GHeimdallãŒå°‘ã—ã ã‘ã‚ã‹ã£ã¦ããŸ: 7K4OWMã®ç‰©æ¬²æ—¥è¨˜3
先日ã€GHeimdallã‚’openSUSE10.2ã«å…¥ã‚Œã‚ˆã†ã¨ã—ã¦ä¸èª¿ã«çµ‚ã‚ã£ãŸã®ã§ä»Šåº¦ã¯å‹•ä½œç¢ºèªæ¸ˆã¿ã®CentOS5ã«å…¥ã‚Œã¦ã¿ã¾ã—ãŸã€‚ã‚„ã£ã±ã‚Šç¢ºèªæ¸ˆã¿ã ã‘ã‚ã£ã¦ã•ãã•ã入りã¾ã™ã。必è¦ãªãƒ©ã‚¤ãƒ–ラリ類もyumã§çµæ§‹å…¥ã‚Œã‚‰ã‚ŒãŸã®ã§æ¥½ã§ã—ãŸã€‚ ã¾ã 完全ã«å‹•ã„ã¦ã„ã‚‹ã‚ã‘ã§ã¯ç„¡ã„ã®ã§ã™ãŒGHeimdall部分ã«é–¢ã—ã¦ã¯æ¦‚ã動作確èªå‡ºæ¥ã¾ã—ãŸã€‚ãã‚“ãªã‚ã‘ã§å‚考ã«ãªã‚‹ã‹ã‚ã‹ã‚Šã¾ã›ã‚“ãŒã€ç§ãŒã¤ã¾ã¥ã„ãŸã¨ã“ã‚ã‚’å°‘ã—書ã„ã¦ã¿ã¾ã™ã€‚（以下ã®è¨˜è¿°ã¯ã™ã¹ã¦GHeimdall-0.9.2.1） ・SELinux 最åˆã«å…¥ã‚Œã¦ã¿ã¦ã‚‚エラーãŒå‡ºã‚‹ã®ã¿ã§å…¨ãå‹•ã‹ãªã„。変ã ãªãã¨æ€ã£ã¦ãƒã‚°ã‚’見ã¦ã¿ãŸã‚‰ãªã«ã‚„らSELinuxãŒã‚¢ã‚¯ã‚»ã‚¹æ‹’å¦ã—ã¦ã„ã¾ã—ãŸã€‚無用ãªãƒˆãƒ©ãƒ–ルãŒèµ·ã“ã‚Šãã†ãªã®ã§ã¨ã‚Šã‚ãˆãšè¨å®šãŒçµ‚ã‚ã‚‹ã¾ã§ã¯SELinuxã¯ç„¡åŠ¹ã«ã™ã‚‹ã“ã¨ã«ã€‚ ・è¨å®šãƒ•ã‚¡ã‚¤ãƒ« 説明ã«ã¯è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã®èª¬æ˜ŽãŒã‚ã‚Šã¾ã™ãŒãã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ãŒã©ã“ã«ã‚
About SSO - Google Workspace Admin Help
Single sign-on (SSO) allows users to sign in to many enterprise cloud applications using a single set of credentials. Workspace (and Google Cloud Platform) support SSO from third-party identity providers (IdPs) using either SAML or OIDC protocols. To use SSO, you configure SSO profiles, then assign them to user groups or organizational units. This allows support for multiple IdPs and for testing S
アイデンティティ管ç†ã®åŸºç¤Žã¨å¿œç”¨(5): アイデンティティ・フェデレーション: 別々ã«ç®¡ç†ã•ã‚ŒãŸã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£æƒ…å ±ã®é€£æº
アイデンティティ管ç†ã®åŸºç¤Žã¨å¿œç”¨ (5): アイデンティティ・フェデレーション: 別々ã«ç®¡ç†ã•ã‚ŒãŸã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£æƒ…å ±ã®é€£æº 従æ¥ã®ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç† / SSO システムã®é™ç•Œ å‰å›žã¯ã€ ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç† / SSO (シングル・サインオン) システムãŒåˆ©ä¾¿æ€§ã¨ã‚»ã‚ュリティã®å‘上をもãŸã‚‰ã™ã“ã¨ã‚’ã”説明ã—ã¾ã—ãŸã€‚ ã“れらを実ç¾ã™ã‚‹ä¸Šã§å‰æã¨ãªã£ã¦ã„ãŸã®ãŒã€ アクセス制御をå„システムã”ã¨ã«è¡Œãªã†ã®ã§ã¯ãªã集ä¸çš„ã«é‹ç”¨ãƒ»ç®¡ç†ã™ã‚‹ã€ ã¨ã„ã†ã“ã¨ã§ã™ã€‚ ã—ã‹ã—実際ã«ã¯ã€ アクセス制御を一箇所ã«é›†ç´„ã§ããªã„å ´åˆãŒå°‘ãªãã‚ã‚Šã¾ã›ã‚“。 