OpenAM(OpenSSO) のご紹介

Size: px
Start display at page:

Download "OpenAM(OpenSSO) のご紹介"

Transcription

1 学認 Shibboleth とOpenAM を連携させて 学外と学内をシングルサインオン オープンソース ソリューション テクノロジ株式会社 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

2 目次 会社紹介 OpenAM のご紹介 概要 開発の歴史 シングルサインオン方式 認証方式 ( 認証連鎖による多様素認証 ) レルムによるユーザー管理 冗長化 導入事例 学術認証フェデレーション ( 学認 ):GakuNin とは? 学認 (Shibboleth) の特徴 OpenAM と Shibboleth との連携 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

3 会社紹介 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

4 OSSTech 会社紹介 OS に依存しない OSS のソリューションを中心に提供 Linux だけでなく Windows/Solaris/AIX へも対応 Windows/UNIX から Linux への移行も支援! OSS を利用した認証基盤構築が得意分野 LDAP 認証 Windows ドメイン認証 Web アプリケーション認証 クラウド認証 Samba,OpenLDAP,OpenAM,IDM などによる認証統合 / シングルサインオン ID 管理ソリューションを提供 OSS の製品パッケージ 製品サポートを提供 OSS の改良 バグ修正などコンサルティングにも対応 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

5 OSSTech ソリューション システム管理者 ID 管理 ID 管理 ID 管理 Active Directory Google Apps Salesforce ファイルサーバー バ LDAP Web アプリ クラウド Windows ドメインログオン ログイン ログイン ユーザー Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

6 OSSTech の製品群とソリューション Unicorn IDM ID 管理 ID 連携 システム管理者 Active Directory Google Apps Salesforce ファイルサーバー バ LDAP Web アプリ SSO クラウド Windows ドメインログオン ログイン ユーザー Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

7 OpenAM 概要 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

8 OpenAM とは Web アプリケーションにおけるシングルサインオンを実現するためのプラットフォームとなるソフトウェア シングルサインオン (SSO): 一度のログイン操作さえ完了すれば 複数の Web アプリケーションにログイン操作することなくログインすることが可能 ユーザー情報を格納するためのユーザーリポジトリ ( ユーザーデータストア ) として様々な LDAP サーバー RDB に対応 RDB への対応は OpenAM からサポート開始 SAML OpenID OAuth ID-WSF などの認証 認可に関連した複数のプロトコルをサポート Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

9 用語解説 SSO : Single Sign On 一度 (IdP で ) 認証されたら すべての ( 認証なしで ) アプリ (SP) が利用可能とする技術 認証は IdP で行い 認可は SP でやるのが一般的 IdP : Identity Provider 認証プロバイダー : 認証サーバー 通常 ID とパスワードを入れて認証してもらう ワンタイムパスワードや生体認証 IC カードで認証も可能 SP : Service Provider ユーザへサービスを提供するアプリケーション この資料の中では Web アプリを指す 上記 IdP で認証されたユーザは すべての SP で SSO 可能となる ユーザ情報を元に認可を行うのは SP の一般的な役割だが OpenAM ではエージェントを使うことで SP の代わりに認可を行わせることが可能 SAML : Secure Assertion Markup Lauguage 認証情報を XML でやりとりするための取り決め ID とパスワードはネットワーク上を流れない DS : Discovery Service 1 つの SP に対し 複数の IdP が存在する場合 IdP をユーザーに選択 ( 発見 ) させるためのサービス Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

10 OpenAM の歴史 - その 1 AOL による買収 AOL からの分離 認証連携機能の強化 オープンソース化! 開発主体 Netscape iplanet Sun Microsystems 製品名 dsame Identity Server Access Manager OpenSSO Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

11 OpenAM の歴史 - その 2 Oracle による買収 OpenSSO は非戦略的な製品という位置づけ Sun Oracle OpenSSO Oracle OpenSSO ForgeRock 社 Oracle から分離 新プロジェクトの開始! OpenAM OSSTech との協業 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

12 OpenAM の機能 ( その 1) 多様なシングルサインオン方式 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

13 シングルサインオンの方式 (1) SAML OpenAM (SAML IdP) 認証基盤 (1) ログイン ユーザー アサーション ( 認証情報 ) (2)Web アプリへアクセス SAML Web アプリ (SAML SP) Web Application Web アプリが SAML に対応している必要がある この図は HTTP Redirect Binding/HTTP POST Binding の場合の例 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

14 シングルサインオンの方式 (2) エージェント方式 (1) ログイン OpenAM( 認証サーバ ) (3)Cookie の正当性を確認 Web サーバー ユーザー Cookie (2)Web アプリへアクセス Agent ユーザ情報 Web Application リバースプロキシ方式 (1) ログインユーザー (3)Web OpenAM ( 認証サーバ ) リバースプロキシ アプリへアクセス (2) ユーザー認証 HTTP ヘッダー Web Application Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

15 シングルサインオンの方式 (3) 代理認証方式 (1) ログイン OpenAM ユーザー (2) ユーザー認証 ID/ パスワードを初回アクセス時のみ代理で送信する ID/ パスワード (3) 代理認証 Web アプリ Form 認証 ID PW (4) 代理認証後は直接アクセス リバースプロキシー方式で代理認証する方法もある上記は代理認証用ポータルを用意する方法 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

16 OpenAM の機能 - シングルサインオン SAML によるシングルサインオン Secure Assertion Markup Lauguage 認証 認可 ユーザ属性情報などを XML で送受信するためのフレームワーク 標準化団体 OASIS により策定 GoogleApps Salesforce などが採用 エージェント方式 SSO 対象の Web アプリが動作するサーバー上にアクセス制御用のモジュールを配置する方式 サーバーのバージョンに影響を受ける Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

17 OpenAM の機能 - シングルサインオン リバースプロキシ方式 リバースプロキシを使用してアクセス制御を行う ユーザーデータの受け渡しは HTTP ヘッダーを利用 SSO 対象 Web アプリのバージョンや設定変更の影響が少ない リバースプロキシが性能上のボトルネックになる可能性がある 代理認証方式 SSO 対象 Web アプリの既存ログイン画面に対して OpenAM がユーザーの代理でログイン ID/ パスワードを送信する SSO 対象 Web アプリの改修が不要 細かなアクセス制御はできない ( ログイン処理の代理実行のみ ) Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

18 OpenAM の機能 ( その 2) 認証方式 ( 多様素認証 ) Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

19 OpenAM の機能 - データストアと認証方式 認証方式 ワンタイムパスワード 指静脈認証 Windows Desktop SSO クライアント証明書 外部 DB 認証連鎖 OpenAM Web Application ユーザー ログイン ログイン ID PW SSO Web Application User Data Store Web Application ユーザーデータストア ( ユーザー情報 DB) Active Directory OpenLDAP RDB Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

20 OpenAM の機能 - 認証方式 基本的には OpenAM のユーザーデータストアに保存された ID/ パスワードにより認証を行なう ユーザー認証時に外部のデータベースを参照することも可能 ( 更新できない参照のみのものでも可能 ) LDAP Active Directory RADIUS RDB(JDBC) よりセキュアな認証方式も使用可能 ワンタイムパスワード ( 電子メールを利用 ) クライアント証明書による認証 Windows Desktop SSO( 統合 Windows 認証 ) 複数の認証方式を組み合わせて使用可能 : 認証連鎖 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

21 OpenAM の機能 - ユーザー情報 DB ユーザーデータストア OpenAM のユーザー情報を格納する LDAP サーバー / データベースサーバー ( 更新権限が必須 ) Active Directory Open LDAP Sun Directory Server OpenDS(Sun Directory Server のオープンソース版 OpenAM に標準で組み込まれている ) RDB(OpenAM から対応 ) Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

22 OpenAM の機能 - 認証連鎖 多様素認証の必要性 複数の認証方式を組合わせて認証を行うことにより個々の認証方式の欠点を補完 認証連鎖 複数の認証方式を組み合わせて利用可能 認証方式にはそれぞれ適用条件を指定する 必須 : 失敗したらそこで終了 十分 : 成功したらそこで終了 必要 : 成功しても失敗しても次に継続 任意 : 認証結果には関係しない付随的な処理 認証方式 1( 必須 ) ID/PW 認証 認証方式 2( 必須 ) ワンタイムパスワード ログイン完了 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

