NTTドコモが認証基盤を大手術、「回線ベースの認証はもはや限界」
NTTドコモが同社のクラウドサービス「ドコモクラウド」向け認証基盤の大手術に着手している。従来の回線契約をベースにした認証基盤ではマルチデバイスへ十分対応できないと判断。回線にひも付かないIDをキーとした認証へ変更を進めている。今年の秋冬にかけてドコモクラウドサービスの“キャリアフリー化”が一気に進む見込みだ。 「地味ながら、ドコモにとっては心臓外科手術に等しい大きな取り組み」。こう語るのは、NTTドコモの斎藤剛スマートコミュニケーションサービス部オープンサービス企画担当部長だ。これまでの回線契約（電話番号）をベースとした「docomo ID」の認証基盤を、回線にひも付かないIDベース（例えばメールアドレス）の基盤へと再構築するプロジェクトを統括している。 同社がプロジェクトに着手したのは2012年秋ころ。「回線ベースで認証するサービスがもはや限界に来た」（斎藤部長）からだ（図1）。理由は
Lionからsmbに接続できない？ - 既視感ある日々
Lionにアップグレードしたって周りで聞くと、自分もしたくなるものです。そんな誘惑には負けまいと思っていたのですが、Snow Leopardからのアップグレードが2,600円ですからね、ついついポッチってしまいました（笑）。 でも本当の切っ掛けはそうではなくて、Windowsファイル共有サーバにアクセスできないという声を聞いたからなのです。調べると、「Mac OS X “Lion” からは Samba が削除される ?」って記事などがあります。 今回はLionでSambaサーバを提供するのではなくて、クライアントとしてマウントできればいいんだから何か手はあるだろう、Snow Lepardでできてたことが、百獣の王ライオンにできないはずがない、そもそも中身はBSDだしと思った次第です。 認証エラーの理由 実際にアップグレードしてSambaサーバに接続すると認証エラー。認証無しの場所は普通にマ
いくつもの暗証番号、パスワード…もう限界に来ていませんか
「まあ実際のところ、ICカード運転免許証の暗証番号を覚えている方は、ほとんどいないですね」 区役所の窓口担当職員は、私の質問にこう言って苦笑いした。 自治体では2011年から、住民基本台帳カードを交付する際に、窓口でICカード運転免許証の真贋チェックを行っている。偽造した運転免許証を使って他人の住基カードを不正に取得されるのを防ぐためだ。 このときに必要となるのが、免許証を取得する際に登録した、2種類の暗証番号である。免許証の券面に書かれた情報と、暗証番号を使ってICチップから取り出した情報を照合することで、運転免許証が本物かどうかを判別できるわけだ。 日経コンピュータ2012年11月22日の特集「認証“改革”待ったなし」の取材をしていた私は、IC運転免許証による認証が本当に機能しているのかを確かめるため、地元の区役所に実態を聞いてみた。その答えが冒頭の発言というわけだ。 住民が暗証番号を
強力なSSOを実現するXML認証・認可サービス（SAML）
「第1回 Webサービスのセキュリティ概要」ではWebサービス・セキュリティのフレームワークについて、「第2回 XMLデジタル署名とXML暗号」ではXML署名とXML暗号について述べた。「第3回 XML鍵管理サービスとXMLプロトコル」は鍵情報の登録と検証を外部のサービスに依頼する仕組みであるXKMSと、これらの情報を伝達するためのXMLプロトコルSOAPについて述べた。 今回はシングルサインオン（SSO）や、それに続いて属性情報やアクセス制御情報を伝達するプロトコルSAML（Security Assertion Markup Language）について述べる。SAMLは連携した企業間のWebサービスのSSOを目指して最近策定されたLiberty Allianceの仕様や、マイクロソフトの.NET Passportに用いられる基本的な技術として注目されているものである。さらにSAMLの上で
認証一元化や設定の一括配布で管理を効率化
「取引先からセキュリティについて確認された」「最近社員が増えて、サーバーやクライアントパソコンの管理が大変」「退職した社員のアカウントが残っていていまだにアクセスできるらしい」──。こんなことが、身の回りで起こっていないだろうか。 セキュリティ強化の要求に応える、小規模でも導入の効果あり セキュリティを強化したり、クライアントやサーバーの管理の負荷を軽減したりしたいなら、Active Directoryが役に立つ。Active Directoryは米マイクロソフトが開発したディレクトリーサービス。社内ネットワークの資源（ユーザーやコンピュータなど）を一元的に管理できるようになる。 一般的に、大規模なネットワークほどActive Directory導入のメリットが大きいと考えられている。実際、マイクロソフトがWeb上でアンケートを実施（回答数は256社）したところ、500人以上の規模の企業で
