FrontPage - SAML Wiki
NOTE: This wiki is provided by the OASIS standards consortium as a collaborative tool for members of the OASIS Security Services Technical Committee, who are permitted to post to these pages. As this is an official workspace of the TC, the OASIS IPR Policy and other OASIS rules apply to its use. To learn more about the work of the TC, send a comment, or join this effort, visit the OASIS Security S
SAML認証ができるまで - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Slashチームの渡辺です。 Slashチームでは、ユーザー管理や認証周りなどの、cybozu.comの各サービスに共通する機能を開発しています。今回は、3月にリリースされた、SAML認証を用いたシングルサインオン機能1についてお話させて頂きます。cybozu.comでのSAML認証の概要にくわえて、それらの機能をどのように設計・実装していったか、という誰も興味ないニッチな話題を扱います。 SAML2 って？ 「SAMLなんて聞いたこと無いけどなんとなく興味があるぞ！！」という物好きな方のために、SAMLの概要とcybozu.comでの利用について、簡単に説明します。そんなものは既に知っているというSAML猛者な方は読み飛ばして頂いて構いません。 SAMLはSecurity Assertion Markup Languageの略で、OASIS3によって策定された、異なるセキュリ
SAML Introduction | SAML XML.org
Wiki page: Submitted by trscavo on Tue, 2008-07-01 14:16. Last updated on Tue, 2008-07-01 17:50. SAML V2.0 Official SAML V2.0 documents produced by the OASIS Security Services Technical Committee: Executive Overview Technical Overview SAML FAQ Trust Models Guidelines Presentations SAML V2.0 Basics (OpenDocument format with animations) (Eve Maler, Sun) SAML 2.0: Federation Models, Use-Cases and Sta
アイデンティティ管理における「レベル合わせ」（1/3）－ ＠IT
第4回 アイデンティティ管理における「レベル合わせ」 連携アイデンティティ管理を実現するには、「その認証は本当にきちんと行われているか」といった条件を満たし、信頼関係を結ぶことが必要になります（編集部） 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2011/4/11 これまで、第1回「『アイデンティティ管理』の周辺事情を整理しよう」では主要なシングルサインオン方式について、第3回「OpenID／SAMLのつなぎ方とその課題」では、Kantara Initiative Concordia Discussion Group（Concordia DG）にて行われていたOpenIDとSAMLとの相互連携ユースケースについて解説しました。 今回から2回にわたり、「サーバ間での信頼構築」の材料の1つとなる「Identity Assurance」（アイデンティティの保証）の考
OpenIDとSAMLのつなぎ方とその課題－ ＠IT
第3回 OpenID／SAMLのつなぎ方とその課題 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2010/1/22 “The Venn of Identity”からスタートした、ID管理方式の相互運用方式の模索。第3回では具体的な方式を解説します（編集部） 第2回「ID管理技術をつなぐ女神、コンコーディア」では、ID管理方式の「相互運用」という考え方について解説しました。今回は前回の内容を踏まえ、OpenIDとSAMLを例に具体的な相互接続の方式とその課題について説明します。 OpenIDとSAMLをつなぐ それでは、OpenIDとSAMLとの相互接続にあたって検討されたユースケースを見ていきましょう。 OpenID、SAMLはいずれも、サービス間で認証結果を共有する方式で、相互連携が必要とされるユースケースも「プロキシモデル」に基づいています。2種類の認証連携
ID管理技術をつなぐ女神、コンコーディア － ＠IT
第2回 ID管理技術をつなぐ女神、コンコーディア 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/12/22 ID管理技術の相互運用性確保のために発足した組織、「コンコーディア」。その出発点は、1つの「ベン図」でした（編集部） 第1回「アイデンティティ管理の周辺事情を整理しよう」では、Webサーバ上の複数サービスを束ねる、「連携ID管理」の現状について説明してきました。今回は前回説明した複数のID管理技術間の相互運用方式について、現在検討を進めている、コンコーディア（カンターラ・イニシアティブ コンコーディア・ディスカッショングループ）とその取り組み内容について説明します。 コンコーディアとカンターラ・イニシアティブ コンコーディアはID管理技術の相互運用性確保に必要な技術方式、相互運用ポリシーなどを検討、提案するオープンコミュニティ「コンコーディア・プロ
「アイデンティティ管理」の周辺事情を整理しよう － ＠IT