23 OpenAM の機能 ( その 3) レルム によるユーザー管理 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

24 OpenAM の機能 - レルム レルム :OpenAM の設定を管理するための単位の 以下の設定をレルム単位で管理 ユーザーデータストア (LDAP ベース DN 検索フィルタなども指定可能 ) アクセス制御ポリシー 認証方式 基本的には ユーザー情報 DB 単位でレルムを分ける レルム毎に管理者を置き管理を委任することが可能 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

25 OpenAM の機能 - レルム使用の具体例 複数組織 ( 複数の企業など ) のシングルサインオン基盤を OpenAM で構築し 組織毎に設定を行なう 組織内に存在する複数の DB を一つのレルムに登録し 全てのユーザーに同一のシングルサインオン環境を提供する ( 例 B) DB 内の特定のユーザーに対してのみ シングルサイオン可能にする ( 例 C) OpenAM レルム A レルム B レルム C Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

26 OpenAM の機能 ( その 4) 冗長化 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

27 OpenAM の機能 - 冗長化 シングルサーバ構成 OpenAM サイト構成 Load Balancer User Data Store セッションフェールオーバー構成 Load Balancer OpenAM OpenAM OpenAM OpenAM User Data Store セッションフォワーディング レプリケーション / マルチマスタ User Data Store セッション情報 User Data Store セッションフォワーディング セッションフェールオーバー レプリケーション / マルチマスタ セッション情報 User Data Store Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

28 学術認証フェデレーション 学認 :GakuNin とは? Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

29 学認とは? 参考 ) 学術認証フェデレーションシンポジウム の資料より Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

30 学認の構成 参考 ) 学術認証フェデレーションの資料より Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

31 学認の動作の仕組み 参考 ) 学術認証フェデレーションシンポジウム の資料より Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

32 学認 (Shibboleth) の特徴 SSO 方式として SAML を標準 代理認証やヘッダ認証などの方式には対応していない 多要素認証に対応していない 学認では認証強度を伝える取り決めがない レルムといったマルチテナントの考え方がない 職員 学生 卒業生といった属性で認証方式を切り替えられない ロードバランサーで負荷分散は可能だが セッションルーティングやセッションフェイルオーバーの機能は持っていない SP のための専用 Web サーバー (Apache) が必要 OpenAM は Fedlet を使ってアプリを SAML 対応にできる 認可は SP 側の役割で Shibboleth IdP では行えない OpenAM ではエージェント使って (SAML や代理認証 ヘッダ認証のアプリでも ) 認可を OpenAM で集中管理可能 GUI の管理ツールがない OpenAM には IdP と SP( エージェント ) を集中管理できる Web GUI が付属 1 つの Shibboleth を IdP と SP の両方同時に動かすのは容易ではない OpenAM は IdP でありながら SP としても動作させることが可能 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

33 OpenAM と Shibboleth との連携 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

34 Shibboleth と OpenAM の連携 Shibboleth は SAML を使うので Shibboleth の代わりに OpenAM を使うことは可能 学認では まず Shibboleth ありき となっているが Shibboleth を入れてすべての Web アプリを Shibboleth SP としてしまうのが理想だが SAML 対応にするのは容易ではない OpenAM では代理認証やヘッダ認証などの方式が利用でき 既存アプリの修正を最小限 ( 修正なし ) で SSO 対応させることが可能 OpenAM は IdP としても (SAML の )SP としても振る舞うことが可能 Shibboleth を IdP としても (SAML の )SP としても振る舞わせるには難しい Shibboleth の足りない部分を OpenAM で補い 連携させることで柔軟で高機能な SSO システムが可能となる Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

35 OpenAM と Shibboleth との連携どの IdP で認証されても どの SP へアクセス可能 学認 :NII Shibboleth SP OpenAM IdP SAML OpenAM リバプロ 認証連携 Shibboleth IdP OpenAM SP SAML に対応できない既存アプリ ヘッダ認証または代理認証 SAML Shibboleth SP Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

36 OpenAM と Shibboleth との連携 (1) Shibboleth で認証されたユーザから OpenAM の SP へアクセス 学認 :NII Shibboleth SP OpenAM IdP SAML OpenAM SP OpenAM リバプロ 6 ヘッダ認証または代理認証 25 1 認証連携 34 Shibboleth IdP SAML Shibboleth SP Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

37 OpenAM と Shibboleth との連携 (2) OpenAM で認証されたユーザから Shibboleth の SP へアクセス 学認 :NII Shibboleth SP OpenAM IdP SAML OpenAM リバプロ SAML 認証連携 34 Shibboleth IdP OpenAM SP ヘッダ認証または代理認証 1 25 SAML Shibboleth SP Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

38 まとめ 今後 学認 (Shibboleth) の導入は大学 ( 教育機関 ) での導入は必須となっていく Shibboleth だけで SSO 環境を構築するのは容易ではない OpenAM は商用製品なので 実績のある商用 SSO ソリューションが多数存在する IC カード ワンタイム 生体認証など 代理認証やヘッダ認証など既存アプリの変更を最小限にして SSO 化が可能 OpenAM と Shibboleth を連携させることで既存環境と学認環境を平行運用しながら順次 SSO 対応化させていくことが可能 Copyright 2011 Open Source Solution Technology Corporation All Rights Reserved

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 OpenAM 案件の傾向と対策 Out-of-the-box OpenAM アプリケーションの特性ごとにOSSTech 製 OpenAMで対応したユースケースのご紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2015 Open Source Solution Technology Corporation All Rights Reserved.

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 Samba 4を導入し ICカードのみでWindowsログオン OpenAMとの連携でWebアプリに自動ログイン ID/ パスワード不要のシングルサインオン環境を実現国立大学法人一橋大学様事例紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2016 Open Source Solution Technology Corporation

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology クラウド時代の SSO( シングル サイン オン ) オープンソース ソリューション テクノロジ株式会社 2009/11/20 岩片靖 - 1 - 目次 認証と連携 OpenSSO のご紹介 デモその 1 SAML による認証連携 エージェントによるアクセス制御 デモその 2 Windows ドメイン認証との連携 リバースプロキシ方式によるアクセス制御

More information

OSSTechプレゼンテーション

OSSTechプレゼンテーション OpenAMを利用した学認(Shibboleth)への参加 2012年 7月 19日 プリンシパル エンジニア 相本 智仁 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ 1 目次 会社紹介 シングルサインオンとは OpenAMとは 学認とは OpenAMとShibbolethとの連携 事例紹介 2 会社紹介 3 会社紹介 オープンソース ソリューション

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology クラウド時代の シングル サイン オン オープンソース ソリューション テクノロジ株式会社小田切耕司 岩片靖 2009/06/02-1 - 目次 クラウド コンピューティングと認証 認証は誰がどこで行うべきか? OpenID と SAML それぞれの特徴 OSSでOpenID, SAMLを実現する OpenSSO: デモ 連携するアプリの紹介

More information

CA Federation ご紹介資料

CA Federation ご紹介資料 CA Federation r12 ご紹介 旧製品名 :CA SiteMinder Federation 2017 年 10 月富士通株式会社 概要 1 フェデレーション (Federation) とは インターネットドメインを越えてシングルサインオンを実現 SAMLやADFSなどの仕様を利用して相互認証連携を行う仕組み IDやパスワードの情報を送付せず認証情報のみ連携先へ送付して認証 USER INTERNET

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 ハイブリッド クラウド 時 代 における Webアプリの 認 証 セキュリティ 対 策 ~シングルサインオンでセキュリティと 利 便 性 を 両 立 させる~ オープンソース ソリューション テクノロジ 株 式 会 社 代 表 取 締 役 チーフアーキテクト 小 田 切 耕 司 Copyright 2012 Open Source Solution Technology Corporation All

