Understanding "Solorigate"'s Identity IOCs - for Identity Vendors and their customers.
Microsoft recently disclosed a set of complex techniques used by an advanced actor to execute attacks against several key customers. While we detected anomalies by analyzing requests from customer environments to the Microsoft 365 cloud, the attacks generalize to any Identity Provider or Service provider. For this reason, we want to detail what we know about these attacks from an Identity specific
Microsoft Entra ID ã§ä½¿ç”¨ã™ã‚‹ãŸã‚ã®ã‚¢ãƒ—リ統åˆãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« - Microsoft Entra ID
クラウド対応ã®ã‚µãƒ¼ãƒ“スã¨ã—ã¦ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ (SaaS) アプリケーションã¨ã‚ªãƒ³ãƒ—レミス アプリケーションを Microsoft Entra ID ã¨çµ±åˆã§ãるよã†ã«ã€æ§‹æˆæ‰‹é †ã‚’示ã™ä¸€é€£ã®ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ã‚’作æˆã—ã¾ã—ãŸã€‚ Microsoft Entra ID ã«äº‹å‰ã«çµ±åˆã•ã‚Œã¦ã„ã‚‹ã™ã¹ã¦ã® SaaS アプリã®ä¸€è¦§ã«ã¤ã„ã¦ã¯ã€Microsoft Entra Marketplace ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 アプリケーション ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ ãƒãƒ¼ã‚¿ãƒ«ã‚’使用ã—ã¦ã€è‡ªå‹•ãƒ—ãƒãƒ“ジョニング用ã«ã‚®ãƒ£ãƒ©ãƒªãƒ¼ã«è¿½åŠ ã•ã‚Œã‚‹ SCIM ãŒæœ‰åŠ¹ãªã‚¢ãƒ—リケーションをè¦æ±‚ã—ãŸã‚Šã€SSO 用ã«ã‚®ãƒ£ãƒ©ãƒªãƒ¼ã«è¿½åŠ ã•ã‚Œã‚‹ SAML ã¾ãŸã¯ OIDC ãŒæœ‰åŠ¹ã«ãªã£ã¦ã„るアプリケーションをè¦æ±‚ã—ãŸã‚Šã—ã¾ã™ã€‚ クイック リンク: ãƒã‚´ シングル サインオンã®ã‚¢ãƒ—リケーション ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« ユーザー プãƒãƒ“ジョニングã®ã‚¢ãƒ—リケーション ãƒ
ä¼æ¥å‘ã‘シングルサインオンサービス「SKUID byGMOã€ãƒ¢ãƒã‚¤ãƒ«ã‚¢ãƒ—リをæ£å¼ãƒªãƒªãƒ¼ã‚¹
ä¼æ¥å‘ã‘シングルサインオンサービス「SKUID （スクイド） byGMO〠モãƒã‚¤ãƒ«ã‚¢ãƒ—リをæ£å¼ãƒªãƒªãƒ¼ã‚¹ GMOインターãƒãƒƒãƒˆã‚°ãƒ«ãƒ¼ãƒ—ã®GMOã‚¯ãƒ©ã‚¦ãƒ‰æ ªå¼ä¼šç¤¾ã®é€£çµä¼šç¤¾ã§ã€é›»åèªè¨¼ã‚µãƒ¼ãƒ“スを展開ã™ã‚‹GMOã‚°ãƒãƒ¼ãƒãƒ«ã‚µã‚¤ãƒ³æ ªå¼ä¼šç¤¾ï¼ˆä»£è¡¨å–ç· å½¹ç¤¾é•·ï¼šä¸æ¢ 一郎）ã¯ã€ä¼æ¥å‘ã‘シングルサインオン（*1）サービス（IDaaS）「SKUID（スクイド） byGMOã€ï¼ˆURL：https://sku.id/）ã«ãŠã„ã¦ã€ãƒ¢ãƒã‚¤ãƒ«ã‚¢ãƒ—リ（iOS版ï¼Android版）をæ£å¼ã«æ供開始ã„ãŸã—ã¾ã—ãŸã€‚「SKUID