CASサーバを使ったGoogleAppsのシングルサインオン設定について日本語で書かれた分かりやすいページが意外と見あたらなかったので作ってみました。 英語の情報についてはJasigのページに一通り書いてあるのですが、設定情報の具体例が一部欠けていたりしますので設定ファイルのサンプルも掲載しておきます。 0.はじめに tomcat(今回はtomcat6.0を利用)の動作環境を準備 動作確認環境： CASサーバ：CAS 3.4.2 tomcat:FreeBSD7.2+tomcat6.0+diablo-jdk-1.6.0 Apache:FreeBSD7.2+Apache2.2.9+mod_proxy_ajp+mod_ssl Apacheのみを外部に公開 Apacheと(tomcat上の)CASサーバで同一の公開鍵ペアを使用 1.CASサーバ用の公開鍵ペア・X509証明書を準備 #鍵ペアを作成

国立情報学研究所(NII)が中心になって進めている学術認証フェデレーションを山形大学で行うために必要な課題を明らかにし、認証連携基盤の構築を試みています。 学術情報基盤センターが中心となって、NIIのUPKI-シングルサインオン(SSO)実証実験から参加し、実証試験を進めています。山形大学で検証した結果の一部を下記に示します。

Shibboleth allows users to securely send trusted information about themselves to remote resources. This information may then be used for authentication, authorization, content personalization, and enabling single sign-on across a broad range of services from many different providers. The Shibboleth V2 IdP and SP software have reached End of Life and are no longer supported. This documentation is a

Achieving Single Sign-on with Google Apps and Shibboleth 2.0 Will Norris, University of Southern California January 2008 Introduction Shibboleth is standards-based, open source middleware software which provides web single sign-on across or within organizational boundaries. It allows sites to make informed authorization decisions for individual access of protected online resources in a privacy-pre

前回はアイデンティティ連携（フェデレーション）について、その技術要素やセキュリティ・モデル、そしてマイクロソフトにおけるアーキテクチャや製品への実装について解説した。今回から2回にかけて、代表的なクラウド・サービスとActive Directoryとのフェデレーション環境を構築する手順を解説することによって、実際の利用イメージやこれまで解説してきた概念について理解を深めていただくことを目指す。 本稿執筆時点でWindows CardSpace（InfoCard）に対応しているクラウド・サービスはそれほど多くはない。しかし、アイデンティティ・メタシステムにおける相互運用性への取り組みは、Active Directory Federation Services 2.0（AD FS 2.0）およびWindows Identity Foundation（WIF）により現状のクラウド・サービスとのシ

［運用］ Windowsで構築する、クラウド・サービスと社内システムのSSO環境 第3回 2．Google AppsとAD FS 2.0との連携 Microsoft MVP Identity Lifecycle Manager 伊藤忠テクノソリューションズ株式会社 富士榮 尚寛 2010/09/22 [SaaS]Google Appsとの認証連携 ここでは、Google AppsとAD FS 2.0との連携を設定する。そのために利用するGoogle Appsのシングル・サインオン機能は、PremierエディションおよびEducationエディションで提供されている（無料のStandardエディションでは利用できないので注意）。 なお、以下のページにGoogle Appsのシングル・サインオン機能が対応している仕様などの詳細が解説されているので、一読しておく。 Google Apps 用 S

{"serverDuration": 17, "requestCorrelationId": "82bdcb727f5548b8943fcee53ac5e947"}