OpenAMã§WindowsDesktopSSO - taguiã®æ—¥ã€…ã®å¦„想
OpenAM ã¯ã€Sun Microsystemsã‚’ä¸å¿ƒã¨ã—ã¦ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆãŒé€²ã‚られã¦ã„㟠Web上ã§SSO（シングルサインオン）を実ç¾ã™ã‚‹ãŸã‚ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ OpenSSO㮠後継ã«ã‚ãŸã‚‹ã‚‚ã®ã€‚ ä¸èº«ã¨ã—ã¦ã¯ã€OpenSSOã‚’ãã®ã¾ã¾å¼•ã継ã„ã§ã„ã‚‹ã®ã§å®‰å¿ƒã—ã¦ä½¿ãˆã‚‹ã®ã¨ オープンソースãªã®ã§ä¸èº«ã‚’ã¿ã‚Œã°ä½•ã‚’ã—ã¦ã„ã‚‹ã‹åˆ†ã‹ã‚‹ã¨ã„ã†å®‰å¿ƒæ„Ÿã‚‚ã‚る。 æ—¥æœ¬èªžæƒ…å ±ã¯ã¾ã å°‘ãªã„ã§ã™ãŒã€OpenSSOã®è³‡æ–™ã‚’ã»ã¼ãã®ã¾ã¾æµç”¨ ã§ãã‚‹ã®ã§ã‚ã‚Œã°æœ€ä½Žé™ã¯æƒ…å ±å…¥æ‰‹ã§ãã‚‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšã€OpenAMã§DesktopSSOã«ã‚ˆã‚‹ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã¨ã‹ã„ã†ã‚‚ã®ã« ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã—ã¦ã¿ã¾ã—ãŸã€‚ Windows Desktop SSO ã¯ã€Windowsã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã ã‘ã§ã€ Webアプリã«å¯¾ã—ã¦ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ãŒå¯èƒ½ã«ãªã‚‹ã‚ˆã†ãªä»•çµ„ã¿ã§ã™ã€‚ è¨å®šã‚’è¡Œã£ã¦å‹•ä½œã¯ã—ã¾ã—ãŸãŒã€æ‰‹é †çš„ã«å•é¡Œãªã„ã‹ã¾ã§ã¯åˆ†ã‹ã‚Šã¾ã›ã‚“
OpenAMã«ã‚ˆã‚‹ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ï¼ˆï¼‘）エージェント編 - Tech-Sketch
社内ã«å¤šæ•°ã®WebアプリケーションãŒä¹±ç«‹ã—ã€ãã‚Œãžã‚ŒãŒç•°ãªã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ã‚’採用ã—ã¦ã„ã‚‹ãŸã‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®åˆ©ä¾¿æ€§ãŒæãªã‚ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™(サイト毎ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ID・パスワードを覚ãˆãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ç•°ãªã£ãŸã‚µã‚¤ãƒˆã«è¡ŒããŸã³ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ãŒå¿…è¦)。ã“れを解決ã™ã‚‹ãŸã‚ã«ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ã‚’一元化ã™ã‚‹æ‰‹æ®µã¨ã—ã¦ã‚ªãƒ¼ãƒ—ンソースã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã®ãƒ—ãƒãƒ€ã‚¯ãƒˆOpenAMを用ã„ã€æ—¢å˜ã®Webアプリケーションをã©ã®ã‚ˆã†ãªæ‰‹é †ã§ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³åŒ–ã§ãã‚‹ã‹ã‚’２回ã«ã‚ãŸã£ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 