FIM2010 関数リファレンス

まだFIMがILM"2"と言われていた時代にコードレスプロビジョニングで使える関数の一覧を紹介したことがありますが、ようやくオフィシャルに関数のリファレンスが出てきました。（まだ英語ですが）

http://technet.microsoft.com/en-us/library/ff800820(WS.10).aspx

ネタ的にTechnetなのか？という疑問はありますが実際に同期規則を作成する際は必ず使うものなので要ブックマークです。

ADFS2.0の相互運用性 [7/26更新]

以前ADFS2.0がSAML2.0の相互運用性テストにパスした、という話題がありましたがSAMLに対応した他のSSO製品やサービスとの連携の情報が少しずつ出てきました。

◆他のフェデレーション／SSO製品との相互運用性

Sun OpenSSO

http://blogs.msdn.com/b/eugeniop/archive/2010/06/30/identity-federation-interoperability-wif-adfs-sun-s-opensso.aspx

IBM Tivoli Federated Identity Manager

http://blogs.msdn.com/b/eugeniop/archive/2010/06/30/identity-federation-interoperability-wif-adfs-ibm-tivoli-federated-identity-manager.aspx

CA SiteMinder

http://blogs.msdn.com/b/eugeniop/archive/2010/07/01/identity-federation-interoperability-wif-adfs-ca-siteminder.aspx?wa=wsignin1.0

7/26更新

Oracle Identity Federation

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=46bd1cc0-cbe1-4426-875d-428b25b65f1a

また、SAMLに対応しているサービスとの連携については某所で記事を近々公開する予定なので、乞うご期待！

ちなみに、GoogleApps、Salesforce.com、Windows LiveID、Windows Azureとの連携のHow Toを公開予定です。

↓調査・実験の過程の各所の私の足跡（というか残骸）です。待ちきれない方はご参考までに(笑)

GoogleApps

http://www.google.com/support/forum/p/Google%20Apps/thread?tid=4752fe07313712ff&hl=en

Salesforce.com

http://social.msdn.microsoft.com/Forums/en-US/Geneva/thread/2fc66b27-966c-49e5-891e-6e7e404e001d

KBQ983444を適用するとFIMポータルへアクセス不可

FIM2010のポータルはWSS3.0上にデプロイされるので基盤となるWSS3.0へのパッチ適用は慎重にしないといけません、という例です。

6月頭にリリースされたWSS3.0へのセキュリティパッチ（KBQ983444）を適用するとFIMポータルへのアクセスが出来なくなる、という事象が発生するようです。（URL Not Foundになるらしい）
イベントログをみるとMSSQL（Windows Internal Database）がイベントID 33002を出しているので、判別できると思います。

治し方ですが、管理者でコマンドプロンプトを開いて、
C:\Program Files\Microsoft Shared\web server extensions\12\binへ移動して
「psconfig -cmd upgrade -inplace b2b -wait -force」
を実行します。

セキュリティパッチはこのように複数の製品群が絡み合って出来ているソリューションにおいては十分に検証してから適用する運用が大切ですね。

ネタ元）Jorge's Quest for Knowledge
http://blogs.dirteam.com/blogs/jorge/archive/2010/06/29/windows-sharepoint-services-3-0-breaks-after-installing-update-ms-kbq983444.aspx

[献本御礼]Active Directory ID管理ガイド FIM2010版

先日紹介したActive Directory ID管理ガイド FIM2010版をエバンジェリスト安納さんに頂きました。

基本的に以前リリースされていたILM2007版のActive Directory ID自動管理ガイドの内容をFIM2010に置き換えた形ですが、インストールから基礎的なプロビジョニングについてはある程度網羅しているので初めてFIM2010に触れる人にとっては必携アイテムとなると思います。
※何故前書はID「自動」管理ガイドで今回はID管理ガイドなんだろう？？

ただ、実際に業務に使うとなると前書と併せて読んだ方が良いかも知れません。FIM2010でもある程度複雑な業務を実装使用と思うとコードレスプロビジョニングだけではカバーしきれないのでやはりレガシーのRules Extensionをコーディングすることになると思います。その場合のリファレンスとして前書を使う、というのが良い使い方かも知れません。

尚、USではMVPのDavid LundellさんもFIMの本を書き始めている、ということですのでこちらも楽しみです。blogの内容を見ていると非常にディープなところまで踏み込んでいる方なのでもう少し上級者向けの内容になるのかも知れませんが。。

ID管理ガイドに話を戻しますが、いずれにしても4月にリリースされて本格的に使われ始める時期に来ていると思うので、今後実装をする上で非常に役立つガイドだと思います。

TechEd North Americaのセッション資料

6月7日～10日に北米ニューオーリンズで開催されていたMicrosoft TechEdの資料が公開されてます。
さすがに日本とは比べ物にならないくらいのボリュームです。

