Contents tagged with ADFS
-
【大阪】新しい BYOD シナリオ デモ を大阪で行います ～ ID&IT カンファレンス 2013 @大阪
以前、以下の投稿をしました。 【BYOD】デバイス認証ができるようになった WS 2012 R2 ADFS －テスト手順書公開 http://blogs.technet.com/b/junichia/archive/2013/08/29/3593415.aspx 上記の手順書にそってセットアップしていただければ、新しい Widows Server 2012 R2 と Windows 8.1 によるデバイス認証（Workplace Join）の環境を構築することができます。 とはいえ、実際に動いてるところを見てからだなぁ...(read more)
-
【Azure for IT Pro】Azure AppFabric ACS で、入力クレームを無条件スルーするための設定
前回、以下の投稿をしました。 AD FS で独自に定義したクレームタイプを Windows Azure AppFabric ACS で受けとる ACS との信頼関係を構築した後に AD FS 2.0 で独自に定義した クレームタイプ は、ACS 側に手動でクレームルールを定義してあげないと ACS で受け取れません...という話です。詳細は投稿をご覧ください。 それを踏まえて、1つ疑問が出てきます。 「面倒だから、何でもかんでも無条件で受け取れるようにできないものかね？」 はい、ACS のクレームルールで定義すれば...(read more)
-
【Azure for IT Pro】AD FS で独自に定義したクレームタイプを Windows Azure AppFabric ACS で受け取る
先日の投稿で紹介した資料には、Windows Azure AppFabric Access Contorol Service を使用して、外部のアイデンティティプロバイダーからセキュリティトークンを受け取る方法をステップバイステップで紹介しています。 資料：AD FS 2.0 と Windows Azuer AppFabric ACS V2 を使用した SSO の構築 第2.2版 まだまだ書き足りないことがあるので、BLOGを通じて少しずつ解説を加えていきます。ある程度たまったら資料をアップデートします...(read more)
-
【IDM】AD FS や ACS を触るならば クレームタイプ（Claim Type、要求の種類）について理解しておくのが吉です
AD FS や Windows Azure AppFabric ACS を勉強していると、用語の乱立に辟易することでしょう。特に、AD FS は日本語訳に少々難が無くもないため...ちょっとした慣れが必要です。 そんな面倒な用語のうち、比較的使用する頻度が高く、正確に理解しておかないと困るのが「 クレームタイプ（要求の種類）」 です。 AD FS 管理コンソールで、クレームルール（要求規則）を定義する画面を見てみましょう。以下の画面では、Active Directory の LDAP 属性から取り出した値を...(read more)
-
【Azure for IT Pro】資料：AD FS 2.0 と Windows Azuer AppFabric ACS V2 を使用した SSO の構築 第2.2版
2011/5/30 誤植を修正 2011/5/27 更新 Windows Azure にアプリケーションを展開し、オンプレミスのActive Directory や Google などとの認証連携を行うための手順を示した資料を最新の状態にアップグレードしました。 2011年3月11日 に開催したセミナーから、画面も操作手順も変わっていますので、是非ともこちらの資料をご覧くださいませ。 内容は、かなり盛りだくさんです。是非とも AD FS と Windows Azure AppFabric ACS...(read more)
-
【IDM】AD FS 2.0 での多要素認証（Multifactor Authentication）について
久しぶりに AD FS 2.0 に関する投稿です。 先日、こんなご質問をいただきました。 AD FS 2.0 では多要素認証は使用できないのでしょうか？ 鋭いご質問です。 AD FS 2.0 ではセキュリティトークン（アサーション）の発行条件として Active Directory Domain Service（AD DS）での認証が必須です。ご存知の通り、既定では、AD DS の認証は ユーザーID と パスワードを使用します。 多要素認証を実装してAD FS にセキュリティートークンを発行させる場合...(read more)