今回ã¯OpenAMã®ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã‚’用ã„ã€Webアプリケーションã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’改変ã™ã‚‹æ‰‹æ³•ã‚’見ã¦ã„ãã¾ã™ã€‚ OpenAMã¨ã¯ OpenAM ã¯ã€æ—§ã‚µãƒ³ãƒ»ãƒžã‚¤ã‚¯ãƒã‚·ã‚¹ãƒ†ãƒ ズ社ã®OpenSSOã®æµã‚Œã‚’ãã‚€Webアプリケーションã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’実ç¾ã™ã‚‹ãŸã‚ã®èªè¨¼åŸºç›¤ã§ã€ç¾åœ¨ã¯ForgeRock社ã«ãŠã„ã¦é–‹ç™ºã•ã‚Œã€CDDL
æµè¡Œã‚Šã®OpenID Connectを使ã£ãŸSSOを自å‰ã§ä½œã£ã¦ã¿ãŸ(IDPç·¨)
ã¯ã˜ã‚㫠複数ã®WEBサービスをシングルサインオン（SSO）ã§ã¨ã„ã†ã®ã¯ 最近ã¯æ™®é€šã«ãªã£ã¦ãã¦ã¾ã™ã。googleã—ã‹ã‚Šã€‚facebookã—ã‹ã‚Šã€‚ ã“ã®èªè¨¼ã¨ã„ã†ã®ãŒå®Ÿã¯ã¨ã£ã¦ã‚‚複雑ãªã‚“ã§ã™ã。 知らãªã„人ãŒå–り組もã†ã¨ã™ã‚‹ã¨ã¾ãšç”¨èªžãŒã‚ã‘ã‚ã‹ã‚‰ã‚“ãã¦ã‚„ã‚ã¾ã™ã€‚ ã•ã‚‰ã«èªè¨¼ã¨ã„ã£ã¦ã‚‚ã„ã‚ã„ã‚ãªæ–¹å¼ãŒã‚ã£ã¦ã€ã•ã‚‰ã«æµè¡Œã‚Šå»ƒã‚Šã‚‚ã‚ã‚Š １年å‰ã®æƒ…å ±ãƒšãƒ¼ã‚¸ãŒå¤ãã¦ä½¿ãˆãªã„ãªã‚“ã¦ã‚¶ãƒ©ã€‚ 完全ã«åˆå¿ƒè€…ã‚ラーãªç„¡ç†ã‚²ãƒ¼çŠ¶æ…‹ã§ã™ã€‚ 今回ã¯èªè¨¼ï¼Ÿãªã«ãれ？ãªã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã§ã‚‚ ã¨ã£ã¦ã‚‚苦労ã—ãªãŒã‚‰ãªã‚“ã¨ã‹SSO作れãŸãžã€ã¨ã„ã†è¨˜éŒ²ã‚’公開ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãªãŠã€2014å¹´10月ã«è©¦ã—ã¦ã¾ã™ã‹ã‚‰ï¼ 上述ã—ãŸã¨ãŠã‚Šã€èªè¨¼çµ¡ã¿ã¯ã™ã£ãæƒ…å ±å¤ããªã‚‹ã‚“ã§ãã“ã‚“ã¨ã“è¸ã¾ãˆã¦ èªã‚“ã§ã„ãŸã ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ ãªãŠã€èªè¨¼é–¢é€£ã®ãƒ¯ãƒ¼ãƒ‰ãŒã©ã‚“ã©ã‚“出ã¦ãã¾ã™ãŒã‚ã¾ã‚Šèª¬æ˜Žã—ã¾ã›ã‚“。 ãªãœãªã‚‰ç§ã‚‚よãã‚ã‹ã£ã¦ãªã„ã®ã§ã€‚ ã‚„ã‚‹ã“㨠We
OpenAMã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«
Solaris 10（x86）ã§OpenAMã®åˆæœŸè¨å®šã‚’è¡Œã†ã€‚ ã¾ãšã€IdP１å°ç›®ã®idp1.openam.netã«å¯¾ã—ã¦ä»¥ä¸‹ã®ä½œæ¥ã‚’è¡Œã†ã€‚ â‘ http://idp1.openam.net:8080/opensso/config/options.htmã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã€‚※使ã£ãŸã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®IEã¯Ver.8。 ・[æ–°ã—ã„è¨å®šã®ä½œæˆ]をクリックã™ã‚‹ã€‚
OpenAMインストール時ã®æ³¨æ„点ã¨ãƒˆãƒ©ãƒ–ルシューティングã®æ–¹æ³•