とりあえずセッションの中からADFS2.0関連、FIM2010関連のものをピックアップして斜め読みをしてみました。

セッションコード	タイトル	概要（自分メモ）
COS206	Microsoft Business Productivity Online Standard Suite (BPOS) v.Next: Identity and Access Solutions	BPOSへのFederation ・OnlineID ・OnlineID+DirSync ・FederatedID+DirSync
OSP311	From N to Z: Authentication and Authorization in Microsoft SharePoint Server 2010	@SPIdentity MVP for MOSS MOSS2010+ADFS2.0
SIA201	Understanding Claims-Based Applications: An Overview of Active Directory Federation Services (AD FS) 2.0 and Windows Identity Foundation	David Chappell ADFS2.0+WIF+CardSpace2.0のオーバービュー
SIA302	Identity and Access Management: Centralizing Application Authorization Using Active Directory Federation Services 2.0	MSIT BPOS連携などのオーバービュー
SIA303	Identity and Access Management: Windows Identity Foundation and Windows Azure	Vittorio Bertocci Azure上にWIFを使ったアプリケーションをデプロイする際の具体的なTIPSなど
SIA304	Identity and Access Management: Windows Identity Foundation Overview	Vittorio Bertocci WIFの概要
SIA305	Top 3 Security and Privacy Challenges in Identity Infrastructures and How to Overcome Them with U-Prove	U-Prove 概要の説明とCTP
SIA307	Identity and Access Management: Deploying Microsoft Forefront Identity Manager 2010 Certificate Management	FIM2010 CLM
SIA318	Microsoft Forefront Identity Manager 2010 Deploying FIM	FIM2010のデプロイ
SIA319	Forefront Identity Manager 2010: In Production	本番環境におけるFIM2010の運用
SIA321	Business Ready Security: Exploring the Identity and Access Management Solution	Business Ready Securityのオーバービュー
SIA326	Identity and Access Management: Single Sign-on Across Organizations and the Cloud - Active Directory Federation Services 2.0 Architecture Drilldown	ADFS2.0のデプロイ
SIA327	Identity and Access Management: Managing Active Directory Using Microsoft Forefront Identity Manager	FIM2010の概要

8月の日本開催のセッション予定を見ているとADFS2.0、FIM2010それぞれ1つずつという状態なので、ちょっとさみしい感じです。


とは言え濃い内容になっていることに期待！と言ったところでしょうか。

[本]Active Directory ID管理ガイド FIM2010版

おそらく世界中で唯一のILM本だったActive Directory ID自動管理ガイドのFIM2010版が6/24にリリースされます。

Active Directory ID管理ガイド Microsoft Forefront Identity Manager 2010で実装するID統合管理ソリューション

前回の本も中々敷居が高いプロダクトがターゲット故に貴重な情報源となったので、今回も楽しみにしています。発売されたら早速書店へGo!ですね。

日本クラウドセキュリティアライアンス キックオフシンポジウムに参加してきました

といっても途中までしか聴けなかったのですが、以前紹介したCSA（Cloud Security Alliance）の日本支部のキックオフシンポジウムが開催されたので行ってきました。（大盛況でした）

国内においてもクラウドサービスプロバイダが増えてくるに当たり、CSAのガイダンスを適用・実装するための指針を出したり、国内市場特有のニーズに対応したり、ということを目的として今後活動していくということなのでクラウドサービスを提供するプロバイダも利用する企業やユーザにとっても目の離せない存在になるのではないでしょうか？

ちなみにそもそもこのCSAをはじめとするクラウドコンピューティングにおけるセキュリティのガイドラインは、良く「クラウド」の定義で引き合いに出されるNIST（アメリカ国立標準技術研究所）がクラウドの効果的で安全に利用についてレポートを出していたものの、実際にクラウドサービスを調達する際のセキュリティ上の要求事項が具体的にまとまらなかった、というところから整備が進んで来たものだったようです。

日本においては特に契約条項や品質に対する要求レベル、情報の取り扱いに関連する法規も当然米国とは異なりますので、このような団体によって地域にあったガイドライン化が進むと良いのでは、と思います。


アイデンティティ管理に関しては今日はISACAの顔をした下道さんが「クラウドコンピューティングとeID」というテーマで講演をしてくださいました。
印象に残ったのは、改めて「ID=アイデンティティ」ということを強調していた点です。これは何年も前からアイデンティティ管理界隈では話がされてきていることですが、今でもID=Identifier（識別子）という認識が根強いということでした。

本シンポジウムの内容から少し横道にそれますが、、、

「アイデンティティ」とは個人を特徴づけるものであり、単なる識別番号やメールアドレスなどといったものだけではなく、趣味や身体的特徴や宗教などといったその人を特徴づける属性情報を含んでいます。
そのような意味でアイデンティティとは個人の尊厳そのものとも言うことが出来、それは実世界であろうがデジタルワールドであろうが適切に取り扱われるべきである、という考えはそのあたりに起因しています。

そのような意味でアイデンティティ管理とは広義で言うと単なるプロビジョニングやシングルサインオンといった技術や運用に関することだけでなく、各国（日本、米国、EUなど）のそれぞれの個人情報保護に関連する法規と深く関連してきます。
特にクラウドをはじめとするインターネット上のサービスでアイデンティティ情報が適切に（関連法規に従い）扱われるかどうかは管理（コントロール）されるべきである、というところから色々な技術や製品などが着目／実装されてきています。

機能	関連技術等
サービス側から必要となる情報を要求する	クレイムベースのセキュリティモデル、InfoCard
必要最低限の情報のみを開示する	U-Prove
本人の同意を持って情報を開示する	ID-WSF、OpenID-CX

と、少しそれてしまいましたが、参加メンバを見ても今後の活動がとても楽しみです。


尚、他にも下道さんも監訳に参加されているオライリージャパンさんより「クラウドセキュリティ＆プライバシー」の日本語版が先行販売されていました。

その他関連リソース
・ASPIC Japan（ASP・SaaSインダストリ・コンソーシアム）によるCSAクラウド・セキュリティ・ガイダンス ver.1.0 日本語版
　http://www.aspicjapan.org/pdf/20100324-csa.pdf
・日本クラウドセキュリティアライアンス
　http://www.cloudsecurityalliance.jp/
・CSA Security Guidance for Critical Areas of Focus in Cloud Computing V2.1
　http://www.cloudsecurityalliance.org/csaguide.pdf
・CSA Guidance for Identity & Access Management V2.1
　http://www.cloudsecurityalliance.org/guidance/csaguide-dom12-v2.10.pdf
　※CSAガイダンスの中でアイデンティティ＆アクセス管理に関する部分に特化したもの