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 企業 大学における シングルサインオン システムの 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ 会社紹介

More information

OSSTechプレゼンテーション

OSSTechプレゼンテーション Copyright 2012 Open Source Solution Technology, Corp. 1 OSSTech の OpenAM への取り組み 2012 年 10 月 19 日小田切耕司 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2012 Open Source Solution Technology,

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology クラウド時代の ID 管理 ~ Unicorn ID Manager 紹介 ~ オープンソース ソリューション テクノロジ株式会社 2009/11/20 技術取締役武田保真 - 1 - 目次 クラウドサービスの ID 管理 Google Apps と既存サービスの ID 管理連携 Unicorn ID Manager の紹介 - 2 -

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 オープンソースで 実 現 する シングルサインオンとID 管 理 オープンソース ソリューション テクノロジ 株 式 会 社 代 表 取 締 役 チーフアーキテクト 小 田 切 耕 司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - オープンソース ソリューション テクノロジ(

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 オープンソースで実現する Windows ログオンと SSO と ID 管理 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2015 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Copyright 2015 Open Source Solution

More information

OpenAMトレーニング

OpenAMトレーニング のご紹介 2014 年 7 月 9 日株式会社野村総合研究所オープンソースソリューション推進室 株式会社野村総合研究所オープンソースソリューション推進室 Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 1. とは dia/ss&i とは OpenAM, OpenI, OpenDJ など ForgeRock 社の認証ソフトウェア群を中心に NRI の独自モジュールやサービスなどを含めた認証ソリューション

More information

学認とOffice 365 の 認証連携

学認とOffice 365 の 認証連携 大学等におけるクラウドサービス利用シンポジウム 2016 学認と Office 365 の 認証連携 日本マイクロソフト株式会社 パブリックセクター統括本部 中田 寿穂 Azure Active Directory てステキ! Shibboleth IdP と認証連携すれば Azure AD の多要素認証や Risk-based 認証が使えるようになるのよ

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 企業 大学における シングルサインオン システムの 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ 会社紹介

More information

オープンソース・ソリューション・テクノロジ株式会社

オープンソース・ソリューション・テクノロジ株式会社 オープンソースで実現する 認証基盤と ID 管理 オープンソース ソリューション テクノロジ株式会社 Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Copyright 2016 Open Source Solution Technology Corporation All Rights

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 OpenAM 最新動向と 導入事例紹介 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2012 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Part 1 講師紹介オープンソース ソリューション テクノロジ会社紹介 Copyright 2012

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション OpenStandia ソリューション / SSO 統合 ID 管理 for AD のご提案 野村総合研究所オープンソースソリューション推進室 株式会社野村総合研究所オープンソースソリューション推進室 Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 1 1. お客様の課題 ニーズ このような課題やニーズに最適 複数のシステムを利用する場合 システム毎に

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 統合 ID 管理 認証ソリューションのご紹介 株式会社セシオス 2017 年 8 月 会社紹介 株式会社セシオス 設立資本金代表取締役住所事業内容取得資格 2007 年 5 月 1,300 万円 関口薫 東京都豊島区南池袋 2-13-10 南池袋山本ビル 3F 認証 統合 ID 管理ソフトウェア サービスの開発 販売システムインテグレーションサービス プライバシーマーク取得日 : 2012 年 10

More information

IceWall FederationによるOffice 365導入のための乱立AD対応ソリューション(オンプレミス型)

IceWall FederationによるOffice 365導入のための乱立AD対応ソリューション(オンプレミス型) 2017 年 3 月更新 ver.1.1 IceWall Federation による Office365 導入のための乱立 AD 対応ソリューション ( オンプレミス型 ) のご紹介 日本ヒューレット パッカード株式会社テクノロジーコンサルティング事業統括 IceWall ソフトウェア本部 ソリューション概要 2 クラウド導入におけるシングルサインオンの課題 AD FS で Office 365

More information

How to Use the PowerPoint Template

How to Use the PowerPoint Template Customer Success Stories 2017 クラウド時代のアイデンティティ アクセス管理 - Oracle Identity Cloud Service のご紹介と導入のアプローチ - 日本オラクル株式会社クラウド テクノロジー事業統括 Fusion Middleware 事業本部 プリンシパル セールスコンサルタント井坂源樹 Copyright Copyright 2014 Oracle

More information

統合 ID 管理システム SECUREMASTER/EnterpriseIdentityManager(EIM) 連携先システム : AD 1, 業務サーバ 3 監査オプション : あり ユーザ ID 情報を一元管理し 業務システム (CSV インポートが可能なシステム ) や AD などの ID

統合 ID 管理システム SECUREMASTER/EnterpriseIdentityManager(EIM) 連携先システム : AD 1, 業務サーバ 3 監査オプション : あり ユーザ ID 情報を一元管理し 業務システム (CSV インポートが可能なシステム ) や AD などの ID WebSAM SECUREMASTER SECUREMASTER は 企業内の業務システム ( オンプレミス ) や外部のクラウドサービス ( パブリッククラウド ) の ID 情報や認証 / 認可情報の統合管理 およびシングルサインオン (SSO) を実現するソフトウェアです SECUREMASTER の導入により ユーザ情報の管理負荷を軽減してセキュアな ID 権限管理を実現します また シングルサインオンにより利用者の利便性や業務効率を向上します

More information

目 次 自 己 紹 介 シングルサインオンとは? なぜ 今 シングルサイン オン? OpenAMの 紹 介 シングルサインオンの 方 式 SAMLによるシングルサインオン ID 管 理 との 組 み 合 わせで 導 入 効 果 倍 増! プロトコル(SAML)の 話 が 大 半 なので 眠 くなるか

目 次 自 己 紹 介 シングルサインオンとは? なぜ 今 シングルサイン オン? OpenAMの 紹 介 シングルサインオンの 方 式 SAMLによるシングルサインオン ID 管 理 との 組 み 合 わせで 導 入 効 果 倍 増! プロトコル(SAML)の 話 が 大 半 なので 眠 くなるか Open Source Solution Technology hbstudy#22 クラウド 時 代 の シングルサインオン オープンソース ソリューション テクノロジ 株 式 会 社 野 村 健 太 郎 2011/4/16-1 - 目 次 自 己 紹 介 シングルサインオンとは? なぜ 今 シングルサイン オン? OpenAMの 紹 介 シングルサインオンの 方 式 SAMLによるシングルサインオン

More information

シングルサインオンしてますか? 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 1

シングルサインオンしてますか? 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 1 これからのエンタープライズ向け 認証基盤に求められること 株式会社オージス総研 八幡孝 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー シングルサインオンしてますか? 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 1 会場の皆さんにアンケート 2014/11/21 第 6 回 OpenAM コンソーシアムセミナー 2 Q. IDとパスワードは 1つだけ覚えておけばいけている

More information

オージス総研のご紹介 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社 100% 出資 ) 売上実績 512 億円 ( 連結 ) 270 億円 ( 単体 ) ( 2010 年度 ) 従業員数 2,847 名 ( 連結

オージス総研のご紹介 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社 100% 出資 ) 売上実績 512 億円 ( 連結 ) 270 億円 ( 単体 ) ( 2010 年度 ) 従業員数 2,847 名 ( 連結 第 2 回 OpenSSO&OpenAM コンソーシアムセミナー OSS 活用型認証基盤構築事例のご紹介 ( 当社構築事例にみる OpenAM の活用法 ) 株式会社オージス総研 IT 基盤ソリューション第二部吉田貴英 2012 年 4 月 5 日 オージス総研のご紹介 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社

More information

OSSTechプレゼンテーション

OSSTechプレゼンテーション Copyright 2012 Open Source Solution Technology, Corp. 1 OAuth 入門 2012 年 4 月 24 日辻口鷹耶 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2012 Open Source Solution Technology, Corp. 2 目次 OAuth