第1回 「アイデンティティ管理」の周辺事情を整理しよう 日本電信電話株式会社 NTT情報流通プラットフォーム研究所 伊藤 宏樹 2009/11/5 OpenIDにSAML、Liberty AllianceにInformation Card ……。ここでもう一度、アイデンティティ管理をイチから学んでみませんか。ID管理の周辺情報をまとめ、新しい教科書として使える連載をスタートします（編集部） ID管理って何だったっけ？ 昨今のOpenIDの台頭や、マイクロソフトによる Windows CardSpaceの本格展開を契機として、「シングルサインオン（Single Sign-On）」や「連携アイデンティティ管理（連携ID管理）」といった単語がようやく日の目を見るようになってきました。また、いまあるID管理技術をどう使い分けるか、あるいは異なるID管理技術同士の相互運用は可能なのかといった議論がま
強力なSSOを実現するXML認証・認可サービス（SAML）
「第1回 Webサービスのセキュリティ概要」ではWebサービス・セキュリティのフレームワークについて、「第2回 XMLデジタル署名とXML暗号」ではXML署名とXML暗号について述べた。「第3回 XML鍵管理サービスとXMLプロトコル」は鍵情報の登録と検証を外部のサービスに依頼する仕組みであるXKMSと、これらの情報を伝達するためのXMLプロトコルSOAPについて述べた。 今回はシングルサインオン（SSO）や、それに続いて属性情報やアクセス制御情報を伝達するプロトコルSAML（Security Assertion Markup Language）について述べる。SAMLは連携した企業間のWebサービスのSSOを目指して最近策定されたLiberty Allianceの仕様や、マイクロソフトの.NET Passportに用いられる基本的な技術として注目されているものである。さらにSAMLの上で
SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal
宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっとちがうだろうな。今回は、SAMLを知っている人には当たり前の話でも、知らない人はきっとわからないだろうことを補足するだけです。しかもとみたの主観的におもしろいと思ってるところだけ。 そもそも僕自身の能力的な話で、Libertyの時代も仕様は気になったところしか読んでないので、網羅的に書くのは正直つらいし、割に合わないと感じてます。ただ、今回はきっとtkudoさんが添削してくれるはずなので、かなりのびのびと書いちゃいます。 歴史のおさらい まず間違え易い点として、SAML1.0とか1.1ってのは、SAMLが出たてのときの仕様なので、いまの話(v2.0)と結構違う。結構SAMLで検索するとこのころの話が引っかかったりする。むしろ今のSAML 2.0を調べようとしたらLiberty ID-
SAML Specifications | SAML XML.org
Wiki page: Submitted by carolgeyer on Mon, 2007-10-22 20:16. Last updated on Tue, 2013-05-28 16:09. SAML V2.0 SAML version 2.0 was approved as an OASIS Standard in March 2005. The complete SAML 2.0 OASIS Standard set (PDF format) and schema files are available in this zip file. Approved Errata for SAML V2.0 was last produced by the SSTC on 1 May 2012. In addition to the normative errata document,
OpenIdP
Welcome to Feide OpenIdP The Feide OpenIdp is for users that do not have an account in Feide. The use of the OpenIdP is now restricted to Sikt and it's services. Register a new account Register a new account Managing your account Review registered user information Reset lost password Change password Support If you encounter problems with Feide OpenIdP you should first contact the service provider
SimpleSAMLphp Home - SimpleSAMLphp
SimpleSAMLphp is an application written in native PHP that deals with authentication. The main focus of SimpleSAMLphp is providing support for: SAML 2.0 as a Service Provider (SP) SAML 2.0 as an Identity Provider (IdP) However, it also supports many other identity protocols and frameworks, such as CAS, OpenID Connect, WS-Federation and OAuth, and is easily extendable, so you can develop your own m
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://blogs.oracle.com/tkudo/entry/fedlet_implementation_available_in_opensso
OASIS Security Services TC
http://xmlconsortium.org/websv/kaisetsu/C10/main.html
OpenAM/OpenSSO 技術情報 - Open Source Solution Technology Corporation
Java 暗号化拡張機能 JDK5.0
SimpleSAMLphp Identity Provider QuickStart
SimpleSAMLphp Service Provider QuickStart
SimpleSAMLphp Documentation