byGMOã€ã®ãƒ¢ãƒã‚¤ãƒ«ã‚¢ãƒ—リを利用ã™ã‚‹ã“ã¨ã§ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚„タブレットãªã©ã®ãƒ¢ãƒã‚¤ãƒ«ç«¯æœ«ã‹ã‚‰ã€å„種Webサービスã¸ã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ （※1）シングルサインオンã¨ã¯ã€ 1度ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ï¼ˆãƒã‚°ã‚¤ãƒ³ï¼‰ã§è¤‡æ•°ã®ã‚µãƒ¼ãƒ“スを利用ã§ãるよã†ã«ãªã‚‹æ©Ÿèƒ½ã®ã“ã¨ã€‚ ã€ã€ŒSKUID byGMOã€ãƒ¢ãƒ
マイクãƒã‚µãƒ¼ãƒ“ス時代ã®SSOを実ç¾ã™ã‚‹ã€ŒKeycloakã€ã¨ã¯
本連載ã§ã¯ã€è¿‘年注目ã•ã‚Œã¦ã„ã‚‹èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã€ŒOpenID Connectã€ã‚’サãƒãƒ¼ãƒˆã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ï¼ˆSSO）ソフトウェア「Keycloakã€ã®æ´»ç”¨æ–¹æ³•ã‚’解説ã—ã¦ã„ãã¾ã™ã€‚第1回目ã¯ã€APIã«ãŠã‘ã‚‹èªè¨¼ï¼èªå¯ã®ä»•çµ„ã¿ã¨Keycloakã®æ¦‚è¦ã‚’紹介ã—ã¾ã™ã€‚ 連載目次 APIã«ãŠã‘ã‚‹èªè¨¼ï¼èªå¯ã®ä»•çµ„ã¿ è¿‘å¹´ã€é‡‘èžã‚„æµé€šåˆ†é‡Žã§æ³¨ç›®ã•ã‚Œã¦ã„る「APIエコノミーã€ã‚„「マイクãƒã‚µãƒ¼ãƒ“スアーã‚テクãƒãƒ£ã€ãªã©ã®ç™»å ´ã«ã‚ˆã‚Šã€ã‚µãƒ¼ãƒ“スã®æ©Ÿèƒ½ã‚’「REST APIã€ã¨ã—ã¦æä¾›ã™ã‚‹ã“ã¨ãŒå½“ãŸã‚Šå‰ã«ãªã£ã¦ãã¦ã„ã¾ã™ã€‚ãã—ã¦ã€REST APIを公開ã™ã‚‹ãŸã‚ã«ã¯ã€èª°ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ããŸã®ã‹ã‚’確èªã™ã‚‹ãŸã‚ã®ã€Œèªè¨¼ï¼ˆAuthentication）ã€ã¨ã€APIã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’誰ã«è¨±å¯ã™ã‚‹ã®ã‹ã¨ã„ã†ã€Œèªå¯ï¼ˆAuthorization）ã€ã®ä»•çµ„ã¿ãŒä¸å¯æ¬ ã§ã™ã€‚ ã—ã‹ã—ã€è¤‡æ•°ã®ã‚µãƒ¼ãƒ“スãŒãã‚Œãžã‚Œå€‹åˆ¥ã«èªè¨¼ï¼è¨±å¯ã‚’
AWS シングルサインオン (SSO) ã®ç™ºè¡¨
AWS シングルサインオン (SSO) ã¯ã€è¤‡æ•°ã® AWS アカウントãŠã‚ˆã³ãƒ“ジãƒã‚¹ã‚¢ãƒ—リケーションã¸ã® SSO アクセスã®ä¸€å…ƒç®¡ç†ã‚’容易ã«ã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ SSO サービスã§ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯æ—¢å˜ã®ç¤¾å†…èªè¨¼æƒ…å ±ã‚’ä½¿ç”¨ã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ã‚¿ãƒ«ã«ã‚µã‚¤ãƒ³ã‚¤ãƒ³ã—ã€å‰²ã‚Šå½“ã¦ã‚‰ã‚ŒãŸã™ã¹ã¦ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¨ã‚¢ãƒ—リケーション㫠1 ã‹æ‰€ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ AWS SSO ã§ã¯ã€AWS Organizations ã®ã™ã¹ã¦ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¸ã® SSO アクセスã¨ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚¢ã‚¯ã‚»ã‚¹æ¨©é™ã®ä¸€å…ƒç®¡ç†ãŒç°¡å˜ã«ãªã‚Šã¾ã™ã€‚ã•ã‚‰ã«ã€AWS SSO アプリケーションè¨å®šã‚¦ã‚£ã‚¶ãƒ¼ãƒ‰ã‚’使用ã™ã‚‹ã“ã¨ã§ã€Security Assertion Markup Language (SAML) 2.0 ã®çµ±åˆã‚’作æˆã—ã€SSO アクセスを任æ„ã® SAML 対応アプリケーションã«æ‹¡å¼µã§ãã¾ã™ã€‚AWS SSO ã«ã¯ã€Salesforceã€Boxã€O
