAML Web. +. Web NEC Corporation

13 NEC Corporation

14 2 URL Web SAML. + SAML Web... Web NEC Corporation

15 Web Web SAML NEC Corporation

16 ID SAML ID ID SAML NEC Corporation

17 ID SAML SAML SAML NEC Corporation

18 NEC Corporation n 1 m / / ID SSO ID

19

20 SAML Assertions and Protocol for the OASIS Security Assertion Markup Language (SAML) V1.1 Binding and Profiles for the OASIS Security Assertion Markup Language (SAML) V1.1 Conformance Program Specification for the OASIS Security Assertion Markup Language (SAML) V1.1 Glossary for the OASIS Security Assertion Markup Language (SAML) V1.1 Assertion Schema Protocol Schema Security and Privacy Considerations for the OASIS Security Assertion Markup Language (SAML) V1.1 SAML SOAP XML XML NEC Corporation

21 Security and Privacy Considerations Bindings and Profiles Web SSO Web SAML Assertions and Protocol Assertions and Protocol SAML SAML Web Bindings and Profiles SOAP Web Conformance Program Specification XML XMLSOAP...etc. NEC Corporation Web

22 SAML SAMLSAML SAML 3 SSO NEC Corporation

23 SAML <saml:assertion MajorVersion="1" MinorVersion="1" AssertionID="b75gts68-35f8-92gs-15gs-sfe3538aergd" ID Issuer="AuthServer.nec.co.jp" IssueInstant=" T08:20:02Z" xmlns:saml="urn:oasis:names:tc:saml:1.0:assertion" xmlns:xsd=" xmlns:xsi=" <saml:conditions NotBefore=" T08:20:02Z" NotOnOrAfter=" T08:30:02Z"> <saml:audiencerestrictioncondition> < saml:audience> </saml:audience> </saml:audiencerestrictioncondition> </saml:conditions> <saml:authenticationstatement AuthenticationInstant=" T Z" AuthenticationMethod="urn:oasis:names:tc:SAML:1.0:am:password"> <saml:subject> <saml:nameidentifier Format="urn:oasis:names:tc:SAML:1.1:nameid-format: Address"> </saml:nameidentifier> </saml:subject> </saml:authenticationstatement> <ds:signature xmlns:ds=" > </ds:signature> </saml:assertion> NEC Corporation Web Kerberos SRP IC SSL/TLS X.509etc. X509SubjectName Windows SubjectConfirmation ConfirmationMethod XML()

24 SAML <saml:assertion MajorVersion="1" MinorVersion="1" AssertionID="a3254sit-65tg-gt58-hu36-5sg2sf6sgt0h" ID Issuer="AuthServer.nec.co.jp" IssueInstant=" T08:40:02Z" xmlns:saml="urn:oasis:names:tc:saml:1.0:assertion" xmlns:xsd=" xmlns:xsi=" <saml:conditions </saml:conditions> <saml:attributestatement > <saml:subject> <saml:nameidentifier Format="urn:oasis:names:tc:SAML:1.1:nameid-format: Address"> </saml:nameidentifier> </saml:subject> <saml:attribute AttributeName="NEC" AttributeNameSpace=" <saml:attributevalue> </saml:attributevalue> </saml:attribute> </saml:attributestatement> <ds:signature xmlns:ds=" </ds:signature> </saml:assertion> NEC Corporation XML()

25 SAML <saml:assertion MajorVersion="1" MinorVersion="1" AssertionID="ckj59d32-jh83-62vl-l58s-32llksn652ok" ID Issuer="AuthServer.nec.co.jp" IssueInstant=" T08:50:02Z" xmlns:saml="urn:oasis:names:tc:saml:1.0:assertion" xmlns:xsd=" xmlns:xsi=" <saml:conditions </saml:conditions> </saml:assertion> NEC Corporation <saml:authorizationdecisionstatement Resource=" Decision="Permit" > <saml:subject> <saml:nameidentifier Format="urn:oasis:names:tc:SAML:1.1:nameid-format: Address"> </saml:nameidentifier> </saml:subject> <saml:action Namespace="urn:oasis:names:tc:SAML:1.0:action:rwedc"> Read Write </saml:action> <saml:evidence> <saml:assertionidreference> b75gts68-35f8-92gs-15gs-sfe3538aergd </saml:assertionidreference> <ds:signature </saml:evidence> xmlns:ds= > </saml:authorizationdecisionstatement> </ds:signature> <ds:signature xmlns:ds=" > </ds:signature> Permit Deny Indeterminate XML() XML()

26 XACML NEC Corporation

27 Liberty Alliance Project

28 Liberty Alliance Project 160 Liberty URL: NEC Corporation

29 Liberty ID ID SAML SSO Assertion / / POST/GET IDPID / Web SAMLID-FFID-FF SAML HTTP SSL/TLS NEC Corporation

30 Liberty Liberty ID-FF1.2 SAMLSSO Identity Provider Introduction IdP SAML ID ID Name Identifier Mapping SP WebIdP SAML SP Web IdP SAML NEC Corporation

31

32 SAML SSO SIer Web SSO POST ID/PW PKI IC 1 Subject SSL/TLS IPSec XMLXML NEC Corporation

33 Web Directory Server HTTP/HTTPS Web Web SECUREMASTER Web IIS Windows2000Server SAML SECUREMASTER SAML Web IIS Windows2000Server SAML WebOTX Tomcat+Axis SOAP Web NEC Corporation

34 SSO SOAP SSL/TLS.... DB DB SAML. Web... Web1... Web2 NEC Corporation

35 SAML SAML IDID SAML Liberty Alliance Project Liberty SAML SAML2.0 e-authentication NEC Corporation

36

37 SAML LibertyAllianceProject 2000 / 11 : OASIS SSTC Security Services Technical Committee(SSTC) XML 2001 / 01 : S2ML AuthXML OASIS AuthXML S2ML ( SAML) 2001 / 09 : Liberty Alliance Project 2002 / 07 1 ID-FF / 11 SAML V / 01 ID-FF1.1 updated 2003 / 04 : SAML 2.01OASIS 2003 / 09 SAML V / 11 2 ID-FF1.2 ID-WSF / 10 SAML V2.0 Committee Drafts NEC Corporation