More information

オープンソース・ソリューション・テクノロジ株式会社 2009/5

オープンソース・ソリューション・テクノロジ株式会社 2009/5 2009/10/23 16:05~16:55 Open Source Solution Technology OSS 技術解説セミナー クラウド時代の ID 管理と SSO ( シングル サイン オン ) オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 目次 1. 講師紹介 OSSTech 社紹介 2. クラウド コンピューティングと OSS の急速な普及

More information

Microsoft PowerPoint _セミナー資料(オージス).pptx

Microsoft PowerPoint _セミナー資料(オージス).pptx Salesforceのモバイル利 などで注 される認証技術と基盤整備のメリット 株式会社オージス総研 テミストラクトソリューション部 Copyright 2013 2015 OGIS-RI Co., Co., Ltd. Ltd. All rights All rights reserved. reserved. 会社概要 株式会社オージス総研 代表者 : 設立 : 代表取締役社長平山輝 1983 年

More information

OSSTech OpenSSO社内勉強会資料

OSSTech OpenSSO社内勉強会資料 Open Source Solution Technology OpenSSO 社内勉強会第二回 - SAML - オープンソース ソリューション テクノロジ株式会社 2009/12/1 野村健太郎 - 1 - 目次 概要 SAML とは SSO の全体像 SAMLによるSSO 実現のための準備 SSOの開始 詳細 SAMLの構成要素 SAMLアサーション SAMLプロトコル SAMLバインディング

More information

OSS活用ソリューション ThemiStruct (テミストラクト) シリーズ概要

OSS活用ソリューション ThemiStruct (テミストラクト) シリーズ概要 いまさら 聞 けない シングルサインオンの 基 本 と 社 員 1 万 人 の 大 企 業 における OpenAM 導 入 事 例 紹 介 ~Webアプリケーションに 手 をいれることなく 認 証 連 携 を 実 現 する 方 法 ~ 株 式 会 社 オージス 総 研 テミストラクトソリューション 部 Copyright 2013 2014 OGIS-RI Co., Co., Ltd. Ltd. All

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 クラウド時代の ID 管理と SSO( シングル サイン オン ) 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ

More information

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社  代表取締役 チーフアーキテクト 小田切耕司 クラウド時代の ID 管理と SSO( シングル サイン オン ) 最新技術動向と導入事例 オープンソース ソリューション テクノロジ株式会社 代表取締役チーフアーキテクト小田切耕司 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - 講師紹介 オープンソース ソリューション テクノロジ

More information

AXIOLE V Release Letter

AXIOLE V Release Letter Press Release 2016 年 4 月 1 日株式会社ネットスプリング Shibboleth IdP オプション をバージョンアップした AXIOLE v1.14.0 をリリース Shibboleth IdP の最新版 IdP V3 に対応 uapprove FPSP や Office365 の IdP 関連機能も再実装 株式会社ネットスプリング ( 本社 : 東京都港区 代表取締役社長

More information

OSSTechプレゼンテーション

OSSTechプレゼンテーション Ver.3 ~ クラウド時代の ID 連携を支援する ~ オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2016 Open Source Solution Technology, Corp. 1 クラウド時代の ID 管理 1. 管理対象の分散化 オンプレミスとクラウドサービスの混在 システムごとの ID 管理 2. 3.

More information

オープンソース・ソリューション・テクノロジ株式会社 2009年9月

オープンソース・ソリューション・テクノロジ株式会社 2009年9月 Open Source Solution Technology フリー メールの勧め Google Apps / Yahoo! メール紹介 オープンソース ソリューション テクノロジ株式会社 2009 年 9 月 -1- 近年の大学を取り巻く状況 少子化 学生の減少 設備投資などの予算縮小 しかし 学生や教職員向けサービスの質は低下させたくない 卒業生との つながり を強化したい 卒業生同士の交流の活発化

More information

PowerPoint Presentation

PowerPoint Presentation Office365 を快適 安全に BIG-IP 活用術 F5 ネットワークスジャパン合同会社 2016 年 8 月 Office365 導入時の課題と検討事項 1 トラフィックの増加 メール ポータル等の利用がインターネット経由になり インターネット向けのトラフィックが膨大に増え インターネットアクセスの帯域が不足する 回線増強 パフォーマンス改善を検討 2 セッション数の増加 Office365

More information

SinfonexIDaaS機能概要書

SinfonexIDaaS機能概要書 ~ ID 管理システム用フレームワーク ~ Ver.2.0 標準仕様説明書 目次 1. Sinfonex IDaaS/Federation Manager とは... 1 2. アーキテクチャ... 2 3. 特徴... 3 4. 機能... 6 5. システム要件... 9 i 1. Sinfonex IDaaS/Federation Manager とは Sinfonex IDaaS/Federation

More information

FUJITSU Cloud Service K5 認証サービス サービス仕様書

FUJITSU Cloud Service K5 認証サービス サービス仕様書 FUJITSU Cloud Service K5 認証サービスサービス仕様書 2016 年 10 月 28 日 1. サービス仕様 当社は 以下のサービスを提供します (1) 基本サービス契約者が K5 PaaS ポータルから認証サービスの利用を開始すると 管理テナント ( 注 1) が 1 つ作成されます 契約者は 管理テナントにより運用テナント ( 注 2) の管理を行うことができます 1 基本機能

More information

オープンソース・ソリューション・テクノロジ株式会社 会社紹介

オープンソース・ソリューション・テクノロジ株式会社 会社紹介 Open Source Solution Technology OpenSSO 勉強会 OpenSSO の ID-WSF 実装 オープンソース ソリューション テクノロジ株式会社 2010/02/02 武田保真 Copyright 2009 Open Source Solution Technology - 1 - ID-WSF サービスの構築 連携 タブから設定 ID-WSF のサービス設定 IdP

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 2011.06.03 Naohiro Fujie Microsoft MVP for Identity Lifecycle Manager twitter : @phr_eidentity Blog IdM 実験室 : http://idmlab.eidentity.jp 1 これまで学術的なイメージが強く エンタープライズ分野では登場の機会が少なかったアイデンティティ フェデレーションやプライバシへの取組みに関連する技術がクラウドの台頭を一つのきっかけとして身近なものとなってきています

More information

FUJITSU Cloud Service for OSS 認証サービス サービス仕様書

FUJITSU Cloud Service for OSS 認証サービス サービス仕様書 FUJITSU Cloud Service for OSS 認証サービスサービス仕様書 2018 年 8 月 30 日 1. サービス仕様 当社は 以下のサービスを提供します (1) 基本サービス契約者が FUJITSU Cloud Service for OSS PaaS ポータルから認証サービスの利用を開始すると 管理テナント ( 注 1) が 1 つ作成されます 契約者は 管理テナントにより運用テナント

More information

memcached 方式 (No Replication) 認証情報は ログインした tomcat と設定された各 memcached サーバーに認証情報を分割し振り分けて保管する memcached の方系がダウンした場合は ログインしたことのあるサーバーへのアクセスでは tomcat に認証情報

memcached 方式 (No Replication) 認証情報は ログインした tomcat と設定された各 memcached サーバーに認証情報を分割し振り分けて保管する memcached の方系がダウンした場合は ログインしたことのあるサーバーへのアクセスでは tomcat に認証情報 IdPClusteringPerformance Shibboleth-IdP 冗長化パフォーマンス比較試験報告書 2012 年 1 月 17 日国立情報学研究所 Stateless Clustering 方式は SAML2 を想定しているため CryptoTransientID は不使用 使用するとパフォーマンスが悪くなる可能性あり Terracotta による冗長化について EventingMapBasedStorageService

More information

KS_SSO_guide

KS_SSO_guide 操作マニュアル 2019 年 4 月 24 日 ナレッジスイート株式会社 本書の読み方 本書は以下の構成になっています 第 1 部アドミニストレーター用第 1 部はアドミニストレーターに必要な操作を解説しております アドミニストレーターは GRIDY SSO( 以下 SSO) の管理者のことです アドミニストレーターの方は 初めにこの第 1 部をお読みになり 引き続き 第 2 部メンバー用 もあわせてお読みください