シングルサインオン SAML - SSO プãƒãƒã‚¤ãƒ€ãƒ¼ - AWS IAM アイデンティティセンター - AWS
AWS IAM アイデンティティセンター æ—¢å˜ã®å¾“æ¥å“¡ã®IDソースを接続ã—ã€AWSã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’一元管ç†ã—ã¾ã™ AWS IAM アイデンティティセンターã¯ã€Amazon Q Developer ãªã©ã® AWS アプリケーションã¸ã®å¾“æ¥å“¡ã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹ã‚’管ç†ã™ã‚‹ãŸã‚ã«æŽ¨å¥¨ã•ã‚Œã‚‹ã‚µãƒ¼ãƒ“スã§ã™ã€‚æ—¢å˜ã®ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã‚½ãƒ¼ã‚¹ã‚’一度接続ã™ã‚‹ã ã‘ã§ã€AWS アプリケーションã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®å…±é€šãƒ“ューを実ç¾ã§ãる柔軟ãªã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã§ã™ã€‚AWS アプリケーション全体ã§ã€ä¸€è²«æ€§ã®ã‚る効率的ãªã‚¨ã‚¯ã‚¹ãƒšãƒªã‚¨ãƒ³ã‚¹ã‚’ユーザーã«æä¾›ã§ãã¾ã™ã€‚AWS IAM アイデンティティセンターã¯ã€æ—¢å˜ã® AWS アカウントアクセスè¨å®šã¨é€£æºã—ã¦æ©Ÿèƒ½ã—ã¾ã™ã€‚
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
アイデンティティ管ç†ã«ãŠã‘る「レベルåˆã‚ã›ã€ï¼ˆ1/3ï¼‰ï¼ ï¼ IT
第4回 アイデンティティ管ç†ã«ãŠã‘る「レベルåˆã‚ã›ã€ 連æºã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†ã‚’実ç¾ã™ã‚‹ã«ã¯ã€ã€Œãã®èªè¨¼ã¯æœ¬å½“ã«ãã¡ã‚“ã¨è¡Œã‚ã‚Œã¦ã„ã‚‹ã‹ã€ã¨ã„ã£ãŸæ¡ä»¶ã‚’満ãŸã—ã€ä¿¡é ¼é–¢ä¿‚ã‚’çµã¶ã“ã¨ãŒå¿…è¦ã«ãªã‚Šã¾ã™ï¼ˆç·¨é›†éƒ¨ï¼‰ æ—¥æœ¬é›»ä¿¡é›»è©±æ ªå¼ä¼šç¤¾ NTTæƒ…å ±æµé€šãƒ—ãƒ©ãƒƒãƒˆãƒ•ã‚©ãƒ¼ãƒ ç ”ç©¶æ‰€ 伊藤 å®æ¨¹ 2011/4/11 ã“ã‚Œã¾ã§ã€ç¬¬1回「『アイデンティティ管ç†ã€ã®å‘¨è¾ºäº‹æƒ…ã‚’æ•´ç†ã—よã†ã€ã§ã¯ä¸»è¦ãªã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³æ–¹å¼ã«ã¤ã„ã¦ã€ç¬¬3回「OpenIDï¼SAMLã®ã¤ãªãŽæ–¹ã¨ãã®èª²é¡Œã€ã§ã¯ã€Kantara Initiative Concordia Discussion Group（Concordia DG）ã«ã¦è¡Œã‚ã‚Œã¦ã„ãŸOpenIDã¨SAMLã¨ã®ç›¸äº’連æºãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸã€‚ 今回ã‹ã‚‰2回ã«ã‚ãŸã‚Šã€ã€Œã‚µãƒ¼ãƒé–“ã§ã®ä¿¡é ¼æ§‹ç¯‰ã€ã®ææ–™ã®1ã¤ã¨ãªã‚‹ã€ŒIdentity Assuranceã€ï¼ˆã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã®ä¿è¨¼ï¼‰ã®è€ƒ