38 Web SSO2 / SAML: URL SAML Web /POST POST: HTTP POSTWebHTML Web SAML SAML Web Web Web Web Web NEC Corporation

39 TypeCode RemainingArtifact Base64 Type SourceID AssertionHandle Type Type1 SAML Type2 SAML Type3 Liberty ID-FF Type4 SAML2.0 SAML URL SHA-1 (20byte) (20byte ) AAGMn1Wa68XRZrJQY9pg0HVrFODV1ZPpGAtkRe5cmh4KSWTkW76nVMUp NEC Corporation

40 SAML SAML SAML SAML SAMLXML NEC Corporation

41 SAML <samlp:request MajorVersion="1" MinorVersion="1" RequestID="_ " IssueInstant=" T08:21:30.022Z" xmlns:samlp="urn:oasis:names:tc:saml:1.0:protocol" xmlns:saml="urn:oasis:names:tc:saml:1.0:assertion" xmlns:xsd=" xmlns:xsi=" <ds:signature xmlns:ds= > </ds:signature> </samlp:request> XML() <samlp:assertionartifact> AAGMn1Wa68XRZrJQY9pg0HVrFODV1ZPpGAtkRe5cmh4KSWTkW76nVMUp </samlp:assertionartifact> ID AuthenticationQueryAttributeQuery AuthorizationDecisionQuerysaml:AssertionIDReference AssertionIDAssertionArtifact 1 NEC Corporation

42 SAML <samlp:response MajorVersion="1" MinorVersion="1" ResponseID= hugxcdqc4cnddyocphmi6cxemnga InResponseTo= "_ " IssueInstant=" T08:21:35.000Z" xmlns:samlp="urn:oasis:names:tc:saml:1.0:protocol xmlns:xsd=" xmlns:xsi=" <ds:signature xmlns:ds= > </ds:signature> <samlp:status> <samlp:statuscode Value="samlp:Success" /> </samlp:status> <saml:assertion > </samlp:assertion> </samlp:response> ID ID XML() StatusCode Success VersionMismatch Requester Responder StatusMessage StatusDetail NEC Corporation

43 SOAP SAML SOAP SAMLSOAP SAML over SOAP over HTTP HTTP SOAP Message SOAP Header SOAP Body SAML Response Response Header SOAP Body SAML Request or Response SAML Assertion Authentication Statement Other Statements NEC Corporation

44 NEC Corporation

SAML

SAML 2003 6 2 XML Consortium SWG ( )NTT ( ) Copyright XML Consortium 2003/06/02 1 Copyright XML Consortium 2003/06/02 2 2002 2003 7 8 9 10 11 12 1 2 3 4 5 6 3/5 6/2 Copyright XML Consortium 2003/06/02 3 Copyright

More information

セキュリティ関連XML規格の紹介

セキュリティ関連XML規格の紹介 XML SAML XACML 2002 8 23 XML SAML XACML 2002/8/23 1 XML XKMS 2.0 W3C: 2002-03-18 A XML Signature W3C: 2002-02-12 C SAML OASIS: 2002-06-01 WS-Security OASIS: 2002-04-05 XPath Filter 2.0 Exclusive XML C14n

More information

属性認証ハンドブック

属性認証ハンドブック ............................................................................................. ...................................................................................................... ...............

More information

Encryption Security

Encryption Security 200426 XML Consortium WG XML Signature XML Encryption XKMS2.0 X-KRSS:Register X-KISS:Locate X-KISS:Validate WS-Security XACML WG 2004/02/06 1 XML WG 2004/02/06 2 2001 2002 2003 XKMS XML SAML SSO SAML XML

More information

ppt

ppt XML Liberty Alliance Project 2005 9 13 Liberty Alliance SIG Co-Chair NEC 1 Liberty Alliance 2 Liberty Alliance Project Liberty Alliance Liberty 3 Liberty Alliance Project 4 Liberty

More information

untitled

untitled WEB SAML 2.0 RSA 2005 SAML 2.0 2 1 3 Federated Identity The agreements, standards, and technologies that make identity and entitlements portable across autonomous domains. The Burton Group Web 4 2 Scope

More information

XMLを基盤とするビジネスプロトコルの動向

XMLを基盤とするビジネスプロトコルの動向 XML Trends of XML-Based Business Protocols ebxml Web XML ebxml UN/CEFACT EDIFACTOASIS XML Web W3C World Wide Web Consortium Abstract XML-based technologies such as the Electronic Business XML Initiative

More information

All Rights Reserved, Copyright FUJITSU LIMITED. 2004 3 All Rights Reserved, Copyright FUJITSU LIMITED. 2004 4

All Rights Reserved, Copyright FUJITSU LIMITED. 2004 3 All Rights Reserved, Copyright FUJITSU LIMITED. 2004 4 2004129 1 All Rights Reserved, Copyright FUJITSU LIMITED. 2004 All Rights Reserved, Copyright FUJITSU LIMITED. 2004 2 All Rights Reserved, Copyright FUJITSU LIMITED. 2004 3 All Rights Reserved, Copyright

More information

untitled

untitled All rights reserved. NTT Copy rights 2007 1 HTTPS 100% 92% 53% S. Schechter et al, The Emperor's New Security Indicators, Proc. IEEE Symp. Security and Privacy, 2007 All rights reserved. NTT Copy rights

More information

はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity Provider(IdP) 側の視点 SP に実施した認証方式の応答 OpenAM の実装を把握する OpenAM を SP

はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity Provider(IdP) 側の視点 SP に実施した認証方式の応答 OpenAM の実装を把握する OpenAM を SP Open Source Solution Technology OpenAM のSAML 利用時の認証方式の指定について オープンソース ソリューション テクノロジ株式会社作成日 : 2015/04/17 相本智仁 - 1 - はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity

More information

セキュリティ関連XML規格の紹介

セキュリティ関連XML規格の紹介 XML 2002 6 10 XML WG SWG XML XML XML XML XML 2 XML 3 XML XML 4 2001 2002 7 8 9 10 11 12 1 2 3 4 5 6 XML V2 XML XML Web XACML SAML XKMS XML 5 XML 6 : ( ) ( ) : ) ( / ) XML 7 DoS XML 8 FW DIS DoS XML 9 XML

More information

2009 NTT Corporation. All rights reserved.

2009 NTT Corporation. All rights reserved. 2009 NTT Corporation. All rights reserved. SAML2.0 (X.1141) HITSP ITU-T 3GPP ISO OMA ETSI UPKI ISOC OpenID Foundation Concordia Project OATH Bandit OSIS OASIS Higgins OpenSSO Information Card Foundation

More information

untitled

untitled 22 2 ii 20 10 iii iv 1...1 1.1....1 1.2....2 1.3....3 2...10 2.1....10 2.1.1....10 2.1.1.1.... 11 2.1.1.2....13 2.1.2....16 2.1.3....18 2.1.3.1....18 2.1.3.2....21 2.1.3.3....22 2.2....25 3...29 3.1....29

More information

OKTA SAML SSO の設定 ISE 2.3 ゲスト ポータル

OKTA SAML SSO の設定 ISE 2.3 ゲスト ポータル OKTA SAML SSO の設定 ISE 2.3 ゲストポータル 目次 はじめに前提条件要件使用するコンポーネント背景説明連合させた SSO ネットワークフロー設定ステップ 1. ISE の SAML 識別プロバイダおよびゲストポータルを設定して下さい 1. 外部識別出典を準備して下さい 2. SSO のためのポータルを作成して下さい 3. 代替ログインを設定して下さい ステップ 2. 設定 OKTA

More information

sec( ).ppt

sec( ).ppt XML XML XML WSS Web Service Security - 2 - XML - 3 - Cont. XML Apache Project ( ) - 4 - 2001 2002 2003 XKMS XML SAML SSO SAML XML XML Web XML - 5-2004 XML - 6 - - 7 - XKMS 2.0 W3C: 2004-04-05 XML DSS OASIS:CD

More information

Testing XML Performance

Testing XML Performance - DataPower Technology, Inc. XML Web 2003 5 DATAPOWER XML WEB - Copyright 2003DataPower Technology, Inc. All Rights Reserved. DataPower Technology, Inc. DataPower DataPower ( ) DataPower 2003 5 2/17 DATAPOWER

More information

sp c-final

sp c-final NIST SP 800-63C - Federation and Assertions - Nov Matake Nov Matake OpenID Foundation Japan WG #idcon OAuth.jp YAuth.jp LLC 800-63-3 Federation Assurance Level (FAL) Federation Assurance Level Federation

More information

セキュリティ関連XML規格の紹介

セキュリティ関連XML規格の紹介 XML 2003 6 2 XML Consortium XML XML Signature XML Encryption XKMS Web WS-Security SAML XACML 2003/06/02 2 XML XKMS 2.0 W3C:WD 2003-04-18 A XPath Filter 2.0 W3C: 2002-11-08 C XML Signature W3C: 2002-02-12

More information

OSSTech OpenSSO社内勉強会資料

OSSTech OpenSSO社内勉強会資料 Open Source Solution Technology OpenSSO 社内勉強会第二回 - SAML - オープンソース ソリューション テクノロジ株式会社 2009/12/1 野村健太郎 - 1 - 目次 概要 SAML とは SSO の全体像 SAMLによるSSO 実現のための準備 SSOの開始 詳細 SAMLの構成要素 SAMLアサーション SAMLプロトコル SAMLバインディング

More information

week_17_1.ppt

week_17_1.ppt Web (-BPEL) NEC Copyright XML -BPEL ActiveGlobe BizEngine Copyright XML Web ( ) ( ) ( ) (UTM TKY ) ( ) (Aggregate) -BPEL(Web Services Business Process Execution Language) Copyright XML Travel Planner Copyright

More information

WS-BPEL ActiveGlobe BizEngine Copyright XML 2

WS-BPEL ActiveGlobe BizEngine Copyright XML 2 (WS-BPEL) Copyright XML Web Web NEC WS-BPEL ActiveGlobe BizEngine Copyright XML 2 Web ( WS ) WS( ) WS( ) WS(UTM TKY ) WS( ) WS WS WS (Aggregate) WS WS-BPEL(Web Services Business Process Execution Language)

More information

BIG‑IP Access Policy Manager | F5 Datasheet

BIG‑IP Access Policy Manager | F5 Datasheet 2 3 5 7 8 Secure Web Gateway 10 12 BIG-IP APM 13 F5 Global Services 13 13 BIG-IP Access Policy Manager (APM) LAN BIG-IP APM IT LAN 1 Web OAM XenApp Exchange Web Web Web Web Web web BIG-IP APM LAN IT /

More information

CA Federation ご紹介資料

CA Federation ご紹介資料 CA Federation r12 ご紹介 旧製品名 :CA SiteMinder Federation 2017 年 10 月富士通株式会社 概要 1 フェデレーション (Federation) とは インターネットドメインを越えてシングルサインオンを実現 SAMLやADFSなどの仕様を利用して相互認証連携を行う仕組み IDやパスワードの情報を送付せず認証情報のみ連携先へ送付して認証 USER INTERNET

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション Room D Azure Active Directory によるクラウドアプリ連携編 ~ Password Windows Intune Password Windows Intune デスクトップ PC(Windows) に対するガバナンス Azure Active Directory World SaaS Windows Server Active Directory World 業務データ

More information

WS-I Basic Profile 1.0 の概説

WS-I Basic Profile 1.0 の概説 WS-I Basic Profile 1.0 Copyright 2003 Hitachi, Ltd.; NEC Corporation; and Fujitsu Limited. All Rights Reserved. 1 1. Basic Profile 2. Basic Profile 1.0 3. (Conformance) 4. MESSAGE 5. DESCRIPTION 6. REGDATA

More information

PowerPoint Presentation

PowerPoint Presentation SAML を使ったフェデレーション技術詳細 BIG-IP APM 認証ゲートウェイとしての優位性 クラ サバ 認証に顔が広い APM 誰とでも仲良し認証ゲートウェイ :BIG-IP APM クライアント / サーバ / 認証 3 つのエリアで友達沢山 シングルサインオン (SSO) HTTP Basic Form Based NTLM v1/v2 Kerberos SAML Applications

More information

Windows Oracle -Web - Copyright Oracle Corporation Japan, All rights reserved.

