Upgrade to Pro — share decks privately, control downloads, hide ads and more …

クラウドと認証

D637d86990571c01ea0fd098a2bdfa33?s=47 ttakada
May 13, 2017
Technology
0
380

 クラウドと認証

九州インフラ交流勉強会(Kixs) Vol.004
Kixs春の認証まつり（改）

D637d86990571c01ea0fd098a2bdfa33?s=128

ttakada

May 13, 2017
Tweet

More Decks by ttakada

See All by ttakada
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
190
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
1
160
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
320
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
2.3k
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
210
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
290
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
760
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
1.2k
D637d86990571c01ea0fd098a2bdfa33?s=48 ttakada
0
14k

Other Decks in Technology

See All in Technology
74253b7e85d0a315a23d74db50abd8e4?s=48 coa00
0
200
0ed10d1154c696886ca483fe827cb299?s=48 thatjeffsmith
0
420
Cb88f765dd38cd942c39aacb5abbea06?s=48 ufoo68
0
150
D8d463da5ab4a99265ffc1d12e76cbc9?s=48 sagara
1
400
Da5a59469ce3ebb55619ce34f85f8c4f?s=48 syarihu
1
4k
5df7b3418b4b5528ddfe514d73008883?s=48 tsugimot
0
120
76df086a2bef4b357cf29acb07959cce?s=48 m_coder
3
4.3k
3318abf64ba11ee70d4f5dee62051801?s=48 tagucch
0
170
13d936e697fe0f4fa96f926d0a712f6c?s=48 sansanbuildersbox
PRO
0
140
Dc03bf56cb3157b6036f9818593d7e40?s=48 rung
0
1.1k
8fa31051503b09846584c49cd53d2f80?s=48 asei
1
800
Bdc20998399ca7dbdeeb4aaef56e8df1?s=48 upinetree
0
110

Featured

See All Featured
5f2da528927a2ec9ba4fec2069cbc958?s=48 kneath
298
39k
95d9f37115fbb0d13135d0f77132f856?s=48 morganepeng
31
1.8k
Fde6c3a50ca518a909ef35c22c0ee0e4?s=48 destraynor
148
20k
C0b42577cfc2b321be3474618107e933?s=48 samanthasiow
61
6.8k
D36d2c1821af9249b69ff7f5ed60529b?s=48 tammielis
240
23k
282d599b414022eba5096510f675b6e2?s=48 chrislema
231
16k
A9a491b0fcbe0fbce3d64063a37add99?s=48 rmw
15
1k
6804f1775cb4babfcc3851298566fbce?s=48 tanoku
91
8.9k
A0517b08532aec8ab2aae3f65d40ad86?s=48 hannesfritz
32
1.1k
433acaea1012b25d97ae66da9b998dad?s=48 malarkey
396
61k
719435d98d452de7ac367c828266cf01?s=48 erikaheidi
29
5.1k
9128d500301ae51524e887bb680f471d?s=48 caitiem20
314
18k

Transcript

  1. クラウドで、世界を、もっと、はたらきやすく Copyright © Serverworks Co.,Ltd. All Rights Reserved. http://www.serverworks.co.jp クラウドと認証

    株式会社サーバーワークス 福岡オフィス 髙⽥ 知典 Kixs vol.004 春の認証まつり（改）

  2. Page: 2 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 時代を先取りすぎた。。。

    資料はココに：https://www.slideshare.net/qt_takada/aws-iam-69758187?ref=https://kixs.connpass.com/event/43925/presentation/

  3. Page: 3 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証

    ID管理 ユーザーID、パスワード、その他情報を管理 Active Directory, LDAPサーバが使われるこ とが多い シングルサインオン ⼀度の認証を受けるだけで、複数の異なるア プリケーションやシステムを利⽤可能とする 仕組み

  4. Page: 4 Copyright © Serverworks Co.,Ltd. All Rights Reserved. ケルベロス認証/統合Windows認証

    リバースプロキシ⽅式 エージェント⽅式 シングルサインオン(SSO) その1

  5. Page: 5 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例

    認証サーバ Active Directory LDAPサーバ ケルベロス認証/ 統合Windows認証 ケルベロス認証/統合 Windows認証の範囲 Cookieの範囲 ≒ SSOの範囲 エージェント型 (Cookie共有方式） SSO サーバ リバース プロキシ Agent エージェント型 (Cookie共有方式) Agent ドメインを超えられない

  6. Page: 6 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例

    認証サーバ Active Directory LDAPサーバ ケルベロス認証 エージェント型 (Cookie共有方式） SSO サーバ リバース プロキシ Agent エージェント型 (Cookie共有方式) Agent Agent エージェント型 (クロスドメイン対応） エージェントが導⼊できる 環境でないと、ドメインを 超えられない ケルベロス認証/統合 Windows認証の範囲 Cookieの範囲 ≒ SSOの範囲

  7. Page: 7 Copyright © Serverworks Co.,Ltd. All Rights Reserved. フェデレーション⽅式

    SAML OpenID Connect シングルサインオン(SSO) その2

  8. Page: 8 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例

    認証サーバ Active Directory LDAPサーバ SSO サーバ (CP/IDP ) フェデレーション対応 アプリケーション フェデレーション対応 サービス フェデ レー ション

  9. Page: 9 Copyright © Serverworks Co.,Ltd. All Rights Reserved. SAML

    ややこしい 出典：http://blog.serverworks.co.jp/tech/2016/06/07/activedirectory-authenticationandauthorization/

  10. Page: 10 Copyright © Serverworks Co.,Ltd. All Rights Reserved. SAML

    プロトコル シーケンス 出典：http://www.atmarkit.co.jp/fwin2k/operation/adfs2sso02/adfs2sso02_01.html

  11. Page: 11 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例

    認証サーバ Active Directory LDAPサーバ SSO サーバ (CP/IDP ) フェデレーション対応 アプリケーション フェデレーション対応 サービス フェデ レー ション ←ココもクラウド化 (IDaaS（Identity as a Service）

  12. Page: 12 Copyright © Serverworks Co.,Ltd. All Rights Reserved. IDaaSの例

    (onelogin) Password クラウドサービス オンプレミスサーバ （社内システム） SSL/TLS HTTPS HTTPS SAML WS-Federation Firewall Web会議 ⽂書管理 SFA グループ ウェア コール センター シングル・サインオン （SSO） ID管理の⼀元化 （IDaaS） アクセスコントロール （ACL） ADC

  13. Page: 13 Copyright © Serverworks Co.,Ltd. All Rights Reserved. クラウドへのサービスへのシングルサイン

    オンは、フェデレーション⽅式の登場によ り、ドメインを超えて実現可能となってい る。 ID管理／SSOサーバの機能⾃体もクラウド 化してサービス提供されている。 まとめ