クラウド時代ã«æ±‚ã‚られるèªè¨¼é€£æºã¨ã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†æŠ€è¡“ã‚’å¦ã¶
EnterpriseZine（エンタープライズジン）編集部ã§ã¯ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ æ‹…å½“ã€ã‚»ã‚ュリティ担当ã®æ–¹ã€…å‘ã‘ã«ã€EnterpriseZine Dayã€Security Online Dayã€DataTechã¨ã„ã†ã€3ã¤ã®ã‚¤ãƒ™ãƒ³ãƒˆã‚’開催ã—ã¦ãŠã‚Šã¾ã™ã€‚ãã‚Œãžã‚Œç·¨é›†éƒ¨ç‹¬è‡ªã®åˆ‡ã‚Šå£ã§ã€æ¥ç•Œãƒˆãƒ¬ãƒ³ãƒ‰ã‚„最新事例を網羅。最新ã®å‹•å‘を知るã“ã¨ãŒã§ãã‚‹å ´ã¨ã—ã¦ã€å¥½è©•ã‚’å¾—ã¦ã„ã¾ã™ã€‚
SAML XML.org | Online community for the Security Assertion Markup Language (SAML) OASIS Standard
The SAML XML.org web site is not longer accepting new posts. Information on this page is preserved for legacy purposes only. For current information on SAML, please see the OASIS Security Services Technical Committee Wiki. Welcome to SAML XML.org. This is the official community gathering place and information resource for the SAML OASIS Standard. SAML provides an XML-based framework for creating a
NTTãŒSaaS基盤を発表ã€NTT Comã¨NTTデータãŒäº‹æ¥åŒ–
NTTã¨NTT Comã¨NTTデータã¯ã€SaaS事æ¥è€…å‘ã‘ã®ã‚µãƒ¼ãƒ“ス基盤ã¨äº‹æ¥è¨ˆç”»ã‚’発表ã—ãŸã€‚3年後ã«200億円超ã®å£²ã‚Šä¸Šã’を計画ã™ã‚‹ã€‚ NTTã¨NTTコミュニケーションズ（NTT Com）ã€NTTデータã¯7月29æ—¥ã€SaaS（サービスã¨ã—ã¦ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ï¼‰äº‹æ¥è€…å‘ã‘サービス基盤ã®é–‹ç™ºçµæžœã¨ã€åŒåŸºç›¤ã‚’利用ã—ãŸäº‹æ¥è¨ˆç”»ã«ã¤ã„ã¦ç™ºè¡¨ã—ãŸã€‚今秋ã‹ã‚‰æœ¬æ ¼å°Žå…¥ã—ã€3年後ã«200億円超ã®å£²ã‚Šä¸Šã’を見込む。 3社ã«ã‚ˆã‚‹SaaS事æ¥è€…å‘ã‘サービス基盤ã®é–‹ç™ºã¯2008å¹´9月ã«é–‹å§‹ã•ã‚Œã€ã€Œèªè¨¼åŸºç›¤æ©Ÿèƒ½ã€ã€ŒSaaSãƒãƒ¼ã‚¿ãƒ«æ©Ÿèƒ½ã€ã€Œæ–™é‡‘回åŽä»£è¡Œæ©Ÿèƒ½ã€ã€Œãƒžãƒ«ãƒãƒšã‚¤ãƒ¡ãƒ³ãƒˆï¼ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆæ±ºæ¸ˆæ©Ÿèƒ½ã€ã€Œãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤æ©Ÿèƒ½ã€ã€ŒWebシステム構築機能ã€ã®6ã¤ã§æ§‹æˆã•ã‚Œã‚‹ã€‚ ä¸æ ¸ã«ãªã‚‹ã®ãŒèªè¨¼åŸºç›¤æ©Ÿèƒ½ã§ã€NTT Comã®å¤šè¦ç´ èªè¨¼æŠ€è¡“ã‚„NGN回線èªè¨¼ã€NTTデータã®ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ãŠã‚ˆã³IDçµ±åˆç®¡ç†æŠ€è¡“ã€NTTæƒ…å ±æµé€š
