OSSTechプレゼンテーション

Unicorn ID Manager 概要統合 ID 管理 & ID 連携製品複数システムの ID 管理操作を統合 LDAP Active Directory(Samba4) Office365 Google Apps RDBMS(MySQL MariaDB PostgreSQL) メタディレクトリを持たず ID 連携操作のみを連携連携設定連携項目の設定のみで利用可能各連携先をマスターデータとして処理各連携先で直接操作を行っても問題無し Copyright 2016 Open Source Solution Technology, Corp. 4

Unicorn ID Manager 概要図 ID 管理業務ユーザー管理グループ管理管理者ユーザーユーザー管理者用 Web インタフェース e e e CSV ファイルパスワード変更操作セルフメンテナンス操作パスワードリセット一般ユーザー用 Web インタフェース ID 情報を連携クラウドサービス Google Apps Office365 ユーザー情報 Google Apps ユーザー情報 Active Directory ユーザー情報 REST API インタフェース管理者用コマンドラインインタフェース OpenLDAP REST API ID 連携リクエスト CSV ファイルコマンド実行バッチリクエストユーザー情報 # unicornidm-tool user add <csvfile> データベース Web アプリケーション社内システムユーザー情報 Copyright 2016 Open Source Solution Technology, Corp. 5

操作インタフェース管理者用インタフェース Web インタフェース CSV 一括操作 Web ページ上の個別操作コマンドインタフェース (CSVファイル) SCIM 対応 REST API (JSON) 一般ユーザー用 Web インタフェースパスワード変更パスワードリセットページセルフメンテナンス Copyright 2016 Open Source Solution Technology, Corp. 6

動作環境対応 OS Red Hat Enterprise Linux 7 / CentOS 7 (x86-64) 以降ハードウェア要件 Intel Xeon CPU 2core 以上メモリ 4GB 以上ディスク 20GB 以上 (OS 領域含む ) 対応 Web ブラウザ Microsoft Internet Explorer 11 / Edge Google Chrome Firefox Safari Copyright 2016 Open Source Solution Technology, Corp. 8

システム構成例 4 ID 連携プロトコル変換コネクタ Webアプリケーション開発者になじみ深いREST APIで LDAPやActive Directoryサーバーのユーザー連携処理の実装を支援 REST API LDAP アプリケーション OpenLDAP Active Directory Copyright 2016 Open Source Solution Technology, Corp. 12

機能詳細 - パスワード変更画面 - ユーザー向けパスワード変更画面連携先のパスワードを一括変更パスワードの複雑性による制約文字数複雑性禁止文字などパスワードの強度判定ステータスバーで入力した新しいパスワードの強度を判定パスワード変更の注意書きの文面を設定可能デフォルトでは複雑性の条件を表示代わりに利用者向けの注意事項の文章を表示設定が可能 Copyright 2016 Open Source Solution Technology, Corp. 17

管理画面 - ターゲット構成例 - 構成例ターゲット 1 LDAP Active Directory RDBMS Office365 Google Apps ターゲット選択ターゲット 2 管理者 LDAP Active Directory ( ドメイン A) Active Directory ( ドメイン B) Copyright 2016 Open Source Solution Technology, Corp. 22

管理画面 - 連携項目のマッピング - 項目マッピングを設定入力項目 username: yamada 姓 : 山田名 : 太郎氏名 : 山田太郎 mail: yamada@example.com UID 番号 : 2001 GID 番号 : 3000 UNIX ホーム : /home/yamada Win ホーム : server home yamada LDAP 登録内容 uid: yamada sn: 山田 givenname: 太郎 mail: yamada@example.com uidnumber: 2001 gidnumber: 3000 homedirectory: /home/yamada Active Directory 登録内容 uid: yamada sn: 山田 givenname: 太郎 mail: yamada@example.com homedirectory: server home yamada Copyright 2016 Open Source Solution Technology, Corp. 23

機能詳細 - CSV フォーマット - CSV フォーマット CSVの1 行目はヘッダー ( 各項目名 ) 画面表示の項目名がCSVのヘッダー (username 以外 ) UTF-8 / シフトJIS の CSVファイルに対応登録用 CSV 更新用 CSV 削除用 CSVなどを利用 username 姓名メールアドレス yamada 山田太郎 yamada@example.com suzuki 鈴木一郎 suzuki@example.com Copyright 2016 Open Source Solution Technology, Corp. 28

機能詳細 - コマンドラインインタフェース - Linux 上のコマンドでユーザー管理等の操作 /opt/osstech/sbin/unicornidm-tool 操作種別ユーザー一括操作 ( 登録更新削除有効化など ) グループ一括操作 ( 登録削除メンバー登録など ) ユーザー一覧グループ一覧の取得操作結果情報の一覧取得ロール管理 ( 登録削除変更など ) 管理者登録パスワード変更などバックアップリストアなど Copyright 2016 Open Source Solution Technology, Corp. 31

機能詳細 - SCIMインタフェース - SCIM ID 連携のために策定された ID 連携用 Web API(REST) UnicornIDMサーバーに対するSCIMプロトコルによるID 連携操作 WebアプリケーションからのID 連携操作の実装操作種別ユーザー登録更新削除グループ登録削除メンバー管理 Copyright 2016 Open Source Solution Technology, Corp. 32