2016年1月31日日曜日

[Windows 10/Azure AD]ハイブリッド環境におけるドメイン参加とシングルサインオン①

›
こんにちは、富士榮です。 Azure Active Directory（Azure AD）に参加したWindows 10デバイスでのデバイス・サービス間のシングルサインオンの仕組み（Microsoft Passport）については、これまでもidconや本ブログなどでも解説を...
2016年1月17日日曜日

[AD FS]連携アプリケーション毎に対応するIdPへ自動振り分けを行う

›
こんにちは、富士栄です。 AD FSを使ってアプリケーションとのID連携を行う場合、基本はビルトインのActive Directoryでの認証および属性の提供を行うことになりますが、アプリケーションが増えてきたり、複数の企業でAD FSを使ったりし始めると、AD FSをHUB...
2016年1月15日金曜日

[告知]2月はJapan ComCampでAzure ADとWindows 10の話をします

›
こんにちは、富士榮です。 先日 告知 させていただきました通り、今月（1月）は日本ネットワークセキュリティ協会（JNSA）のアイデンティティ管理WGの10周年記念イベントで「ID管理プロジェクトの進め方」について解説させていただきますが、2月は少し毛色を変えてAzure AD...
2016年1月13日水曜日

[AD FS]JavaアプリSPとSAML Artifact Bindingで連携する際の証明書ストア

›
こんにちは、富士榮です。 小ネタです。 JavaでSAML SPとなるアプリケーションを開発した場合のSP⇒IdP間のバックエンド通信に使う証明書の登録に関するTIPSです。 ◆SAML Arifact Bindingとは？ まず、SAML Artifact Bin...
2016年1月11日月曜日

[AzureAD/Java]WebLogic/JavaアプリケーションとAzure ADを連携する

›
こんにちは、富士榮です。 先日マイクロソフトの寺田さんがJavaアプリケーションでActive Directory Authentication Library for Java（ADAL4J）を使うコードをgithubに 公開 されていましたので、私はちょっと違う方法で。 ...