Windows Oracle -Web - Copyright Oracle Corporation Japan, All rights reserved. Windows Oracle -Web - Copyright Oracle Corporation Japan, 2004. All rights reserved. Agenda Oracle Windows Windows Oracle 1 / Active Directory/Enterprise User Security 1-1 Windows 1-2 Kerberos 1-3 Enterprise

More information

Web ( ) [1] Web Shibboleth SSO Web SSO Web Web Shibboleth SAML IdP(Identity Provider) Web Web (SP:ServiceProvider) ( ) IdP Web Web MRA(Mail Retrieval

Web ( ) [1] Web Shibboleth SSO Web SSO Web Web Shibboleth SAML IdP(Identity Provider) Web Web (SP:ServiceProvider) ( ) IdP Web Web MRA(Mail Retrieval SAML PAM SSO Web 1,a) 1 1 1 Shibboleth SAML Web IMAPS Web SAML PAM IMAPS SSO Web Shibboleth Web SSO, Shibboleth, SAML, Web, Web-based mail system with SSO authentication through SAML supporting PAM Makoto

More information

WS-I Basic Profile 1.0 の概説

WS-I Basic Profile 1.0 の概説 WS-I Basic Profile 1.0 Copyright(C) Hitachi, Ltd. & NEC Corporation & FUJITSU LIMITED (2003), All Rights Reserved. 1 1. Basic Profile 2. Basic Profile 1.0 3. (Conformance) 4. MESSAGE 5. DESCRIPTION 6.

More information

OpenAM(OpenSSO) のご紹介

OpenAM(OpenSSO) のご紹介 学認 Shibboleth とOpenAM を連携させて 学外と学内をシングルサインオン オープンソース ソリューション テクノロジ株式会社 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 目次 会社紹介 OpenAM のご紹介 概要 開発の歴史 シングルサインオン方式 認証方式

More information

untitled

untitled WS-Federation Federation PKI shosuz@microsoft.com Agenda WS-Federation Federation Active Directory ADFS) CWID2005 CWID2005- Windows Windows Kerberos 5/LDAP X.509/Smartcard/PKI VPN/802.1x/RADIUS SSPI/SPNEGO

More information

シングルサインオン実装ガイド

シングルサインオン実装ガイド シングルサインオン実装ガイ ド Salesforce, Summer 17 @salesforcedocs 最終更新日 : 2017/04/24 本書の英語版と翻訳版で相違がある場合は英語版を優先するものとします Copyright 2000 2017 salesforce.com, inc. All rights reserved. Salesforce およびその他の名称や商標は salesforce.com,

More information

IT Web NEC Corporation

IT Web NEC Corporation IT Web 2002 5 27 1 1. Web 2. Web 3. Web 4. Web 5. 6. Web 7. Web 8. 2 . Web 3 4 Web Web HTML Web XML Web Web LAN) EAI WebEAI) ) SCM ( ) (SOAP, UDDI) ) (Web ) Web/HTML Web/HTML Web/XML Web/XML Web Web 1.1

More information

シングルサインオン実装ガイド

シングルサインオン実装ガイド シングルサインオン実装ガイ ド Salesforce, Summer 16 @salesforcedocs 最終更新日 : 2016/04/22 本書の英語版と翻訳版で相違がある場合は英語版を優先するものとします Copyright 2000 2016 salesforce.com, inc. All rights reserved. Salesforce およびその他の名称や商標は salesforce.com,

More information

untitled

untitled e-parcel VCN-AX 3.0 for Windows April, 2017 e-parcel VCN-AX3.0 Installation Manual EP-PM-MN-0316 Copyright e-parcel Corporation All rights reserved. 1 e-parcel VCN-AX3.0 Installation Manual EP-PM-MN-0316

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション SOAP Web http://www.infoterianet.com/ Web SOAP WSDL UDDI C/S + C/S ( ) ( ) DCOM CORBA Java-RMI Web C/S Web MSN Yahoo!.com C/S? ActiveX DHTML HTML? Programmable Web HTML Viewable Web View HTML(Document

More information

UDDIにおける国際化・セキュリティー

UDDIにおける国際化・セキュリティー UDDI 2002 9 17 (UDDI WG), IBM Corporation UDDI (I18N) I18N for Inquiry I18N for Publication Copyright 2002, IBM Corporation 2 UDDI V3 I18N basic XML Unicode3.0 (UDDI V3) UTF-8 xml:lang I18N for Inquiry

More information

Vol.55 No (Mar. 2014) 1,a) , SAML/ID-WSF ID-WSF A Proposal and an Evaluation of Technology on Federated Identity and

Vol.55 No (Mar. 2014) 1,a) , SAML/ID-WSF ID-WSF A Proposal and an Evaluation of Technology on Federated Identity and 1,a) 1 2013 3 25, 2013 12 4 SAML/ID-WSF ID-WSF A Proposal and an Evaluation of Technology on Federated Identity and Usage of Attributes in Cloud Computing Takashi Shitamichi 1,a) Ryoichi Sasaki 1 Received:

