2011年2月22日火曜日

blog feedを更新しました

›
ずっと手を付けようと思っていて放置していたマイブログリスト（ナビゲーションの左下）を更新しました。 カテゴリとしては、とりあえず ・Identity関連　：　特に製品に関係なくアイデンティティ関連の情報を発信しているblog ・FIM/ILM関連　：　その名の通り、FIMやILM...
2011年2月20日日曜日

AppFabric ACSののセミナに登壇予定

›
少し先（3/11）になりますが以下のセミナでしゃべります。 登録ページにはまだタイトル未定となっていますが、本当に未定ですｗｗ Windows Azure AppFabric ACS で構築するシングルサインオンシステム https://msevents.microsoft.co...

クレームの発行状態を確認する

›
AD FS2.0やAppFabric ACSを使った外部認証を有効にしたアプリケーションを開発しているとちゃんとセキュリティトークンが発行されているのか、トークンの中のクレームに何が入っているのかの確認をしたくなります。 もちろん fiddler を使って実際のHTTPのやり取り...
2011年2月2日水曜日

[FIM2010]一般ユーザ権限でセキュリティグループを管理する

›
FIM2010の大きな特徴でもあるグループ管理機能も実はデフォルトでは殆ど無効化されているので色々と手を加えてやる必要があります。 以下が一般ユーザでFIMポータルにログインした際の初期画面です。 見ての通り、配布グループについては表示されていますが、セキュリティグループについて...
2011年1月25日火曜日

NSF2011

›
今日は JNSA 主催の NSF2011(Network Security Forum 2011) でした。 私もJNSAのアイデンティティ管理ワーキンググループで活動している関係で「クラウド時代のアイデンティティ管理」というテーマで少々話をさせていただきました。 2011012...
2011年1月23日日曜日

[FIM2010]有効かすべき管理ポリシー規則（MPR）のチェック

›
何度やってもインストールは難しい（真面目にパーミッションやトポロジを考えると）し、インストールしただけでは何にもできないFIM2010ですが、その中でももっとも判断に迷うポイントの一つが「 どの管理ポリシー規則（MPR）を有効化すべきか？ 」だと思います。 そもそもデフォルト状態...

[FIM2010]管理エージェントの情報が管理者ポータルに出てこない

›
久しぶりにFIM2010ネタを。 FIM2010ではMIIS/ILMから引き続き管理エージェント（MA）を使った同期設定・実行を行う FIM Synchronization Service とポータル等のWebサービスを管理する FIM Service の2つのサービスが稼働して...