「シングルサインオン(SSO)で広く利用されている標準プロトコルの種類と注意点」についてご紹介
ご訪問ありがとうございます。
今回は、「シングルサインオン(SSO)で広く利用されている標準プロトコルの種類と注意点」についてご紹介します。
【単】ITビジネス関連サイトマップのご紹介
ITビジネス関連サイトマップをご紹介します。
シングルサインオン(SSO)で広く利用されている標準プロトコルの種類
SSOで広く利用されている標準プロトコルには以下のようなものがあります。
シングルサインオン(SSO)で広く利用されている標準プロトコルの種類 | |||||
項目 | SAML | OAuth 2.0 | OpenID Connect | Kerberos | RADIUS |
概要 | XMLベースの 標準プロトコル |
認可を行うための プロトコル |
OAuth 2.0を拡張した 認証層プロトコル |
オンプレミス環境向けの 認証プロトコル |
リモートアクセスサービス 認証プロトコル |
用途 | IdPとSP間の 認証情報交換 |
アクセストークン を用いたリソースアクセス許可 |
認証とユーザー属性取得 | Active Directory連携認証 | VPNなどの ネットワークアクセス認証 |
主な利用シーン | クラウドサービス | モバイルアプリ、API | クラウドサービス | オンプレミス環境 | リモートアクセス |
対応サービス | 主要なクラウドベンダー | 多くのWebサービス | 主要なクラウドベンダー | Active Directory | VPN機器、NAS |
特徴 | 標準規格、高い互換性 | シンプルな仕組み、柔軟性 | 標準規格、SAMLとの連携 | 高いセキュリティ、 オフライン認証 |
シンプルな仕組み、導入容易 |
・XMLベースの標準プロトコル ・IdP(Identity Provider)とSP(Service Provider)間で認証情報を交換
・主要なクラウドサービスベンダーが対応
・認可を行うためのプロトコル ・アクセストークンを用いてリソースへのアクセスを許可
・モバイルアプリやAPIの認証に利用される
・OAuth 2.0をベースとした認証層の標準プロトコル
・認証とユーザー属性の取得を行う
・オンプレミス環境でよく利用される認証プロトコル
・Active Directoryなどのディレクトリサービスと連携
・リモートアクセスサービスの認証に利用
・VPNなどのネットワークアクセス認証で活用
SAMLやOpenID Connectなどの新しい標準プロトコルに対応していれば、より柔軟にSSOを実現できます。
SSOの標準プロトコルを導入する際の主な注意点
SSOの標準プロトコルを導入する際の主な注意点 | |
項目 | 詳細 |
既存システムとの互換性 | 既存システムがSAML、OAuth、OpenID Connectに対応しているか確認 |
セキュリティ要件 | プロトコルのセキュリティ要件(認証方式、暗号化など)を確認 |
属性情報のマッピング | ユーザー属性情報の渡仕方とマッピングルールを設計 |
運用体制 | 監視、障害対応などの運用体制を構築 |
ベンダーサポート | 導入するプロトコルに関するベンダーサポート体制を確認 |
・既存の社内システムやアプリケーションがSSOの標準プロトコル(SAML、OAuth、OpenID Connectなど)に対応しているかを確認する必要がある。
・対応していない場合は、システム側の改修やカスタマイズが必要になる可能性がある。
・標準プロトコルを利用する際は、そのプロトコルが満たすべきセキュリティ要件(認証方式、暗号化、監査ログなど)を確認する。
・企業のセキュリティポリシーを満たせるかどうかを検証する。
・ユーザー属性情報(役職、所属部署など)を標準プロトコルでどのように渡すかを設計する必要がある。
・各システム間で属性情報のマッピングルールを統一する。
・標準プロトコルを利用したSSOシステムの運用体制(監視、障害対応など)を構築する。
・専任の運用担当者の確保やツールの導入が必要になる可能性がある。
・導入する標準プロトコルに関して、ベンダーからのサポート体制が適切かを確認する。
・プロトコルのアップデートへの対応なども重要である。
事前に自社の環境や要件を十分に把握し、計画的に進める必要があります。
【単】ITビジネス関連サイトマップのご紹介
ITビジネス関連サイトマップをご紹介します。
ITビジネス関連ページのご紹介
ITビジネス関連ページをご紹介します。
IT関連サイトマップのご紹介
IT関連サイトマップをご紹介します。
IT関連サイトマップのご紹介 |
|||
学び/学習TOP > IT|ゲーム作り|HP作成 | |||
ITtop > | |||
ITビジネス|人工知能|開発ツール|プログラミング|チームコミュニケーションツール 開発ツール(サクラエディタ|正規表現)| ゲーム開発|ホームページ作成・運用 自作PC 【ゲーム作り】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 【HP作成】WordPress|Cocoon|便利テクニック |
|||
【プログラミング】 | |||
【C言語】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 | |||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
シューティングゲーム | ゲーム | 中古・新品通販の駿河屋
IT関連ページのご紹介
IT関連ページをご紹介します。
「学ぶ」学習用関連サイトマップのご紹介
「学ぶ」学習用関連サイトマップをご紹介します。
「学ぶ」学習用関連サイトマップのご紹介 |
|||
学び/学習TOP > IT|ゲーム作り|HP作成 | |||
【IT】エディタ/正規表現|プログラミング| 【ゲーム作り】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 【HP作成】WordPress|Cocoon|便利テクニック |
|||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
シューティングゲーム | ゲーム | 中古・新品通販の駿河屋
「学ぶ」学習用関連ページのご紹介
「学ぶ」学習用関連ページをご紹介
コペンギン・サイトマップ
コペンギンのサイトマップをご紹介します。
【コペンギンTOP】サイトマップ | ||||
コペンギンTOP > ゲーム│ホビー│書籍・マンガ│ | ||||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
||||
サイトマップ一覧 |
懐かしの名作から最新作までの豊富な品揃え!通販ショップの駿河屋
コペンギンサイトマップ関連ページのご紹介
コペンギン関連ページをご紹介します。