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology クラウド時代の シングル サイン オン オープンソース ソリューション テクノロジ株式会社小田切耕司 岩片靖 2009/06/02-1 - 目次 クラウド コンピューティングと認証 認証は誰がどこで行うべきか? OpenID と SAML それぞれの特徴 OSSでOpenID, SAMLを実現する OpenSSO: デモ 連携するアプリの紹介

More information

Oracle Identity Managementの概要およびアーキテクチャ

Oracle Identity Managementの概要およびアーキテクチャ Oracle Identity Management 2003 12 Oracle Identity Management... 3 ID... 3 ID... 4 ID... 4 Oracle Identity Management... 5 Oracle Identity Management... 6 Oracle Identity Management... 7 ID... 8 Application

More information

KS_SSO_guide

KS_SSO_guide 操作マニュアル 2019 年 4 月 24 日 ナレッジスイート株式会社 本書の読み方 本書は以下の構成になっています 第 1 部アドミニストレーター用第 1 部はアドミニストレーターに必要な操作を解説しております アドミニストレーターは GRIDY SSO( 以下 SSO) の管理者のことです アドミニストレーターの方は 初めにこの第 1 部をお読みになり 引き続き 第 2 部メンバー用 もあわせてお読みください

More information

untitled

untitled 1 2 3 Web Services Security: SAML Token Profile OASIS STANDARD, 01 Dec. 2004 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 (Japanese Translation): XML (XML Consortium Security SIG) (Editors):

More information

Dec , IS p. 1/60

Dec , IS p. 1/60 Dec 08 2007, IS p. 1/60 Dec 08 2007, IS p. 2/60 Plan of Talk (LDAP) (CAS) (IdM) Dec 08 2007, IS p. 3/60 Dec 08 2007, IS p. 4/60 .. Dec 08 2007, IS p. 5/60 Dec 08 2007, IS p. 6/60 Dec 08 2007, IS p. 7/60

More information

untitled

untitled UPKI JNSA PKI Day 2008 PKI 200873 Sapporo Sendai Osaka Kyoto Nagoya Tokyo Fukuoka (NII) 2008/7/3 PKI Day 2008 2 3 UPKI (Cyber Science Infrastructure) PKI 2008/7/3 PKI Day 2008 4 UPKI 16 7 NII 17 7KEKNII

More information

untitled

untitled 1 2 1 1 2 3 1 2 1 2 4 0,76 4 5 0,1 1970 1974 1993 6 7 8 9 4 1920 10 1960 1971 ( ) IC 11 1980 1990 1992 1987 0,269 1996 0,023 2001 2002 1996 1996 1 98 27 70 1 3 7 12 2003 63 2 13 3 5 1 13 5 14 2 14 2 14

More information

スライド タイトルなし

スライド タイトルなし OASIS -OASIS Web OASIS OASIS - OASIS OASIS Web Web OASIS Web N OASIS OASIS Web Web N 20 WWW HTTP HTML PC Web-EDI EDI Web Web Web - Delphi Group President & CEO Thomas Coulopoulos Topic Maps Web

More information

Web Web ( (SOAP (SOAP/http (WSDL UDDI 1. 2.XML 3. (XDoS http, https SOAP XML Web/App ( App

Web Web ( (SOAP (SOAP/http (WSDL UDDI 1. 2.XML 3. (XDoS http, https SOAP XML Web/App ( App Web 2005 12 15 XML Day XML matsu@kabuki.tel.co.jp 2005 1 1 Web Web Web 2005 2 2 Web 2005 3 3 Web ( (SOAP (SOAP/http (WSDL UDDI 1. 2.XML 3. (XDoS http, https SOAP XML Web/App ( App 2005 4 4 SOAP Crypto-Gram

More information

Web SOAP Internet Web REST SOAP REST 3 REST SOAP 4

Web SOAP Internet Web REST SOAP REST 3 REST SOAP 4 XML Day Web2.0 REST SOAP SOAP REST WADL, WSDL2.0 REST SOAP " " 2006 12 11 XML Web2.0 SOAP REST 2 Web SOAP Internet Web REST SOAP REST 3 REST SOAP 4 REST Representational State Transfer REST Web URL XML

More information

Copyright XML 2005,2006 All rights reserved. XML Consortium Web Web Web Web Web Web Web

Copyright XML 2005,2006 All rights reserved. XML Consortium Web Web Web Web Web Web Web Web Web Web Web Web Web Demonstration Web Blog Sky Active Field Blog RSS Web (WS-BPEL) 2 Web Web Web 2004 2005 6 10 Web PFU matsuyama.nori@pfu.fujitsu.com Web SOA Web TravelXML ContactXML Contents 4 Web

More information

Sun_XMLcons.sxi

Sun_XMLcons.sxi Sun Java System アイデンティティ管理製品 下道高志サン マイクロシステムズ株式会社 はじめに Copyright reserved 2005 : Page 1 セキュアな Web サービスの時代 セキュリティって暗号化のことではありません!! > 昔 : セキュリティ専門家 = 数学者 > 暗号化技術そのもの HTTPS で OK? > No,No! それってポイント to ポイントセキュリティ

More information

A B, ID http:// End-User 3 How do I get an OpenID?, 4

A B, ID http:// End-User 3 How do I get an OpenID?, 4 ID - OpenID Authentication1.1) 2007 12 07 XML Day, 1 07-Dec-2007, 2 A B, ID http:// End-User 3 How do I get an OpenID?, 4 , 5, 6 ~120 million OpenID s (including every AOL and LiveJournal user), 7, 8 ,

More information

HOLON/MD

HOLON/MD Copyright(C) 2002 NEC and XML Consortium. All rights reserved. 1 Copyright(C) 2002 NEC and XML Consortium. All rights reserved. 2 XML XML Copyright(C) 2002 NEC and XML Consortium. All rights reserved.