ãŸã¨ãˆã°ã™ã§ã«æ§˜ã€…ãªã‚µãƒ¼ãƒ“スãŒè‡ªå‰ã®ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç† / SSO 機能を統åˆã—ã¦ã„るよã†ãªç’°å¢ƒã§ã¯ã€ å„サービスã‹ã‚‰ãれらã®æ©Ÿèƒ½ã‚’å–り外ã—ã¦ã²ã¨ã¤ã«çµ±ä¸€ã™ã‚‹ã“ã¨ã¯é›£ã—ã„ã§ã—ょã†ã€‚ ã‚ã‚‹ã„ã¯ã€ 集約ã™ã‚‹ã“ã¨è‡ªä½“ã¯æŠ€è¡“çš„ã«å¯èƒ½ã§ã‚ã£ã¦ã‚‚〠ã‚ãˆã¦æ„図的ã«ãれを行ãª
SAMLã«ã¤ã„ã¦è‡ªç”±å‹æ‰‹ã«ç´¹ä»‹ - snippets from shinichitomita’s journal
宿題をid:ZIGOROuã•ã‚“ã‹ã‚‰èª²ã›ã‚‰ã‚ŒãŸã®ã§ã€æ—©ã‚ã«ã‚„ã£ã¤ã‘ã§ç‰‡ä»˜ã‘ã¾ã™ã€‚ã§ã‚‚入門ã€ã¨ã„ã†ã®ã¨ã¯ã¡ã‚‡ã£ã¨ã¡ãŒã†ã ã‚ã†ãªã€‚今回ã¯ã€SAMLを知ã£ã¦ã„る人ã«ã¯å½“ãŸã‚Šå‰ã®è©±ã§ã‚‚ã€çŸ¥ã‚‰ãªã„人ã¯ãã£ã¨ã‚ã‹ã‚‰ãªã„ã ã‚ã†ã“ã¨ã‚’補足ã™ã‚‹ã ã‘ã§ã™ã€‚ã—ã‹ã‚‚ã¨ã¿ãŸã®ä¸»è¦³çš„ã«ãŠã‚‚ã—ã‚ã„ã¨æ€ã£ã¦ã‚‹ã¨ã“ã‚ã ã‘。 ãã‚‚ãも僕自身ã®èƒ½åŠ›çš„ãªè©±ã§ã€Libertyã®æ™‚代も仕様ã¯æ°—ã«ãªã£ãŸã¨ã“ã‚ã—ã‹èªã‚“ã§ãªã„ã®ã§ã€ç¶²ç¾…çš„ã«æ›¸ãã®ã¯æ£ç›´ã¤ã‚‰ã„ã—ã€å‰²ã«åˆã‚ãªã„ã¨æ„Ÿã˜ã¦ã¾ã™ã€‚ãŸã ã€ä»Šå›žã¯ãã£ã¨tkudoã•ã‚“ãŒæ·»å‰Šã—ã¦ãれるã¯ãšãªã®ã§ã€ã‹ãªã‚Šã®ã³ã®ã³ã¨æ›¸ã„ã¡ã‚ƒã„ã¾ã™ã€‚ æ´å²ã®ãŠã•ã‚‰ã„ ã¾ãšé–“é•ãˆæ˜“ã„点ã¨ã—ã¦ã€SAML1.0ã¨ã‹1.1ã£ã¦ã®ã¯ã€SAMLãŒå‡ºãŸã¦ã®ã¨ãã®ä»•æ§˜ãªã®ã§ã€ã„ã¾ã®è©±(v2.0)ã¨çµæ§‹é•ã†ã€‚çµæ§‹SAMLã§æ¤œç´¢ã™ã‚‹ã¨ã“ã®ã“ã‚ã®è©±ãŒå¼•ã£ã‹ã‹ã£ãŸã‚Šã™ã‚‹ã€‚ã‚€ã—ã‚今ã®SAML 2.0を調ã¹ã‚ˆã†ã¨ã—ãŸã‚‰Liberty ID-
GoogleApps ã¨ã® SAML ã§ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ - kimimasa - wikis.sun.com
OpenSSO 㨠GoogleApps ã¨ã®SAMLã§ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³é€£æºã‚’解説ã—ã¾ã™ã€‚ 下記ã€è¨å®šã¯OpenSSO 8.0ã®ã‚‚ã®ã¨ãªã‚Šã¾ã™ã€‚ æ¦‚è¦ OpenSSO ã¯ã‚ªãƒ¼ãƒ—ンソースã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³è£½å“ã§ã™ã€‚ ウェブシングルサインオンã®æ©Ÿèƒ½ã¯ã‚‚ã¡ã‚ã‚“ã€SAMLã‚„WS-Federationã¨ã„ã£ãŸã€ä¼æ¥é–“・組織間ã§ã‚»ã‚ュアã«èªè¨¼é€£æºã‚„属性交æ›ã‚’è¡Œãªã†ãŸã‚ã®ãƒ•ã‚§ãƒ‡ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ—ãƒãƒˆã‚³ãƒ«ã«ã‚‚対応ã—ã¦ã„ã¾ã™ã€‚ ã“ã“ã§ã¯ã€SAML2.0 ã«ã‚ˆã‚‹GooleAppsã¨ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³é€£æºã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ å‰ææ¡ä»¶ OpenSSOãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã€åˆæœŸè¨å®šãŒã•ã‚Œã¦ã„る。。 OpenSSOå´ï¼ˆã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ãƒ—ãƒãƒã‚¤ãƒ€å´ï¼‰ã®è¨å®š OpenSSOã®ç®¡ç†ç”»é¢ã«ãƒã‚°ã‚¤ãƒ³ã—ã¾ã™ã€‚ åˆæœŸç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚OpenSSOã§ã¯ã€ç®¡ç†è€…ãŒå®¹æ˜“ã«è¨å®šä½œæ¥ã‚’実施ã§ãるよã†ã«ã€ã‚ˆããŠã“ãªã†ã‚¿ã‚¹ã‚¯ã¯åˆ
SAML Single Sign-On (SSO) Service for Google Apps - Google Apps APIs - Google Code
About Google Apps APIs Overview Getting Started Domain Administrators Provisioning API Java .NET PHP Python Reporting API Email Migration API Developer's Guide Java .NET Reference Guide Email Settings API Single Sign-On Service Email Gateway Interface Client Libraries and Sample Code Open Source Projects Application Developers Google Data APIs Calendar Data API Spreadsheets Data API Gadgets API Ta
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
[google-apps-apis] installing SSO SAMLTestTool over PHP and xmlsec error
Google Code Archive - Long-term storage for Google Code Project Hosting.
Web-based Reference Implementation of SAML-based SSO for Google Apps - Google Apps APIs - Google Code
Google Code Archive - Long-term storage for Google Code Project Hosting.
Frequently Asked Questions - Google Apps APIs - Google Code
http://ekschi.com/technology/2009/06/12/google-%E3%81%AEoutlook%E7%94%A8%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3%EF%BC%88google-apps-sync-for-microsoft-outlook%E3%81%8B%E3%82%89%E8%80%83%E3%81%88%E3%82%8B/
http://blogs.sun.com/wahmed/entry/how_to_federate_with_google
{{#tags}}- {{label}}
{{/tags}}