More information

スライド 1

スライド 1 事例紹介九州大学における UPKI の取り組み 伊東栄典 九州大学情報統括本部 ito.eisuke.523@m.kyushu-u.ac.jp 1 2 目次 1. はじめに 2. 九州大学全学共通認証基盤 3. SSO 環境の構築 4. Shibboleth SSO 5. UPKI Federation 6. おわりに 3 1. はじめに 認証を要する情報サービスの増大 認証用 ID/PW の増加

More information

はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity Provider(IdP) 側の視点 SP に実施した認証方式の応答 OpenAM の実装を把握する OpenAM を SP

はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity Provider(IdP) 側の視点 SP に実施した認証方式の応答 OpenAM の実装を把握する OpenAM を SP Open Source Solution Technology OpenAM のSAML 利用時の認証方式の指定について オープンソース ソリューション テクノロジ株式会社作成日 : 2015/04/17 相本智仁 - 1 - はじめに 本資料の目的 SAML の認証方式の指定について把握する Service Provider(SP) 側の視点 利用する IdP に認証方式を指定 Identity

More information

<4D F736F F F696E74202D208CB B835E5F88EA95B68DED8F9C8DCF5F456D61696C8DED8F9C5F53538CA E937891E63189F189EF8D F89AA91E58A7782AA94468FD88AEE94D582C98B8182DF82E997768C8F288E518FC6295F

<4D F736F F F696E74202D208CB B835E5F88EA95B68DED8F9C8DCF5F456D61696C8DED8F9C5F53538CA E937891E63189F189EF8D F89AA91E58A7782AA94468FD88AEE94D582C98B8182DF82E997768C8F288E518FC6295F 福岡大学が認証基盤に求める要件 福岡大学総合情報処理センター准教授中國真教 もくじ 福岡大学のご紹介 福岡大学における認証基盤の歩み 福岡大学が認証基盤に求める要件 認証基盤の刷新 2つのSSOの導入 新たな課題 まとめ 2 福岡大学のご紹介 3 福岡大学の紹介 本部所在地 福岡市城南区七隈 キャンパス 七隈 北九州学術研究都市 組織 9 学部 31 学科 10 研究科 7 付置研究所 15 センター

More information

自己紹介 八幡孝 ( やはたたかし ) 株式会社オージス総研 ThemiStruct ソリューション開発リードアーキテクト ThemiStruct 関連サービスの東日本エリア責任者 OpenAM コンソーシアム活動メンバー OpenID ファウンデーション ジャパン Enterprise Ident

自己紹介 八幡孝 ( やはたたかし ) 株式会社オージス総研 ThemiStruct ソリューション開発リードアーキテクト ThemiStruct 関連サービスの東日本エリア責任者 OpenAM コンソーシアム活動メンバー OpenID ファウンデーション ジャパン Enterprise Ident スマデバ活用で変わる IAM ThemiStruct で変える IAM 株式会社オージス総研 八幡孝 自己紹介 八幡孝 ( やはたたかし ) 株式会社オージス総研 ThemiStruct ソリューション開発リードアーキテクト ThemiStruct 関連サービスの東日本エリア責任者 OpenAM コンソーシアム活動メンバー OpenID ファウンデーション ジャパン Enterprise Identity

More information

Oracle Secure Enterprise Search 10gを使用したセキュアな検索

Oracle Secure Enterprise Search 10gを使用したセキュアな検索 Oracle Secure Enterprise Search 10g 2006 3 Oracle Secure Enterprise Search 10g... 3... 3... 3... 4 Oracle Internet Directory... 4 Microsoft Active Directory... 5... 5 1... 5 2... 6 3 ACL... 6 4 ACL...

More information

CA Single Sign-On r12 (12.8) ご紹介

CA Single Sign-On r12 (12.8) ご紹介 CA Single Sign-On r12 (12.8) ご紹介 旧製品名 :CA SiteMinder 2018 年 9 月富士通株式会社 概要 1 CA Single Sign-On 概要 セキュリティと利便性を保ちつつ シングルサインオンと Web アクセス制御の一元管理 を実現する統合管理基盤 認証機能 (SSO 機能 ) Web シングルサインオン機能を提供します 認可機能 ( アクセス制御機能

More information

LDAP Manager SupportList

LDAP Manager SupportList LDAP Manager 2017/8/1 現在 動作環境 OS メタ LDAP PostgreSQL ELM Interface for Java for Windows for Linux システム プロダクト LDAP Manager 本体のバージョン Windows Server 2003 Standard Edition (32bit/64bit) Windows Server 2003

More information

今後の認証基盤で必要となる 関連技術の動向 株式会社オージス総研テミストラクトソリューション部八幡孝 Copyright 2016 OGIS-RI Co., Ltd. All rights reserved.

今後の認証基盤で必要となる 関連技術の動向 株式会社オージス総研テミストラクトソリューション部八幡孝 Copyright 2016 OGIS-RI Co., Ltd. All rights reserved. 今後の認証基盤で必要となる 関連技術の動向 株式会社オージス総研テミストラクトソリューション部八幡孝 統合認証ソリューション ThemiStruct ThemiStruct-WAM シングルサインオン認証基盤ソリューション ThemiStruct-IDM ID 管理ソリューション ThemiStruct-CM 電子証明書発行 管理ソリューション ワンタイムパスワードソリューション ThemiStruct-OTP

More information

2012年 全体会議

2012年 全体会議 NII オープンフォーラム 2016 IDaaS の概要とご利用いただくための取り組み ( 苦労話 ) 2016 年 5 月 27 日 エクスジェン ネットワークス ( 株 ) 代表取締役江川淳一 Copyright 2016 EXGEN NETWORKS Co.,LTD. All Rights Reserved. 本日の内容 1. Identity の捉え方 (eic2016 より ) 2. クラウドの普及とフェデレーション

More information

ムの共有アドレス帳 インスタント メッセージングの宛先に活用することも考えられる 統合アカウント管理 認証 認可 ( アクセス制御 ) の機能 サービス機能 サービス定義統合アカウント管理利用者の認証情報 ( ユーザ ID パスワード) と属性情報 ( グループ 所属部門等 ) を一元的に管理する機

ムの共有アドレス帳 インスタント メッセージングの宛先に活用することも考えられる 統合アカウント管理 認証 認可 ( アクセス制御 ) の機能 サービス機能 サービス定義統合アカウント管理利用者の認証情報 ( ユーザ ID パスワード) と属性情報 ( グループ 所属部門等 ) を一元的に管理する機 デスクトップ シングルサインオンディレクトリ連携5.13. 統合アカウント管理 認証 認可 ( アクセス制御 ) 5.13.1. 統合アカウント管理 認証 認可 ( アクセス制御 ) の定義 統合アカウント管理 認証 認可 ( アクセス制御 ) は 情報システムの利用者を統合的 一元的に管理する仕 組みを提供する 利用者がその ID をもっている本人であることを確認し 利用者の権限に基づきリソースへ

More information

シングルサインオンの基礎知識 ~Shibbolethの概要~

シングルサインオンの基礎知識 ~Shibbolethの概要~ シングルサインオンの基礎知識 ~Shibboleth の概要 ~ 国立情報学研究所 学術基盤推進部基盤企画課 樋口秀樹 説明をはじめる前に 軽井沢セミナーで認証を取り上げるのは 4 回目です 今年は,Shibboleth によるシングルサインオンの実現です この数年間, いろいろな認証に手出しをしましたが,NII のコンテンツ事業のための認証にシフトしてきました セミナーの目的は 認証のシステムだけならば,

More information

IceWallソフトウェア認証連携(フェデレーション)ソリューションIceWallFederationのご紹介

IceWallソフトウェア認証連携(フェデレーション)ソリューションIceWallFederationのご紹介 2016 年 12 月更新 ver.4.4 ソフトウェア認証連携 ( フェデレーション ) ソリューション Federation のご紹介日本ヒューレット パッカード株式会社テクノロジーコンサルティング事業統括 ソフトウェア本部 目次 1. 統合認証基盤に求められる新たなニーズ 2. Federation / Federation Agent のご紹介 3. Federation クラウドプロビジョニングツールのご紹介

