SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal

暮らしカテゴリーの変更を依頼記事元:

shinichitomita.hatenadiary.org

67 usersがブックマークコメント

SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal

宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっ... 宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっとちがうだろうな。今回は、SAMLを知っている人には当たり前の話でも、知らない人はきっとわからないだろうことを補足するだけです。しかもとみたの主観的におもしろいと思ってるところだけ。そもそも僕自身の能力的な話で、Libertyの時代も仕様は気になったところしか読んでないので、網羅的に書くのは正直つらいし、割に合わないと感じてます。ただ、今回はきっとtkudoさんが添削してくれるはずなので、かなりのびのびと書いちゃいます。歴史のおさらいまず間違え易い点として、SAML1.0とか1.1ってのは、SAMLが出たてのときの仕様なので、いまの話(v2.0)と結構違う。結構SAMLで検索するとこのころの話が引っかかったりする。むしろ今のSAML 2.0を調べようとしたらLiberty ID-

tinsep19 具体的に言うと、Browser/Postをつかえば、ASP(SaaS)でアプリケーションを提供しているWebサービスに対して、ActiveDirectory とか Sun Identity Manager とかで構築してあるイントラネットの基盤からログインできる可能性があるというこ

2013/03/29 リンク

teahut >SSOの際のメッセージの流れは大きく分けて２つ: Browser/Artifact, Browser/Post... Browser/Postがある理由はIdPがイントラネットでもいいってこと... 「名寄せ」の危険... 各SP<=>IdPのペアごとに異なる中間の識別子を使っている