More information

TravelXMLを利用した Webサービス実証実験デモ

TravelXMLを利用した Webサービス実証実験デモ UDDI UDDI TravelXML UDDI TravelXML UDDI TravelXML 2 UDDI UDDI ( ) ( ) ) ( ) ID AC0001 ID AC0002 ID AC0003 Web Web UDDI ID 3 UDDI UDDI API UDDI EndPoint

More information

FileMaker Server Getting Started Guide

FileMaker Server Getting Started Guide FileMaker Server 11 2004-2010 FileMaker, Inc. All Rights Reserved. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker, Inc. FileMaker, Inc. FileMaker FileMaker,

More information

WebサービスとCORBA

WebサービスとCORBA AP Web Web WG EAI AP EAI Web AP Web -- WSFL -- BTP EAI AP (1) webmethods Enterprise Hub&Spoke (publish/subscribe ) ( ) webmethods Enterprise Server webmethods Enterprise Adopters AP EAI AP (2) IBM MQSeries

More information

FileMaker Server Getting Started Guide

FileMaker Server Getting Started Guide FileMaker Server 12 2007 2012 FileMaker, Inc. All Rights Reserved. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker Bento FileMaker, Inc. Bento FileMaker, Inc. FileMaker

More information

"CAS を利用した Single Sign On 環境の構築"

CAS を利用した Single Sign On 環境の構築 CAS 2 Single Sign On 1,3, 2,3, 2, 2,3 1 2 3 May 31, 2007 ITRC p. 1/29 Plan of Talk Brief survey of Single Sign On using CAS Brief survey of Authorization Environment using CAS 2 Summary May 31, 2007 ITRC

More information

untitled

untitled OASIS WSDM hideharu.kato.mq@hitachi.com 2006.11.2 1. WSDM 2. WSDM 1.1 3. Apache Muse 4. WS-Management 5. WSDM WS-Management 2 1-1 WSDM IT IT Web WSDL, SOAP Web IT Web 3 1-2 WSDM Web Services Distributed

More information

Cisco® ASA シリーズルーター向けDigiCert® 統合ガイド

Cisco® ASA シリーズルーター向けDigiCert® 統合ガイド Cisco ASA DigiCert 2013 7 8 Cisco ASA VPN DigiCert : 2013 7 8 Copyright 2018 DigiCert, Inc. All rights reserved. DigiCert DigiCert DigiCert, Inc. Symantec Norton Symantec Corporation DigiCert, Inc. DigiCert,

More information

untitled

untitled IT IT IT IT 1 IT 2 Software as a Service (SaaS 3 ) IT SaaS 4 SaaS SaaS PC SaaS SaaS Web SaaS ID IT SaaS IT 1 2 3 Software as a Service ASP(Application Service Provider) SaaS 4 ASPIC SaaS SaaS SaaS SaaS

More information

Juniper Networks Corporate PowerPoint Template

Juniper Networks Corporate PowerPoint Template Juniper SRX 日本語マニュアル 41. SSL Forward Proxy の CLI 設定 はじめに SRX340 における SSL Forward Proxy の CLI 設定ついて説明します 手順内容は SRX340 JUNOS 15.1X49-D140 にて確認を実施しております SSL Proxy 機能については SRX340 以上の機種にてサポートされています 2018 年 8

More information

Oracle Application Server 10g(9

Oracle Application Server 10g(9 Oracle Application Server 10g(10.1.2) for Microsoft Windows Infrastructure Oracle Application Server 10g(10.1.2) for Microsoft Windows Infrastructure...2...3...4...5...7...7...7 OS...10...12...13...15...29...29

More information

まえがきIntroduction

まえがきIntroduction Array Corporation DICOM Pro Server DICOM 3.0 Conformance Statement 0. INTRODUCTION...3 1. IMPLEMENTATION MODEL...4 1.1...4 1.2...4 1.3...5 2. AE SPECIFICATIONS...6 2.1 DICOM Pro Server...6 2.1.1... 7 2.1.2...

More information

H1-2-3-4.indd

H1-2-3-4.indd 1 1 1 2 3 9 9 10 10 12 12 14 14 16 16 17 18 19 21 28 1 26 11 22 26 11 23 26 11 24 Web 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 4 4 8 2 2 4 20 4 4 8 4 4 8 2 2 4 4 4 32 4 4 12 4 4 4 4 4 4 4 4 8 2

More information

/07/ /10/12 I

/07/ /10/12 I Certificate Policy Version 1.10 2018 10 12 1.00 2018/07/24 1.10 2018/10/12 I 1.... 1 1.1... 1 1.2... 1 1.3 PKI... 2 1.3.1 CA... 2 1.3.2 RA... 2 1.3.3... 2 1.3.3.1... 2 1.3.3.2... 3 1.3.4... 3 1.3.5...

More information

金融分野のTPPsとAPIのオープン化:セキュリティ上の留意点

金融分野のTPPsとAPIのオープン化:セキュリティ上の留意点 TPPs API FinTech TPPsThird Party Providers APIApplication Programming Interface TPPs API TPPs TPPs API TPPs TPPs API API APIFinTechTPPs... E-mail: keisuke.nakamura@boj.or.jp //2017.7 83 1. FinTech 1 2013

More information

"CAS を利用した Single Sign On 環境の構築"

CAS を利用した Single Sign On 環境の構築 CAS 2 SSO Authorization 1,3, 2,3, 2, 2,3 1 2 3 Central Authentication and Authorization Service (CAS 2 ) Web Application Single Sign On Authorization CAS 2 SSO/AuthZ Jan. 30 2007, p. 1/40 Plan of Talk

More information

intra-mart Accel Platform — SAML認証セットアップガイド   初版  

intra-mart Accel Platform — SAML認証セットアップガイド   初版   Copyright 2016 NTT DATA INTRAMART CORPORATION 1 Top 目次 1. 改訂情報 2. はじめに 2.1. 本書の目的 2.2. 対象読者 2.3. 本書の構成 2.4. 注意事項 3. SAML 認証設定 3.1. 操作 3.2. 注意事項 4. IdP 別の設定方法 4.1. OpenAM 4.2. AzureAD 4.3. Active Directory

More information

Oracle Secure Enterprise Search 10gを使用したセキュアな検索

Oracle Secure Enterprise Search 10gを使用したセキュアな検索 Oracle Secure Enterprise Search 10g 2006 3 Oracle Secure Enterprise Search 10g... 3... 3... 3... 4 Oracle Internet Directory... 4 Microsoft Active Directory... 5... 5 1... 5 2... 6 3 ACL... 6 4 ACL...