OpenAMインストール時(warã®ãƒ‡ãƒ—ãƒã‚¤ã‹ã‚‰åˆæœŸè¨å®šã¾ã§)ã®æ³¨æ„点やã€ã‚ˆãã‚ã‚‹å•é¡Œã¨ãã®å¯¾ç–方法ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ OpenAM 11.0.0ã®å…¬å¼ãªã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚¬ã‚¤ãƒ‰ã¯ä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚å„入力フィールドã®æ„味ãªã©ãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€è©³ç´°ã‚’知りãŸã„æ–¹ã¯ã“ã¡ã‚‰ã‚’熟èªã—ã¦ä¸‹ã•ã„。 OpenAM 11.0.0 Installation Guide 英語ãŒè¾›ã„ã¨ã„ã†æ–¹ã¯ã€ä»¥å‰CodeZineã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³•ã‚’書ã„ãŸã®ã§ã€ã“ã®ãƒšãƒ¼ã‚¸ã‚’å‚考ã«ã—ã¦ä¸‹ã•ã„。最新ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒOpenAM 10.0ã ã£ãŸã“ã‚ã«æ›¸ãã¾ã—ãŸãŒã€æ‰‹é †ã¯ã»ã¨ã‚“ã©å¤‰ã‚ã£ã¦ã„ã¾ã›ã‚“。OpenAMã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¯ã€åŸºæœ¬çš„ã«Tomcatãªã©ã®ã‚µãƒ¼ãƒ–レットコンテナã«warファイルをデプãƒã‚¤ã—ã¦åˆæœŸè¨å®šã™ã‚‹ã ã‘ã§ã™ãŒã€ä»¥ä¸‹ã«è¨˜è¼‰ã™ã‚‹é€šã‚Šã„ãã¤ã‹ã®æ³¨æ„ã™ã¹ã点ãŒã‚ã‚Šã¾ã™ã€‚ ■インストールå‰ã®æ³¨æ„äº‹é … (事å‰è¨å®š) OpenAMをインスト
OpenAM + openLDAPã«ã‚ˆã‚‹ シングル・サイン・オン(SSO)環境ã®æ§‹ç¯‰ 入門? 1 - end0tknr's kipple - web写経開発
colinux環境ã¸ã®openldap install - ãƒã‚¤ãƒ³ãƒˆã¯ BerkeleyDB - end0tknrã®kipple - web写経開発 今回ã¯ã€å‰å›žæ§‹ç¯‰ã—ãŸopenLDAPã«å¯¾ã—ã€çµ±åˆãƒ¦ãƒ¼ã‚¶èªè¨¼ã‚’è¡Œã†OpenAMã‚’é©ç”¨ã—ã¾ã™ å‚考 詳細ãªã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³•ã¯ã€æ¬¡ã®urlãŒå‚考ã«ãªã‚Šã¾ã™ã®ã§ã€ã“ã“ã§ã¯ãƒã‚¤ãƒ³ãƒˆã ã‘記載ã—ã¦ãŠãã¾ã™ã€‚ http://openstandia.jp/oss_info/openam/ http://codezine.jp/article/detail/6319 OpenAMã®å…¥æ‰‹ http://forgerock.com/products/open-identity-stack/openam/ 2014/11ç¾åœ¨ã€æœ€æ–°ã®OpenAMã¯ã€ver.11.0.2ã§ã™ãŒã€ã“ã®ver㯠subscription only ã¨ãªã£ã¦ã„ãŸç‚ºã€ver.11.0.0ã®war
ä¸æ£ãƒã‚°ã‚¤ãƒ³ã‚’食ã„æ¢ã‚ã‚ï¼ OpenAMã§èªè¨¼å¼·åŒ–
ä¸æ£ãƒã‚°ã‚¤ãƒ³ã‚’食ã„æ¢ã‚ã‚ï¼ OpenAMã§èªè¨¼å¼·åŒ–：OSSã«ã‚ˆã‚‹ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†ï¼ˆ2）（1/2 ページ） 多発ã™ã‚‹ãƒ‘スワードリスト攻撃ã«ã‚ˆã‚‹ä¸æ£ãƒã‚°ã‚¤ãƒ³ã«å¯¾ã—ã¦ã¯ã€ãƒªã‚¹ã‚¯ãƒ™ãƒ¼ã‚¹èªè¨¼ã‚„ワンタイムパスワードèªè¨¼ã‚’å«ã‚€å¤šè¦ç´ èªè¨¼ãŒåŠ¹æžœçš„ã§ã™ã€‚今回ã¯ã‚ªãƒ¼ãƒ—ンソースã®ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã‚ã‚‹OpenAMã®æ¦‚è¦ã¨ã€OpenAMãŒæä¾›ã™ã‚‹ãƒªã‚¹ã‚¯ãƒ™ãƒ¼ã‚¹èªè¨¼ï¼ˆã‚¢ãƒ€ãƒ—ティブリスクèªè¨¼ã€ãƒ‡ãƒã‚¤ã‚¹ãƒ—リントèªè¨¼ï¼‰ã€ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワードèªè¨¼ï¼ˆOATHï¼YubiKeyèªè¨¼ï¼‰ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ 連載目次 ä¸æ£ãƒã‚°ã‚¤ãƒ³ã«å¯¾ã—ã¦ä»Šã§ãã‚‹ã“㨠2013å¹´ã«å…¥ã£ã¦ã‹ã‚‰å¤šç™ºã—ã¦ã„るパスワードã®ä½¿ã„回ã—ã‚’ç‹™ã£ãŸä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ï¼ˆä¸æ£ãƒã‚°ã‚¤ãƒ³ï¼‰ã¯ã€åŠå¹´è¿‘ã経ã£ãŸä»Šã‚‚継続ã—ã¦ç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ã“ã®ã‚ˆã†ãªçŠ¶æ³ã‚’å—ã‘ã€ã€Œãƒ‘スワードを使ã£ãŸèªè¨¼ã¯é™ç•Œã€ã¨ã„ã£ãŸå£°ã‚‚èžã‹ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã™ãŒã€ãƒ‘スワードを使ã‚ãªã„æ–°ã—ã„èªè¨¼æ–¹å¼ã‚’今ã™ãå…¨
ForgeRock - OpenAM | ForgeRock
Flawless user experience with fortified enterprise protection NOTE: You may see the animation glitch a bit in edit mode. Each time something is updated in edit mode the rotation animation is "created' again, which interferes with the last one. This only occurs in edit mode and will go away on refresh. This notice will only appear in edit mode.
OpenAM æœ€æ–°æƒ…å ± | OSSサãƒãƒ¼ãƒˆã®OpenStandiaâ„¢ã€NRI】
OpenAMæƒ…å ± OpenAMã¨ã¯ 主ãªæ©Ÿèƒ½ 主ãªç‰¹å¾´ 導入事例 類似プãƒãƒ€ã‚¯ãƒˆ 商用製å“ã¨ã®æ©Ÿèƒ½æ¯”較 SSOã®å°Žå…¥åŠ¹æžœ OpenAMã®æ¥ç•Œæ¨™æº–仕様 OpenAMã®ãƒãƒ¼ãƒ‰ãƒžãƒƒãƒ— 動作環境 OpenAMã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ 製å“ダウンãƒãƒ¼ãƒ‰ オープンソース年間サãƒãƒ¼ãƒˆã‚µãƒ¼ãƒ“ス OpenAMã¨ã¯ OpenAM（オープンエーエム）ã¨ã¯ã€Web上ã§ã®ã‚·ãƒ³ã‚°ãƒ«ãƒ»ã‚µã‚¤ãƒ³ã‚ªãƒ³(SSO)(※1)を実ç¾ã™ã‚‹ãŸã‚ã®Javaベースã®èªè¨¼ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚ OpenAM（オープンエーエム）ã¯ã€æ—§ã‚µãƒ³ãƒ»ãƒžã‚¤ã‚¯ãƒã‚·ã‚¹ãƒ†ãƒ ズã«ã‚ˆã£ã¦é–‹ç™ºã•ã‚ŒãŸOpenSSOを引ã継ãå½¢ã§ã€ForgeRock社ã«ã‚ˆã‚Šæ–°ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã¨ã—ã¦é–‹ç™ºãŒé€²ã‚られã¦ã„ã‚‹OSS（オープンソースソフトウェア）ã§ã‚ã‚Šã€CDDLライセンスã¨ã—ã¦ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ OpenSSOã¯ã€ 旧サン・マイクãƒã‚·ã‚¹ãƒ†ãƒ ズよりæä¾›ã•ã‚Œã¦ã„ãŸå•†ç”¨è£½å“Sun Java S
OpenAMãŒæä¾›ã™ã‚‹æ§˜ã€…ãªèªè¨¼æ–¹å¼