More information

SeciossLink クイックスタートガイド(Office365編)

SeciossLink クイックスタートガイド(Office365編) SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2017 年 10 月株式会社セシオス 1 目次 1. 概要... 3 2. 環境... 3 3. SeciossLink の設定... 4 3.1 Office365 独自ドメイン連携設定... 4 3.2 SeciossLink による Office365 シングルサインオンユーザ作成... 7 3.3

More information

CALスイートのご案内

CALスイートのご案内 公共のお客様における最適な認証基盤のご提案 共通認証 ID 統合ソリューション 日本マイクロソフト株式会社 はじめに 拝啓ますますご清祥のこととお慶び申し上げます 平素より弊社製品をご愛顧賜り 厚く御礼申し上げます さて このたびは多くの公共機関において課題となっている認証に関する問題を解決するマイクロソフトの 共通認証 ID 統合ソリューション について ご案内したいと思います 共通認証 ID 統合ソリューション

More information

OSSTechドキュメント

OSSTechドキュメント OpenAM OAuth 認証モジュール 設定手順書 オープンソース ソリューション テクノロジ ( 株 ) 作成者 : 辻口鷹耶 作成日 : 2012 年 4 月 24 日 リビジョン : 1.0 目次 1. はじめに 1 1.1 OpenAM の対象バージョン...1 1.2 対象 OAuth プロバイダ...1 2. 要旨 2 2.1 OAuth 認証モジュールの概要...2 2.2 設定手順...2

More information

Samba3.0/LDAPによるドメイン移行トラブル事例

Samba3.0/LDAPによるドメイン移行トラブル事例 Open Source Solution Technology Samba3.0/LDAP によるドメイン移行トラブル事例 オープンソース ソリューション テクノロジ株式会社 2006/10/19 技術部コンサルタント竹内英雄 Copyright 2006 Open Source Solution Technology Corporation All Rights Reserved. - 1 - -

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション Room D Azure Active Directory によるクラウドアプリ連携編 ~ Password Windows Intune Password Windows Intune デスクトップ PC(Windows) に対するガバナンス Azure Active Directory World SaaS Windows Server Active Directory World 業務データ

More information

Active Directory フェデレーションサービスとの認証連携

Active Directory フェデレーションサービスとの認証連携 Active Directory フェデレーションサービス との認証連携 サイボウズ株式会社 第 1 版 目次 1 はじめに...2 2 システム構成...2 3 事前準備...3 4 AD のセットアップ...4 5 AD FS のセットアップ...4 5.1 AD FS のインストール...4 5.2 AD FS で必要となる証明書の作成...5 5.3 フェデレーションサーバーの構成...7

More information

技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.

技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. 技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall

More information

OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8

OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8 OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8 目次 1. はじめに 1 1.1 本文書の目的... 1 1.2 前提条件... 1 1.3 略語...1 2. 事前準備 2 2.1 ホスト名の名前解決... 2 3. Linix 版パッケージ 3 3.1 システム要件... 3 3.1.1

More information

POWER EGG 3.0 Office365連携

POWER EGG 3.0 Office365連携 POWER EGG 3.0 Office 365 連携 2018 年 9 月 ディサークル株式会社 改版履歴 修正日 版 2018/09/14 1.0 版初版発行 修正箇所 内容 1 1 連携概念図 Office 365 利用ユーザ向け連携モデル : パターン 1 ユーザ認証基盤 POWER EGG SharePoint: ポータル Exchange: メール 決裁メッセージ等を SP ポータルに表示

More information

BIG‑IP Access Policy Manager | F5 Datasheet

BIG‑IP Access Policy Manager | F5 Datasheet 2 3 5 7 8 Secure Web Gateway 10 12 BIG-IP APM 13 F5 Global Services 13 13 BIG-IP Access Policy Manager (APM) LAN BIG-IP APM IT LAN 1 Web OAM XenApp Exchange Web Web Web Web Web web BIG-IP APM LAN IT /

More information

Microsoft PowerPoint - shib-training-r13_ pptx[読み取り専用]

Microsoft PowerPoint - shib-training-r13_ pptx[読み取り専用] 情報処理技術セミナー Shibboleth 環境の構築 概要説明 セミナーの目的と内容 目的 学術認証フェデレーションへの参加に必要な Shibboleth に基づく IdP と SP の構築 運用の基本を理解する 内容 1 日目 : IdP の構築実習 jdk tomcat Shibbolethのインストール 設定 接続テスト 2 日目 : SP の構築実習 Apache Shibbolethのインストール

More information

スライド 1

スライド 1 エンタープライズ版 バージョンアップ概要とリリースノート ( エンタープライズ版 v2.5.0) 2016/11/30 インデックス 1. リリースノート 2. 機能アップ 3. 機能改善 不具合修正 4. その他 バージョンアップされる場合の注意点 2 1987 2000-2006 2011 2008 2014 2012 2000 2009 2010 2015 2007 2013 の歩み 乱数表から抜き出してワンタイムパスワードを生成する

More information

Oracle Identity Managementの概要およびアーキテクチャ

Oracle Identity Managementの概要およびアーキテクチャ Oracle Identity Management 2003 12 Oracle Identity Management... 3 ID... 3 ID... 4 ID... 4 Oracle Identity Management... 5 Oracle Identity Management... 6 Oracle Identity Management... 7 ID... 8 Application

More information

管理者マニュアル

管理者マニュアル 管理者マニュアル 目次 1. KING OF TIME セキュアログインについて... 1 1.1. 本システムの主な機能... 1 1.2. 動作環境... 1 1.3. 使用できる認証方法... 2 2. はじめに... 3 2.1. ログイン... 3 2.2. 管理画面の構成... 4 3. KING OF TIME( 勤怠管理 ) との従業員連携について... 5 4. ユーザー設定について...

More information

Microsoft PowerPoint - NSF2014_IDMWG発表資料(発表用).pptx

Microsoft PowerPoint - NSF2014_IDMWG発表資料(発表用).pptx エンタープライズ ID 連携トラストフレームワークにおけるポリシーのあり 2014 年 1 月 29 日 アイデンティティ管理 WG 本 のセッション内容 1. エンタープライズ市場での認証基盤システム概要 2. エンタープライズ市場での認証基盤整備 的の変化 3. 運 管理ポリシーの説明先 4. トラストフレームワーク 5. ポリシーを主張することでトラストを築く 6. ID 情報の正当性を保つための要素本

More information

PowerPoint Presentation

PowerPoint Presentation 1 モバイル クラウド活用時代 のID アクセス管理とは 2014年1月14日 日本オラクル 株式会社 製品戦略事業統括本部 シニアプロダクトラインマネジャー 大澤清吾 以下の事項は 弊社の一般的な製品の方向性に関する概要を説明するものです また 情報提供を唯一の目的とするものであり いかなる契約にも組み込むことはできません 以下の事項は マテリアルやコード 機能を提供することをコミットメント (

More information

学認(Shibboleth)との認証連携

学認(Shibboleth)との認証連携 サイボウズ株式会社 第 1 版 目次 1 はじめに...2 2 前提...2 3 事前準備...3 3.1 cybozu.com 環境の準備...3 3.2 Service Provider メタデータのダウンロード...4 4 Shibboleth のインストール...4 5 Shibboleth のセットアップ...4 5.1 relying-party.xml...4 5.2 attribute-resolver.xml,

More information

スライド 1

スライド 1 サテライトオフィス シングルサインオンスタートアップガイド 株式会社サテライトオフィス 2014 年 01 月 15 日 http://www.sateraito.jp Copyright(c)2009 BayTech Systems, Inc. All rights reserved 1. サテライトオフィス シングルサインオンのインストール Google Apps 管理コンソールへログインしてください