はてな、はてなブックマークやはてなダイアリーのAPIをOAuth対応に
はてな12月13日、ソーシャルブックマークサービス「はてなブックマーク」、ブログサービス「はてなダイアリー」、位置情報サービス「はてなココ」で提供しているAPIを、OAuthに対応させた。 またOAuth対応にあわせて、OAuthの利用方法や、はてなが提供するAPIの技術情報をまとめたアプリケーション開発者向けのサイト「Hatena Developer Center」を公開した。 OAuthは、ユーザーの同意のもとに、ユーザーの権限をサービス間で受け渡し可能にするAPI向け認証方式の1つ。アプリケーション開発者は、OAuth対応のAPIを利用することで、はてなのユーザーデータや機能へアクセスするサービスやアプリケーションを開発できる。
［社内連携］一歩先に進んだ仕組みに備える
現状では、多くの企業がシステムごとに別々の認証基盤を持ち、運用し続けている。前回紹介した認証のアウトソーシングサービスは、モバイルなどの特定の分野についてユーザーの利便性を高めるものの、IDの氾らん状態を改善できるわけではない。むしろ、結局は利用シーンごとに別の認証システムを導入し、利用する認証基盤を増やすことにさえなる。ID/パスワード管理の負担が軽くならなければ、管理しきれず、不要なIDが残ってしまうといった問題は本質的に解決できない。 そこで考えておきたいのが、将来の認証強化に向けての準備。具体的には認証システム同士の連携や、ID統合である（図4-1）。 ID統合では段階的にシステムを巻き取り アプリケーションごとに個別のユーザーID/パスワードの体系、認証システムを持っている場合、これを修正して統合されたID管理システムを構築するには大変な手間とコストがかかる。とはいえ、「将来のシ
第16回 「OpenSSO」と「OpenAM」で実現するシングルサインオンとID管理（解説編）
J-SOXの施行を受け、企業の内部統制やコンプライアンス強化が求められると同時に、企業情報システムのセキュリティの根幹である認証システムについても強化が求められています。シングルサインオンやID管理を実現するための商用製品が高価であるのに対し、オープンソースでありながら、それら商用製品と比較しても遜色のない「OpenSSO（OpenAM）」が注目されています。 OpenSSOとOpenAM OpenSSOとは、Web上でのシングルサインオン（SSO）を実現するためのJavaベースの認証ソフトウェアです。実装は、 米Sun Microsystemsから提供されていた商用製品「Sun Java System Access Manager」と「Sun Java System Federation Manager」のソースコードがベースとなっています。 Sun Java System Access
Perl Tips | Drupal で、Active Directory（OpenLDAP）サーバに認証させる方法
もしあなたの会社がウィンドウズベース、すなわち Active Directory ベースのユーザー管理をしているなら、Drupal の LDAP Integration というモジュールに含まれる ldapauth モジュールを使うことによって、 認証、グループ、ユーザーの属性情報 と連携することができる。このモジュールは地味な機能を提供するが、実際に使用してみるとものすごい効果であった。グループの追加、ユーザーの属性情報などはすべて自動で Active Directory から情報を引っ張って Drupal で扱えるため、既存のユーザー管理はそのままにイントラネットを Drupal に置き換える場合などは、非常に強力な機能だと思う。 以下にその設定のポイントを挙げておこう。 Active Directory を使っている場合は、LDAP オプションを有効にする。 もしあなたの Activ
ゲリラ的 uncorrelated のウェブページ
B787の翼の接合部分の過重テストです。これを見ていると、ソフトウェアのテスト工程なんか楽な仕事な気がします。 ソフトウェアの製作方法だが、特にウェブ方面はここ15年間で進化した気がする。統合開発環境、バージョン管理システム、バグ管理システムなどのツール群もかなり整備されたし、MVCやO/Rマッピングやテスト等のフレームワークも積極的に採用されるようになってきた。しかしながら、RDBの正規形やデザインパターン等のソフトウェア構築技法的な点は、重要性が認識されている一方で、あまり一般化していない気がする。2000年問題のときに将来のことを考えないシステム構築が問題になっていたが、今でも便利なものは取り入れつつも、将来性や拡張性を考えたプログラミングが十分に普及していないのが現実か。 確かにツール群は、それを取りれる事で得られるメリットは明確なのだが、技法的な点は、それを学習するコストの大きさ