More information

FileMaker Server 9 Getting Started Guide

FileMaker Server 9 Getting Started Guide FileMaker Server 10 2007-2009 FileMaker, Inc. All rights reserved. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker Bento Bento FileMaker, Inc. Mac Mac Apple Inc. FileMaker

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology OpenSSO 勉強会 OpenSSO の ID-WSF 実装 オープンソース ソリューション テクノロジ株式会社 2010/02/02 武田保真 Copyright 2009 Open Source Solution Technology - 1 - ID-WSF サービスの構築 連携 タブから設定 ID-WSF のサービス設定 IdP

More information

wpEnterpriseSvr.doc

wpEnterpriseSvr.doc COBOLJava.NETWeb IT COBOL Micro Focus Enterprise Server Enterprise Server COBOL Enterprise Server COBOL Enterprise Server COBOL COBOL COBOL Java.NET IT Micro Focus COBOLJ2EE.NET Web COBOL Enterprise Server

More information

目次! Web サービス! Web サービスの基本! Web サービス SOAP WSDL UDDI! Web サービスのデモ! Web サービスのセキュリティ! Web サービスのセキュリティ基本! XML 署名 XML 暗号 XKMS! XMLセキュリティの基本デモ (XML 署名と署名検証 )

目次! Web サービス! Web サービスの基本! Web サービス SOAP WSDL UDDI! Web サービスのデモ! Web サービスのセキュリティ! Web サービスのセキュリティ基本! XML 署名 XML 暗号 XKMS! XMLセキュリティの基本デモ (XML 署名と署名検証 ) Web サービスと Web サービスのセキュリティ 2003.12.5 Internet Week 鈴木優一エントラストジャパン CTO Copyright c 2003 Entrust Japan. 1 目次! Web サービス! Web サービスの基本! Web サービス SOAP WSDL UDDI! Web サービスのデモ! Web サービスのセキュリティ! Web サービスのセキュリティ基本!

More information

/02/ /09/ /05/ /02/ CA /11/09 OCSP SubjectAltName /12/02 SECOM Passport for Web SR

/02/ /09/ /05/ /02/ CA /11/09 OCSP SubjectAltName /12/02 SECOM Passport for Web SR for Web SR Certificate Policy Version 2.50 2017 5 23 1.00 2008/02/25 1.10 2008/09/19 1.20 2009/05/13 5 1.30 2012/02/15 5.6 CA 1.40 2012/11/09 OCSP SubjectAltName 2.00 2013/12/02 SECOM Passport for Web

More information

FileMaker Server Getting Started Guide

FileMaker Server Getting Started Guide FileMaker Server 13 2007-2013 FileMaker, Inc. All Rights Reserved. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker Bento FileMaker, Inc. FileMaker WebDirect Bento FileMaker,

More information

1. PKI (EDB/PKI) (Single Sign On; SSO) (PKI) ( ) Private PKI, Free Software ITRC 20th Meeting (Oct. 5, 2006) T. The University of Tokush

1. PKI (EDB/PKI) (Single Sign On; SSO) (PKI) ( ) Private PKI, Free Software ITRC 20th Meeting (Oct. 5, 2006) T. The University of Tokush PKI LAN EDB/PKI and Campus Wireless LAN Authentication EDB/PKI http://web.db.tokushima-u.ac.jp/edb-manual/pki.html http://ldap.db.tokushima-u.ac.jp/wireless/ @. E-mail: alex@ee.tokushima-u.ac.jp Id: itrc20th-20061005.tex,v

More information

PingFederate SAML SSO での ISE 2.1 ゲスト ポータルを設定する

PingFederate SAML SSO での ISE 2.1 ゲスト ポータルを設定する PingFederate SAML SSO での ISE 2.1 ゲストポータルを設定する 目次 はじめに前提条件要件使用するコンポーネントフローの概要この使用例の予想されるフロー設定手順 1: 外部 SAML ID プロバイダーを使用するための ISE の準備手順 2: 外部 ID プロバイダーを使用するためのゲストポータルの設定手順 3:ISE ゲストポータルの ID プロバイダーとして機能させるための

More information

XMLアクセス機能説明書

XMLアクセス機能説明書 SolarisTM Solaris Microsoft Windows NT Server network operating system Version 4.0 Windows NT Microsoft Windows 2000 Server operating systemmicrosoft Windows 2000 Advanced Server operating system Windows

More information

FileMaker Server 8 Advanced Web Publishing Installation Guide

FileMaker Server 8 Advanced Web Publishing Installation Guide FileMaker Server 8 Advanced! 13 2004-2005 FileMaker, Inc. All Rights Reserved. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker, Inc. ScriptMaker FileMaker, Inc.

