シングルサインオンã®SAMLライブラリã«è„†å¼±æ€§ã€èªè¨¼ã‹ã‚ã•ã‚Œã‚‹æれ異ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³é–“ã§ã®èªè¨¼é€£æºè¦æ ¼ã€ŒSAMLã€ã‚’使ã£ãŸè¤‡æ•°ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ï¼ˆSSO）サービスã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã€ç±³ã‚»ã‚ュリティ機関CERT/CCãŒ2月27æ—¥ã«è„†å¼±æ€§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ CERT/CCã«ã‚ˆã‚‹ã¨ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€ãƒªãƒ¢ãƒ¼ãƒˆã®æ”»æ’ƒè€…ã«ã‚ˆã£ã¦SAMLコンテンツãŒæ”¹ã–ã‚“ã•ã‚Œã€SAMLサービスプãƒãƒã‚¤ãƒ€ãƒ¼ã®èªè¨¼ã‚’ã‹ã‚ã•ã‚Œã¦ã—ã¾ã†æã‚ŒãŒã‚る。 ã“ã®å•é¡Œã¯ã€SSOツールãªã©ã‚’æä¾›ã™ã‚‹Duo SecurityãŒç™ºè¦‹ã—ãŸã€‚2月27æ—¥ã®æ™‚点ã§ã€åŒç¤¾ã®ã€ŒDuo Network Gateway（DNG）ã€ã®ã»ã‹ã€OneLoginã®ã€Œpython-samlã€ã€Œruby-samlã€ã€Cleverã®ã€Œsaml2-jsã€ãªã©ã€è¤‡æ•°ã®ãƒ™ãƒ³ãƒ€ãƒ¼ã®SAML処ç†ãƒ©ã‚¤ãƒ–ラリã§è„†å¼±æ€§ãŒç¢ºèªã•ã‚Œã¦ã„る。 CERT/CCã®è„†å¼±æ€§æƒ…å ±ã§ã¯ã€Ciscoã‚„GitHubã€Googleã€Microsoftãªã©ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹
ADFSãªã—ã§Office365ã¸ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’実ç¾ã™ã‚‹(2)
{{#tags}}- {{label}}
{{/tags}}