LDAPでシステムとSubversionとTracのアカウントを一元管理する - hide-k.net#blog
以前から個人的にLDAPを導入しているのですが、意外と忘れがちなので備忘をかねてメモります。 昔のメモなので今と挙動が違うかもしれませんがご了承ください。OSはCentOS 5です。 まずはOpen LDAPのインストールと設定をします。 関連パッケージのインストール $ yum -y install openldap openldap-servers openldap-clients openldap-devel ディレクトリマネージャのパスワードを生成する $ /usr/sbin/slappasswd -h {SSHA} New password: Re-enter new password: slapd.confの設定 /etc/openldap/slapd.conf ...snip... access to attrs=userPassword by self write by a
④自宅サーバーに挑戦(Ubuntu9.10サーバ版)-リモート
次は、いつも使っているWindowsパソコンから、サーバー機を操作できるようにした。 WindowsからSSHアクセスできる無料の端末ソフトをネットで検索してみると、「TeraTerm」、「Poderosa」、「PuTTY」というソフトが有名な感じだった。 あと、コチラのサイトによると、「RLogin」というソフトも高機能で良いらしい。 どれを使うか迷ったけど、改良が頻繁に行われている？感じがしたのと、インストールや使い方を説明して下さってるサイトも検索すると少しあったので、自分は「Tera Term」を使わせて頂いた。 Tera Termのインストール・使い方について参考にさせていただいたサイト↓ Windows用定番SSHクライアント「Tera Term」の使い方 TeraTermのダウンロードとインストール 自宅サーバー再構築 その３ インストールしたCentOS 5.2 にリモート
GrailsのAuthenticationプラグインによる認証
はじめに Webサイトでは、認証を必要とするものがあります。ユーザー名とパスワードを登録し、それらを使ってログインするとアクセスできるようになる、というものです。こうした認証機能をGrailsで実装するにはどうすればよいのでしょうか。 ユーザーとパスワードをデータベースに登録し、それをチェックしてログイン処理する……といった仕組みを自分で作ることは可能です。が、もっと簡単にそれを行ってくれる機能がGrailsには用意されています。それは、「Authentication」というプラグインです。 対象読者 JSPを書くのは正直しんどい……と近頃感じる人。 Ruby on Railsスタイルの開発に興味があるという人。 MVCフレームワークをJavaで学びたい、という人。 認証とAuthenticationプラグイン Grailsというフレームワークは、比較的小さなものです。これ本体だけでは足り
Tracの認証付フィードをRSSリーダで受信できました。 | ねねとまつの小部屋
by 赤がすき Published 11 月 27th, 2007 in RSS, trac, 開発環境 | (7) (0) (0) (0) Total: 7 先日「Tracの認証付フィードをRSSリーダで受信したいんですが・・・」というエントリーを書きましたが、 解決できました。 もしかすると他の方の参考になるかも？しれないので、 失敗事例としてエントリーを作成 うまくいかなかった時 同一のディレクトリにsubversion用、trac用のディレクトリに配置して、 そのパスワードファイルを共通化するために共通のパスワードファイルをsubversion用のディレクトリの配下に作成。 http.confに定義を作成していました。 ディレクトリの構造はこんな感じ /home ∟svn ←subversion用のディレクトリ ∟.htpsswd ←パスワードファイル ∟t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mozilla、新認証方法「BrowserID」を実験公開 
はてながOAuthに対応、「はてなブックマーク」など3サービスの対応API公開 
CentOS5/OpenLDAP/PAM - Go! Go! Deathmarch