More information

スライド 1

スライド 1 UPKI シングルサインオン実証実験 ~Shibboleth を利用した大学間認証連携の実現 ~ 九州大学 報告書開かれた研究教育活動のための情報基盤 - オープン 安全 信用の実現に向けて - 中國真教, 笠原義晃, 伊東栄典, 岡村耕二, 井上仁, 鈴木孝彦 * 片岡真, 牧瀬ゆかり, 香川朋子, 井上創造 ** * 九州大学情報統括本部,** 九州大学附属図書館 1 1. はじめに 九州大学は

More information

リスト型攻撃にどう対応する リスト型攻撃 リストに書かれたIDとパスワー ドのペアで様々なサイトに不不正アクセスを試み る 利利 用者は通常2,3個の パスワードを使い回 している 一つのサイトが破ら れると多くのサイト に影響がでる 2015/1/22号の日経コンピュータより - 2- Copyr

リスト型攻撃にどう対応する リスト型攻撃 リストに書かれたIDとパスワー ドのペアで様々なサイトに不不正アクセスを試み る 利利 用者は通常2,3個の パスワードを使い回 している 一つのサイトが破ら れると多くのサイト に影響がでる 2015/1/22号の日経コンピュータより - 2- Copyr クラウドセキュリティはこう守る ~ P マークや ISMS に対応したシングルサインオンの有るべき姿 ~ 平成 27 年年 1 月 29 日 株式会社ビーエスピー Be.Cloud プロジェクト リスト型攻撃にどう対応する リスト型攻撃 リストに書かれたIDとパスワー ドのペアで様々なサイトに不不正アクセスを試み る 利利 用者は通常2,3個の パスワードを使い回 している 一つのサイトが破ら れると多くのサイト

More information

認証連携(フェデレーション)ソリューションIceWall Federationのご紹介

認証連携(フェデレーション)ソリューションIceWall Federationのご紹介 2019 年 3 月更新 ver.1.4 認証連携 ( フェデレーション ) ソリューション IceWall Federation のご紹介 日本ヒューレット パッカード株式会社 IceWall ソフトウェア本部 目次 1. クラウド (SaaS) 認証の課題と認証連携 (Federation) による解決 2. IceWall Federation 3. IceWall Federation (SAML

More information

アドバンスト事例紹介

アドバンスト事例紹介 アドバンスト事例紹介 京都大学古村隆明 目次 Shibboleth 認証対応のフォワードプロキシ Windows ログオン Shibboleth 連携 IC カード 証明書認証に向けて 学認シンポジウム 2012 2 Shibboleth 対応フォワードプロキシ フォワードプロキシ = ブラウザに設定するプロキシ 利用目的はいろいろ 通常の認証方式は 2 種類 BASIC 認証 Digest 認証

More information

自己紹介 所属部署 生産革新ソリューション開発二部 OSS 推進グループ OSSを使ったシステム構築から運用までワンストップでサポート対象 OSSは50 種類以上 私の担当 各種 OSSの技術的サポート OpenAM OpenIDMの導入支援 OpenAM OpenIDMの機能拡張 バグ修正も実施

自己紹介 所属部署 生産革新ソリューション開発二部 OSS 推進グループ OSSを使ったシステム構築から運用までワンストップでサポート対象 OSSは50 種類以上 私の担当 各種 OSSの技術的サポート OpenAM OpenIDMの導入支援 OpenAM OpenIDMの機能拡張 バグ修正も実施 OpenAM 最新情報 野村総合研究所生産革新ソリューション開発二部 OSS 推進グループ和田広之 株式会社野村総合研究所 OpenStandia チーム Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 自己紹介 所属部署 生産革新ソリューション開発二部 OSS 推進グループ OSSを使ったシステム構築から運用までワンストップでサポート対象 OSSは50

More information

Microsoft Active Directory用およびMicrosoft Exchange用Oracle Identity Connector

Microsoft Active Directory用およびMicrosoft Exchange用Oracle Identity Connector Oracle Identity Manager Connector データシート 2008 年 9 月 Microsoft Active Directory 用および Microsoft Exchange 用 Oracle Identity Connector 利点とおもな機能 OIM Connector for Microsoft Active Directory User & Group Management

More information

Web ( ) [1] Web Shibboleth SSO Web SSO Web Web Shibboleth SAML IdP(Identity Provider) Web Web (SP:ServiceProvider) ( ) IdP Web Web MRA(Mail Retrieval

Web ( ) [1] Web Shibboleth SSO Web SSO Web Web Shibboleth SAML IdP(Identity Provider) Web Web (SP:ServiceProvider) ( ) IdP Web Web MRA(Mail Retrieval SAML PAM SSO Web 1,a) 1 1 1 Shibboleth SAML Web IMAPS Web SAML PAM IMAPS SSO Web Shibboleth Web SSO, Shibboleth, SAML, Web, Web-based mail system with SSO authentication through SAML supporting PAM Makoto

More information

SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2014 年 10 月株式会社セシオス 1

SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2014 年 10 月株式会社セシオス 1 SeciossLink クイックスタートガイド Office365 とのシングルサインオン設定編 2014 年 10 月株式会社セシオス 1 目次 1. 概要...3 2. 環境...3 3. Office365 独自ドメインの作成...4 4. SeciossLink の設定... 12 4.1 Office365 独自ドメイン連携設定... 12 4.2 SeciossLink による Office365

More information

Microsoft PowerPoint - 【資料3】Open ID概要.ppt

Microsoft PowerPoint - 【資料3】Open ID概要.ppt 資料 3 次世代電子行政サービス基盤等検討プロジェクトチーム ( 第 7 回 ) デジタル アイデンティティ フレームワーク OpenID 概要 2009 年 3 月 31 日 株式会社野村総合研究所基盤ソリューション事業本部基盤ソリューション事業一部 工藤達雄 100-0005 東京都千代田区丸の内 1-6-5 丸の内北口ビル OpenID とは ユーザが自由にアイデンティティ情報 (ID) を選択し

More information

目次 1. はじめに 当ドキュメントについて 環境設計 フロー モデルの設計 ログイン タイプの決定 その他情報の決定 IBM Connections Cloud との

目次 1. はじめに 当ドキュメントについて 環境設計 フロー モデルの設計 ログイン タイプの決定 その他情報の決定 IBM Connections Cloud との SAML 認証のための ADFS - IBM Connections Cloud 設定手順書 日本アイ ビー エム株式会社 古谷直之 ( 第二 ESS SW サービス ) 吉原洋樹 ( 第二 ESS SW サービス ) 日本アイ ビー エムシステムズ エンジニアリング株式会社 猶木光彦 ( オープン ミドルウェア ) 1 目次 1. はじめに... 3 1.1. 当ドキュメントについて... 3 1.2.

More information

本リリースは 株式会社野村総合研究所とサイボウズ総合研究所株式会社の 2 社による共同リ リースです 重複して配信される可能性がありますが あらかじめご了承ください 2010 年 6 月 24 日 株式会社野村総合研究所 サイボウズ総合研究所株式会社 OpenStandia ソリューション / サイ

本リリースは 株式会社野村総合研究所とサイボウズ総合研究所株式会社の 2 社による共同リ リースです 重複して配信される可能性がありますが あらかじめご了承ください 2010 年 6 月 24 日 株式会社野村総合研究所 サイボウズ総合研究所株式会社 OpenStandia ソリューション / サイ 本リリースは 株式会社野村総合研究所とサイボウズ総合研究所株式会社の 2 社による共同リ リースです 重複して配信される可能性がありますが あらかじめご了承ください 2010 年 6 月 24 日 株式会社野村総合研究所 サイボウズ総合研究所株式会社 OpenStandia ソリューション / サイボウズガルーンエクステンション の提供を開始 ~ グループウェア サイボウズガルーン 2 と OpenStandia/Portal

More information

OSSTech_JICS2017セッション資料

OSSTech_JICS2017セッション資料 高速化された OpenLDAP の実力と OpenAM の多要素認証機能の活用 オープンソース ソリューション テクノロジ株式会社 2017 年 9 月 15 日 技術取締役武田保真 - 1 - - 2 - 目次 OpenAM 最新動向 OpenLDAP 最新動向 OpenAMとOpenLDAP Webサービス OSSのシングルサインオン(SSO)サービス SSO Webサービスなどの認証を統合 SAML