Whitepaper: Technical Comparison: OpenID and SAML - Draft 07a
Abstract This document presents a technical comparison of the OpenID Authentication protocol and the Security Assertion Markup Language (SAML) Web Browser SSO Profile and the SAML framework itself. Topics addressed include design centers, terminology, specification set contents and scope, user identifier treatment, web single sign-on profiles, trust, security, identity provider discovery mechanism
OpenIDã§ã®åçœã‹ã‚‰äºŒé™¢åˆ¶æŽ¡ç”¨ã€ã‚«ãƒ³ã‚¿ãƒ¼ãƒ©ãŒç›®æŒ‡ã™ã‚‚ã® ï¼ ï¼ IT
2009/06/26 2009å¹´6月17æ—¥ã«ç™ºè¶³ã—ãŸå›£ä½“「カンターラ・イニシアティブã€ï¼ˆKantara Initiative）ã¯ã€å¾“æ¥ã®â€œæ¥ç•Œå›£ä½“â€ã¨ã¯è¶£ã®ç•°ãªã‚‹çµ„織体ã （å‚考記事）。OpenIDã€SAMLã€CardSpace（Information Card）ãªã©ã€ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†æŠ€è¡“ã«é–¢ä¿‚ã™ã‚‹å›£ä½“ã§ã¯ã‚ã‚‹ãŒã€ã€Œæ–°ã—ã„仕様ã€è¦æ ¼ã‚’ç–定ã™ã‚‹å›£ä½“ã§ã¯ãªã„ã€ï¼ˆã‚«ãƒ³ã‚¿ãƒ¼ãƒ©ãƒ»ã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– ジャパン・ワークグループè°é•·ã§NTTæƒ…å ±æµé€šãƒ—ãƒ©ãƒƒãƒˆãƒ•ã‚©ãƒ¼ãƒ ç ”ç©¶æ‰€ã®é«˜æ©‹å¥å¸æ°ï¼‰ã¨æ˜Žè¨€ã™ã‚‹ã€‚カンターラã¨ã¯ã©ã‚“ãªçµ„ç¹”ãªã®ã‹ã€ãã®ç›®çš„ã¯ä½•ãªã®ã‹ã€‚6月23æ—¥ã«æ±äº¬éƒ½å†…ã§ç™ºè¶³ä¼šè¦‹ã‚’è¡Œã£ãŸåŒã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–ã®å´Žæ‘å¤å½¦æ°ã«è©±ã‚’èžã„ãŸã€‚ 二院制採用ã¯æ—¥æœ¬äººã®ã‚¢ã‚¤ãƒ‡ã‚¢ 野æ‘ç·åˆç ”ç©¶æ‰€ä¸Šç´šç ”ç©¶å“¡ã§ã‚«ãƒ³ã‚¿ãƒ¼ãƒ©ãƒ»ã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– ç†äº‹ä¼šå“¡ã®å´Žæ‘å¤å½¦æ°ã€‚OpenIDファウンデーション・ジャパンã®ç™ºèµ·äººã®1人ã¨ã—ã¦OpenIDã®ä»•æ§˜
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Golden SAML Attack Lets Attackers Forge Authentication to Cloud Apps
Authentication options for mobile native email apps
Integrating Novell's Access Manager with Shibboleth's IDP Server - Micro Focus Community - 1776279
United States
Google Appsã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§OpenID対応サイトã«ãƒã‚°ã‚¤ãƒ³å¯èƒ½ã«ãªã£ãŸ - OSS EXPO
OpenIDã¨SAMLã®æ¯”較
Executing scripts on a remote machine - Marigan's Weblog
{{#tags}}- {{label}}
{{/tags}}