ã¯ã˜ã‚㫠第5回ã¯OpenAMã®èªè¨¼æ–¹å¼ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ OpenAMã¯ã•ã¾ã–ã¾ãªèªè¨¼ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’æä¾›ã—ã¦ãŠã‚Šã€ãれらを組ã¿åˆã‚ã›ã¦ä¼æ¥ã®ãƒ‹ãƒ¼ã‚ºã«åˆã£ãŸèªè¨¼æ–¹å¼ã‚’実ç¾ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚èªè¨¼ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã«ã¯ã€RDBMSã®ãƒ¦ãƒ¼ã‚¶ãƒ‡ãƒ¼ã‚¿ã§èªè¨¼ã™ã‚‹ã€ŒJDBCèªè¨¼ã€ã‚„ã€Windowsドメインã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§èªè¨¼ã™ã‚‹ã€ŒWindows Desktop SSOèªè¨¼ã€ãªã©ãŒã‚ã‚Šã¾ã™ã€‚OpenAM 10.0ã‹ã‚‰ã¯ã€Facebookãªã©ã®OAuth 2.0プãƒãƒã‚¤ãƒ€ãƒ¼ã§èªè¨¼ã‚’è¡Œã†ã€ŒOAuth 2.0クライアントèªè¨¼ã€ã‚„ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’ç¦æ¢ã™ã‚‹ã€Œã‚¢ãƒ€ãƒ—ティブリスクèªè¨¼ã€ï¼ˆãƒªã‚¹ã‚¯ãƒ™ãƒ¼ã‚¹èªè¨¼ï¼‰ãªã©ã‚‚è¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ 今回ã¯ã¾ãšã€OpenAMãŒæä¾›ã™ã‚‹èªè¨¼ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã¨ãれをã©ã®ã‚ˆã†ã«åˆ©ç”¨ã™ã‚‹ã‹ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ãã—ã¦ãã®å¿œç”¨ã¨ã—ã¦ä¸€èˆ¬çš„ãªä¼æ¥ã§èªè¨¼ã‚’è¡Œã†éš›ã«å¿…è¦ã¨ãªã‚Šãã†ãªã‚»ã‚ュリティè¦ä»¶ã‚’例示ã—ã€ãれを満ãŸã™ãŸã‚
最新ã®OpenAMã‚’å°Žå…¥ã—ã¦OpenID Connect Serverã¨Clientを実装ã™ã‚‹(å‰å¤œ) | 天上TENGA唯我独尊
昨日ã€æ¬¡ä¸–代フェデレーションプãƒãƒˆã‚³ãƒ«ã§ã‚ã‚‹OpenID ConnectãŒé‚ã«ã‚³ãƒŸãƒƒãƒˆã—ãŸã‚ˆã†ã 。 ç”»åƒã¯å¤§å¥½ããªè¥¿å³¶äºœå¸Œã¡ã‚ƒã‚“ã«ãƒ¯ã‚·ã®è‚¡é–“ãŒã‚³ãƒŸãƒƒãƒˆã—ãŸçž¬é–“ã‚’æ‰ãˆãŸã‚‚ã®ã§ã‚る。 ãã‚Œã«ä¼´ã„ã‹ã©ã†ã‹ã¯åˆ†ã‹ã‚‰ã‚“ãŒã€OpenAMã«ã‚‚標準ã§OpenID Connectã®æ©Ÿèƒ½ãŒå°Žå…¥ã•ã‚ŒãŸæ¨¡æ§˜ã€‚ ãã“ã§ä»Šå›žã¯ã€å»‰ä¾¡ã§ä½“験ã§ãã‚‹OSSを利用ã—ã¦OpenID Connectã®ã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã®æ§‹ç¯‰æ‰‹é †ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ã®å®Ÿè£…サンプルを紹介ã™ã‚‹ã€‚ ã„ããªã‚Šã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã®æ‰‹é †ã‹ã‚‰ãƒ–ッã“ã‚“ã§ã„ãã®ã‚‚多少味気ãªã„ã®ã§ã€ã¾ãšã¯ãƒ“ジョナリーã‹ã‚‰ã 。 -èªè¨¼èªå¯é€£æºã¨ã¯ä½•ãªã®ã‹- ã‚‚ã—ã“ã‚“ãªè³ªå•ã‚’å—ã‘ãŸã‚‰ãªã‚“ã¦ç”ãˆã‚‹ã ã‚ã†ã‹ï¼Ÿ 「安心安全ã®ãƒã‚°ã‚¤ãƒ³ã‚·ã‚¹ãƒ†ãƒ を構築ã™ã‚‹ã«ã¯ã€ã©ã†ã™ã‚Œã°ã‚ˆã„ã§ã™ã‹ï¼Ÿã€ ã“ã®ã”時世ã€æ¨¡ç¯„解ç”ã¯æ±ºã¾ã£ã¦ã„ã‚‹ã€ã€Œè‡ªåˆ†ã§ãƒã‚°ã‚¤ãƒ³ã‚·ã‚¹ãƒ†ãƒ を作らãªã„ã“ã¨ã€ã 。 多ãã®æ–¹ãŒã”å˜çŸ¥ã®ã¨ãŠã‚Šã€ã‚¤ãƒ³ã‚¿
