クラウドと認証

九州インフラ交流勉強会(Kixs) Vol.004
Kixs春の認証まつり（改）

Transcript

1. クラウドで、世界を、もっと、はたらきやすく Copyright © Serverworks Co.,Ltd. All Rights Reserved. http://www.serverworks.co.jp クラウドと認証 株式会社サーバーワークス 福岡オフィス 髙⽥ 知典 Kixs vol.004 春の認証まつり（改）
2. Page: 2 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 時代を先取りすぎた。。。 資料はココに：https://www.slideshare.net/qt_takada/aws-iam-69758187?ref=https://kixs.connpass.com/event/43925/presentation/
3. Page: 3 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証 ID管理 ユーザーID、パスワード、その他情報を管理 Active Directory, LDAPサーバが使われるこ とが多い シングルサインオン ⼀度の認証を受けるだけで、複数の異なるア プリケーションやシステムを利⽤可能とする 仕組み
4. Page: 4 Copyright © Serverworks Co.,Ltd. All Rights Reserved. ケルベロス認証/統合Windows認証 リバースプロキシ⽅式 エージェント⽅式 シングルサインオン(SSO) その1
5. Page: 5 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例 認証サーバ Active Directory LDAPサーバ ケルベロス認証/ 統合Windows認証 ケルベロス認証/統合 Windows認証の範囲 Cookieの範囲 ≒ SSOの範囲 エージェント型 (Cookie共有方式） SSO サーバ リバース プロキシ Agent エージェント型 (Cookie共有方式) Agent ドメインを超えられない
6. Page: 6 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例 認証サーバ Active Directory LDAPサーバ ケルベロス認証 エージェント型 (Cookie共有方式） SSO サーバ リバース プロキシ Agent エージェント型 (Cookie共有方式) Agent Agent エージェント型 (クロスドメイン対応） エージェントが導⼊できる 環境でないと、ドメインを 超えられない ケルベロス認証/統合 Windows認証の範囲 Cookieの範囲 ≒ SSOの範囲
7. Page: 7 Copyright © Serverworks Co.,Ltd. All Rights Reserved. フェデレーション⽅式 SAML OpenID Connect シングルサインオン(SSO) その2
8. Page: 8 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例 認証サーバ Active Directory LDAPサーバ SSO サーバ (CP/IDP ) フェデレーション対応 アプリケーション フェデレーション対応 サービス フェデ レー ション
9. Page: 9 Copyright © Serverworks Co.,Ltd. All Rights Reserved. SAML ややこしい 出典：http://blog.serverworks.co.jp/tech/2016/06/07/activedirectory-authenticationandauthorization/
10. Page: 10 Copyright © Serverworks Co.,Ltd. All Rights Reserved. SAML プロトコル シーケンス 出典：http://www.atmarkit.co.jp/fwin2k/operation/adfs2sso02/adfs2sso02_01.html
11. Page: 11 Copyright © Serverworks Co.,Ltd. All Rights Reserved. 統合認証の構成例 認証サーバ Active Directory LDAPサーバ SSO サーバ (CP/IDP ) フェデレーション対応 アプリケーション フェデレーション対応 サービス フェデ レー ション ←ココもクラウド化 (IDaaS（Identity as a Service）
12. Page: 12 Copyright © Serverworks Co.,Ltd. All Rights Reserved. IDaaSの例 (onelogin) Password クラウドサービス オンプレミスサーバ （社内システム） SSL/TLS HTTPS HTTPS SAML WS-Federation Firewall Web会議 ⽂書管理 SFA グループ ウェア コール センター シングル・サインオン （SSO） ID管理の⼀元化 （IDaaS） アクセスコントロール （ACL） ADC
13. Page: 13 Copyright © Serverworks Co.,Ltd. All Rights Reserved. クラウドへのサービスへのシングルサイン オンは、フェデレーション⽅式の登場によ り、ドメインを超えて実現可能となってい る。 ID管理／SSOサーバの機能⾃体もクラウド 化してサービス提供されている。 まとめ