More information

オントロジ入門

オントロジ入門 Web Web 2004-01-23 XML XML Web WG Web ( ) Web (RDF RDF ) (OWL) ( ) WG ( ) 2004-01-23 2 Web Web Web XML ( ) 2004-01-23 3 Web Web 2 Web HTML(XHTML) ( ) Web ( ) 2 Web 2004-01-23 4 2 Web Web (XHTML) (RDF)

More information

サイボウズ Office8 API マニュアル API 概要 第 1 版 サイボウズ株式会社

サイボウズ Office8 API マニュアル API 概要 第 1 版 サイボウズ株式会社 サイボウズ Office8 API マニュアル API 概要 第 1 版 サイボウズ株式会社 はじめに はじめに 本書では サイボウズ (R) Office(R) 8 連携 API 1.0.0 の詳細について説明しています この連携 API はサイボウズ (R) Office(R)8 と外部システムを連携するために Office 側が提供する API 関数です 本書の内容をよくお読みいただいた上で

More information

untitled

untitled DICOM Digital Imaging and Communications in Medicine DICOM DICOM Digital Imaging and Communications in Medicine ACRNEMA CD-R DICOM 1 HIS Server PC HL7 RIS WEB Image/Report Viewer WEB RIS Server DICOM DICOM

More information

Active Directory フェデレーションサービスとの認証連携

Active Directory フェデレーションサービスとの認証連携 Active Directory フェデレーションサービス との認証連携 サイボウズ株式会社 第 1 版 目次 1 はじめに...2 2 システム構成...2 3 事前準備...3 4 AD のセットアップ...4 5 AD FS のセットアップ...4 5.1 AD FS のインストール...4 5.2 AD FS で必要となる証明書の作成...5 5.3 フェデレーションサーバーの構成...7

More information

JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告 株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ 平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track

JPGRID-GGF0205 第 5 回 GGF 調査会 globusworld 参加報告 株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ 平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track 第 5 回 GGF 調査会 globusworld 参加報告 株式会社 SRA グローバルITサービスカンパニー開発部産業第 4グループ 平野基孝 Programs 8 Tutorial 2: Grid Services and Web Services 8 Track 3: Developing & Administrating Globus Toolkit 2.2 8 Workshop 1: Grid

More information

Liberty for XML cons

Liberty for XML cons Liberty Alliance Project http://sun.com/sunone/identity http://sun.com/software http://www.projectliberty.org Web Website.com mycustomer, mysupplier Web Website.com mycustomer, mysupplier Network Identity

More information

XSLT XSLT xsd XSLT XML xsd XPath <xsl:template ]

XSLT XSLT xsd XSLT XML xsd XPath <xsl:template ] XML Week splat XML XML Web 2005,2006 WS-Security End-to-End XSLT (xsd) XSLT MUST MAY Java class MUST,MAY XSLT XSLT xsd XSLT XML xsd XPath

More information

ebXML相互接続テスト

ebXML相互接続テスト XML Week ebxml 2003530 ECOM( ) ebxml SWG ()NTT Copyright 2003 ECOM, NTT DATA CORPORATION Agenda ebxml ebxml ebxml SWG ebxml 1 Copyright 2003 ECOM, NTT DATA CORPORATION ebxml UN/EDIFACT XML/EDI Create a

More information

<Documents Title Here>

<Documents Title Here> Oracle Application Server 10g(10.1.2) for Microsoft Windows Portal Oracle Application Server 10g(10.1.2) for Microsoft Windows Portal Oracle Application Server 10g(10.1.2) Oracle Application Server(OracleAS)

More information

p64大倉.pdf

p64大倉.pdf Web Web 1 17 GP 19 2 GP 2 18 GP 17 Web 17 2007 18 4 2. 1 1 GP OK 2 3 4GP 5 2. 2 1 4 2 3 2. 3 1 2GP 3 2. 4 19 GP GP GP PC GP or or Web 2007 1 3 1 LAN 2 CDDVD 3 3 3. 1 17 18 19 50 3. 2 2 3. 3 Web 4 2 2 3.

More information

ebXMLメッセージ構造\(V 1.0\)

ebXMLメッセージ構造\(V 1.0\) B2B ebxml TRP 2001 11 5 NEC m-iha@ak.jp.nec.com B2B EDI JCA 51,000 EDI EDI EDI XML-EDI 65.6% 48.8% ECOM EDI 2001 1 XML / Internet (HTTPS) / MarchanDising 2 1. ( ) 2. 3. 3 4 XM B2B DB Web B2B HTTP SSL XML

More information

Microsoft Intune MDM ソリューション向けDigiCert® 統合ガイド

Microsoft Intune MDM ソリューション向けDigiCert® 統合ガイド Microsoft Intune MDM DigiCert 2018 7 31 Microsoft Intune MDM DigiCert : 2018 7 31 Copyright 2018 DigiCert, Inc. All rights reserved. DigiCert DigiCert DigiCert, Inc. Symantec Norton Symantec Corporation

More information

intra-mart Accel Platform — SAML認証セットアップガイド   第2版  

intra-mart Accel Platform — SAML認証セットアップガイド   第2版   Copyright 2016 NTT DATA INTRAMART CORPORATION 1 Top 目次 1. 改訂情報 2. はじめに 2.1. 本書の目的 2.2. 対象読者 2.3. 本書の構成 2.4. 注意事項 3. SAML 認証設定 3.1. 操作 3.2. 注意事項 4. IdP 別の設定方法 4.1. OpenAM 4.2. AzureAD 4.3. Active Directory

More information

ohp.mgp

ohp.mgp 2019/06/11 A/B -- HTML/WWW(World Wide Web -- (TA:, [ 1 ] !!? Web Page http://edu-gw2.math.cst.nihon-u.ac.jp/~kurino VNC Server Address : 10.9.209.159 Password : vnc-2019 (2019/06/04 : : * * / / : (cf.

More information

<Documents Title Here>

<Documents Title Here> Oracle Application Server 10g(9.0.4) for Microsoft Windows Portal Oracle Application Server 10g(9.0.4) for Microsoft Windows Portal Oracle Application Server 10g(9.0.4) Oracle Application Server(OracleAS)

More information

() ID () () () ID 1.... 1 2.... 4 3.... 7 4.... 10 5.... 14 6. ID... 15 7.... 21 8.... 29-1. 9. ID... 31 10. ID... 33-2. 11.... 36 12.... 44 13. ID ID.... 44 14.... 46 15..... 50 16.... 51 17. ID... 52

More information

untitled

untitled 1 6. 2 NAREGIWP5 3 Packaging Grid Programming (WP2) -Grid RPC -Grid MPI Grid-Enabled Nano-Applications (WP6) Grid Visualization Grid Workflow (WFML (Unicore+ WF)) Super Scheduler WP3 WP1 Grid PSE WSRF

More information