OpenIGã€OpenDJã¨é€£æºã—ãŸOpenAMã®æ–°æ©Ÿèƒ½
OpenIGã€OpenDJã¨é€£æºã—ãŸOpenAMã®æ–°æ©Ÿèƒ½ï¼šOSSã«ã‚ˆã‚‹ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†ï¼ˆ3）（1/2 ページ） 今回ã¯ã€OpenAMã®å§‰å¦¹è£½å“ã§æ—¢å˜ã‚¢ãƒ—リケーションを改修ã›ãšã«ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’å¯èƒ½ã«ã™ã‚‹ã€ŒOpenIGã€ã¨ã€OpenAMã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆã‚¢ã§ã‚る「OpenDJã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ 連載目次 アイデンティティ管ç†ã‚’å–ã‚Šå·»ã課題ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸç¬¬1回ã€ã‚ªãƒ¼ãƒ—ンソースã®ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€ŒOpenAMã€ã®æ¦‚è¦ã¨ãれを用ã„ãŸä¸æ£ãƒã‚°ã‚¤ãƒ³å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã—ãŸç¬¬2回ã«ç¶šãã€ç¬¬3回ã¯ã€OpenIGã¨OpenDJã«ã¤ã„ã¦æ¦‚説ã—ã¾ã™ã€‚ OpenIGã¯ä»£ç†èªè¨¼ã¨ãƒ•ã‚§ãƒ‡ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤ã‚’実ç¾ã™ã‚‹ãƒ—ãƒã‚シサーãƒãƒ¼ã§ã€OpenDJã¯ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£æƒ…å ±ã®ç®¡ç†ã‚„パスワードãƒãƒªã‚·ãƒ¼ã®åˆ¶å¾¡ãªã©ã‚’実ç¾ã™ã‚‹ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‚µãƒ¼ãƒãƒ¼ã§ã™ã€‚今回ã¯ã€ã“れらを利用ã—ãŸOpenAMã®æ–°æ©Ÿèƒ½ã«ã¤ã„ã¦ã‚‚
シングルサインオンã¨OpenAM
ã¯ã˜ã‚㫠第1回ã¯SSOã¨OpenAMã®æ¦‚è¦ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚SSOãŒæ±‚ã‚られるよã†ã«ãªã£ãŸèƒŒæ™¯ã‚„ã€OpenAMを利用ã™ã‚‹ã“ã¨ã§ã©ã®ã‚ˆã†ãªãƒ¡ãƒªãƒƒãƒˆãŒå¾—られるã®ã‹ã€ã¨ã„ã£ãŸã“ã¨ã«ã¤ã„ã¦ç°¡å˜ã«èª¬æ˜Žã—ã¾ã™ã€‚ å‰åŠã¯SSOã«é–¢ã™ã‚‹åŸºæœ¬çš„ãªå†…容ãªã®ã§ã€ã”å˜çŸ¥ã®æ–¹ã¯é©å®œèªã¿é£›ã°ã—ã¦ãã ã•ã„。 対象èªè€… SSOã«ã¤ã„ã¦ç†è§£ã—ãŸã„æ–¹ SSO製å“ã®å°Žå…¥ã‚’検討ã—ã¦ã„ã‚‹æ–¹ OpenAMã«ã¤ã„ã¦ç†è§£ã—ãŸã„æ–¹ OpenAMを用ã„ã¦SSO環境を構築ã—ãŸã„æ–¹ シングルサインオン（SSO） SSO（Single Sign-On）ã¨ã¯ã€ä¸€åº¦ã§è¤‡æ•°ã®ã‚·ã‚¹ãƒ†ãƒ ãŒåˆ©ç”¨å¯èƒ½ã«ãªã‚‹ãƒã‚°ã‚¤ãƒ³ï¼ˆãŠã‚ˆã³ãã®ã‚ˆã†ãªæ–¹å¼ï¼‰ã‚’æ„味ã—ã¾ã™ã€‚例ãˆã°ã€ã‚°ãƒ«ãƒ¼ãƒ—ウェアã«ãƒã‚°ã‚¤ãƒ³ã—ãŸå¾Œã«ã€CRMã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€é€šå¸¸ã¯ãƒã‚°ã‚¤ãƒ³ç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ãŒã€SSOã®å ´åˆã¯ãƒã‚°ã‚¤ãƒ³ç”»é¢ã‚’経由ã›ãšã«ã€ãã®ã¾ã¾ã‚·ã‚¹ãƒ†ãƒ を利用ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ SSOãŒæ±‚ã‚られる背景