More information

北海道大学における Shibboleth 実証実験 IdP の構築 廉価な機器による実装 ID/Password 認証連携の実証試験 PKI 認証連携の実証試験 プライベート認証局の利用 専用のプライベート CA を新設し IdP サーバ証明書を発行 クライアント証明書は既設のプライベート CAから

北海道大学における Shibboleth 実証実験 IdP の構築 廉価な機器による実装 ID/Password 認証連携の実証試験 PKI 認証連携の実証試験 プライベート認証局の利用 専用のプライベート CA を新設し IdP サーバ証明書を発行 クライアント証明書は既設のプライベート CAから シングルサインオン実証実験報告 Shibboleth IdP の構築 山本哲寛,* 永井謙芝 **, 髙井昌彰 * * 北大情報基盤センター ** 北大企画部情報基盤課ネットワークチーム 北海道大学における Shibboleth 実証実験 IdP の構築 廉価な機器による実装 ID/Password 認証連携の実証試験 PKI 認証連携の実証試験 プライベート認証局の利用 専用のプライベート CA

More information

Oracle Access ManagerとOracle Identity Managerの同時配置

Oracle Access ManagerとOracle Identity Managerの同時配置 Oracle Access Manager と Oracle Identity Manager の同時配置 オラクル ホワイト ペーパー 2006 年 11 月 Oracle Access Manager と Oracle Identity Manager の同時配置 概要... 3 はじめに... 3 Oracle Identity Manager 中心の配置... 5 説明... 5 配置ガイドライン...

More information

製品概要

製品概要 InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0

More information

Microsoft Word - Release_IDS_ConnectOne_ _Ver0.4-1.doc

Microsoft Word - Release_IDS_ConnectOne_ _Ver0.4-1.doc ( 注 ) 本リリースは 株式会社アイディーエス 株式会社コネクトワンの共同リリースです 重複して配信されることがありますがご了承ください 2007 年 5 月 10 日株式会社アイディーエス株式会社コネクトワン アイディーエス コネクトワンコネクトワン 社内グループウェアグループウェアに自在自在にアクセスアクセス可能可能な二要素認証機能付き携帯携帯ソリューションソリューション販売開始 ~ 高い操作性で

More information

Microsoft Word - Gmail-mailsoft_ docx

Microsoft Word - Gmail-mailsoft_ docx 全学 Gmail メールソフト設定方法 総合情報メディアセンター情報基盤部門 2018 年 12 月 14 日 目次 はじめに... 1 メールソフト設定のための事前確認... 1 メールソフトの設定例 :Thunderbird でのアカウント追加手順... 6 メールソフトの設定例 :macos の メール アプリケーションでのアカウント追加手順... 11 参考 :POP を利用したメール受信について...

More information

スライド 1

スライド 1 IBM ホスト アクセスのためのツールを集めたソリューション パッケージ Solution Package for Host Access Solution Package for Host Access は 以下の IBM 製品を使用した IBM ホスト システムへのアクセスやホストと PC クライアントとの連携をサポートするソリューションを提供します Host Access Client Package

More information

SAML認証

SAML認証 設定 機能説明書 コンピュータ ハイテック株式会社 平成 28 年 12 月 12 日 目次 1. はじめに... 4 1.1 用途... 4 1.2 対象者... 4 2. SAML 概要... 5 2.1 SAML とは... 5 2.2 SAML の TeamFile の位置づけ... 5 2.3 SAML 利用の機能必要条件 ( 重要 )... 5 2.4 検証済みの Identity Provider(Idp)...

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション BIG-IP APM + Horizon View で VDI の セキュリティ と ユーザビリティ を両立させる 株式会社ネットワールド 概要説明 VDI を取り巻く環境の変化 Environment 政策デバイスセキュリティ 働き方改革の推進 ワーク ライフバランス 女性活躍推進法 施行 テレワーク 時短勤務増加 多様なデバイスの利用 PC/Tablet/Smart Phone Windows/macOS/Linux/iOS

More information

_EMS概要_クラウドを使う上で考慮すべきこと(セキュリティ視点で60分語るv4)_E5まで

_EMS概要_クラウドを使う上で考慮すべきこと(セキュリティ視点で60分語るv4)_E5まで Office365 セキュリティ対策 Enterprise Mobility + Security 1 場所にとらわれることなく いつでも どこでも仕事を進めたい 状況に合わせて モバイルデバイスをもっと業務で活用したい クラウドサービスの利用 / ID パスワードの管理をシンプルに 必要なアプリを必要な時にタイムリーに利用したい ID の煩雑化による管理負荷の増大と不正アクセスへの対策 モバイルデバイスとアプリケーションの管理負荷の低減

More information

Microsoft PowerPoint - shib-training-r10(セミナー第3回用).pptx

Microsoft PowerPoint - shib-training-r10(セミナー第3回用).pptx 情報処理技術セミナー Shibboleth 環境の構築 概要説明 セミナーの目的と内容 目的 学術認証フェデレーションへの参加に必要な Shibboleth に基づく IdP と SP の構築 運用の基本を理解する 内容 1 日目 : IdP の構築実習 jdk tomcat Shibbolethのインストール 設定 接続テスト 2 日目 : SP の構築実習 Apache Shibbolethのインストール

More information

desknet s NEO SAML 連携設定手順書 2019 年 1 月 株式会社セシオス 1

desknet s NEO SAML 連携設定手順書 2019 年 1 月 株式会社セシオス 1 desknet s NEO SAML 連携設定手順書 2019 年 1 月 株式会社セシオス 1 目次 1. はじめに... 3 2. desknet s NEO SAML 連携前の初期設定... 4 3. desknet s NEO SAML 設定... 5 4. SeciossLink SAML サービスプロバイダ設定... 7 5. 動作確認... 9 6. 制限事項... 10 2 1. はじめに

More information

2015 Microsoft Corporation. All rights reserved 1 Office 365 / モバイル活用を促進させる最新のクラウド管理ソリューション 日本マイクロソフト株式会社

2015 Microsoft Corporation. All rights reserved 1 Office 365 / モバイル活用を促進させる最新のクラウド管理ソリューション 日本マイクロソフト株式会社 2015 Microsoft Corporation. All rights reserved 1 Office 365 / モバイル活用を促進させる最新のクラウド管理ソリューション 日本マイクロソフト株式会社 Office 365 / モバイル活用におけるユーザーと管理者のニーズ 場所にとらわれることなく いつでも どこでも仕事を進めたい 状況に合わせて モバイルデバイスをもっと業務で活用したい

More information

SeciossLink クイックスタートガイド

SeciossLink クイックスタートガイド 株式会社セシオス SeciossLink クイックスタートガイド G Suite シングルサインオン設定編 2017 年 10 月 3 日 目次 1 概要... 2 2 環境... 2 3 API 利用を有効化... 3 4 管理コンソール API 設定... 9 4.1 API アクセス有効化... 9 4.2 クライアント ID の API アクセス利用設定... 9 5 管理コンソール SSO

More information

The Microsoft Conference 2014 MN-212 ROOM D

The Microsoft Conference 2014 MN-212 ROOM D The Microsoft Conference 2014 MN-212 ROOM D クラウド モバイル時代に向けて IT 部門に今できること 自社における業務ニーズや あらゆる変化に対して ビジネスの状況を把握し 柔軟に対応することのできる どのソリューションが適切か 新しい時代の基盤の 判断するための目を養う あり方を考える これまでのワークスタイル (3F) Fixed Time Fixed

More information

オープンソース・ソリューション・テクノロジ株式会社 2009/5

オープンソース・ソリューション・テクノロジ株式会社 2009/5 Copyright 2013 Open Source Solution Technology Corporation All Rights Reserved. - 1 - Open Source Solution Technology オープンソース ソリューション テクノロジ株式会社 会社紹介および製品紹介 Copyright 2013 Open Source Solution Technology

More information