OpenAMã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«
CodeZine編集部ã§ã¯ã€ç¾å ´ã§æ´»èºã™ã‚‹ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーをスターã«ã™ã‚‹ãŸã‚ã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒDevelopers Summitã€ã‚„ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®ç”Ÿãã–ã¾ã‚’ブーストã™ã‚‹ãŸã‚ã®ã‚¤ãƒ™ãƒ³ãƒˆã€ŒDevelopers Boostã€ãªã©ã€ã•ã¾ã–ã¾ãªã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã‚’ä¼ç”»ãƒ»é‹å–¶ã—ã¦ã„ã¾ã™ã€‚
OpenSSOã§SSOを実践 — ã‚ã‚Šãˆã‚‹ãˆã‚Šã‚
SSOã®æ§‹æˆ SSOを実ç¾ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ã¯ã€ä¸€èˆ¬çš„ã«ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚¯ã‚·åž‹ã¨ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆåž‹ã«åˆ†é¡žã•ã‚Œã¾ã™ã€‚ã“ã®åˆ†é¡žã«å¾“ãˆã°OpenSSOã¯ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆåž‹ã§ã™ã€‚ ã—ã‹ã—一般的ãªã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆåž‹ã‹ã‚‰å—ã‘ã‚‹å°è±¡ã¨ã¯å°‘ã—é•ã„ エージェントã«ç›¸å½“ã™ã‚‹ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒpolicy agentã¨ã—ã¦æä¾›ã•ã‚Œã¦ã„ã‚‹ã®ã§(apacheã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚„tomcatã®ãƒ•ã‚£ãƒ«ã‚¿)ã€å¯¾å¿œæ¸ˆã¿ã®Webサーãƒã‚„アプリケーションサーãƒã§ã‚ã‚Œã°SSO対象Webアプリã«ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã‚³ãƒ¼ãƒ‰ã‚’組ã¿è¾¼ã‚€å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“ (後述ã™ã‚‹ã‚ˆã†ã«)policy agentをモジュールã¨ã—ã¦çµ„ã¿è¾¼ã‚“ã apacheをリãƒãƒ¼ã‚¹ãƒ—ãƒã‚¯ã‚·ã«ã™ã‚Œã°ã€ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚¯ã‚·åž‹ã¨ã—ã¦OpenSSOã‚’å‹•ã‹ã›ã¾ã™ 個人的ã«ã€ã“ã®åˆ†é¡žã¯ãã‚Œã»ã©é‡è¦ã ã¨ã¯æ€ã£ã¦ã„ã¾ã›ã‚“。よりé‡è¦ãªåˆ†é¡žã¯ã€SSO対象アプリå´ã®ã‚³ãƒ¼ãƒ‰ã«ã€Œæ‰‹ã‚’入れる必è¦ãŒã‚ã‚‹ã‹å¦ã‹ã€ã®åˆ†é¡žã®æ–¹ã§ã™ã€‚ã“ã‚Œã¯å¾Œè¿°ã—ã¾ã™ã€‚
1
メンテナンス
ãŠçŸ¥ã‚‰ã›
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
OpenAM | oss-comcre
OpenIG自習室（第9回：OpenAMé€£æº Vol.2） | 技術ブãƒã‚° | æ ªå¼ä¼šç¤¾ãƒªãƒ³ã‚¯ã‚¢ãƒƒãƒˆãƒ»ã‚¸ãƒ£ãƒ‘ン
Docs - ForgeRock Backstage
{{#tags}}- {{label}}
{{/tags}}