Microsoft 365関連コースの新しいスケジュールがリリースされました
皆さんこんにちは。国井です。 イルミネート・ジャパン社との協業で開催している、 Microsoft 365関連コースの新しいスケジュールがリリースされました。 ■Office 365 とクラウドサービスの認証ベストプラクティス (Azure AD 編) 2021年1月25～27日 2021年2月8～9日 (オンライン開催) 2021年3月3～5日 2021年4月15～16日 (オンライン開催)...
View ArticleClik here to view.
Clik here to view.
ADFSトレーニングテキスト全文公開チャレンジ【最終回】- トラブルシューティング
皆さんこんにちは。国井です。 いよいよADFSテキスト全文公開チャレンジも最終回になりました。 最終回はトラブルシューティングについて解説します。 ■ ■ ■ ADFS では、設定項目が多岐にわたるため、設定を誤るなどしてトラブルが発生すると、トラブルシューティングが難しくなります。そこで、ここではトラブルシューティングを効率よく行うために利用可能なツールを紹介します。 ■イベントログ ADFS...
View ArticleClik here to view.
ADFSテキスト全文公開チャレンジ(17) – ADFSの運用
皆さんこんにちは。国井です。 ADFSテキスト全文公開チャレンジの17回目はADFSのTips集についてです。 ADFSを利用する上で覚えておくと便利な機能を簡単にまとめてみました。 ■ ■ ■ 第 6 章では、ADFS...
View ArticleClik here to view.
ADFSテキスト全文公開チャレンジ(16) –証明書認証
皆さんこんにちは。国井です。 ADFSテキスト全文公開チャレンジの16回目は第5章から証明書認証についてです。 ■ ■ ■ 第 5 章では、安全に ID 連携を実装するために利用可能な様々なオプションについて解説します。 クラウドサービスを中心としたワークスタイルでは、ファイアウォールのようなネットワーク中心のセキュリティ対策ではなく、オンプレミス/クラウドを問わず利用される ID...
View ArticleClik here to view.
ADFSテキスト全文公開チャレンジ(15) –ルールの確認とアクセス制御ポリシー
皆さんこんにちは。国井です。 ADFSテキスト全文公開チャレンジの15回目は設定したクレームルールの確認方法とWindows Server 2016以降で搭載されたアクセス制御ポリシーについてです。 ■ ■ ■ クレームルールを作成するにあたり、私たちが知りたい情報のひとつにクレームルールでどのような値をとるか？があります。ADFS...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(14) –クレームルール言語の原則
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの14回目はクレームルール言語のルールについて解説します。 ■ ■ ■ クレームルール言語は、クレームを発行するための条件を記す条件部分と、発行するクレームに関する情報 (発行内容や発行方法など) を記す発行部分から構成されています。2 つの構成要素は => の記号で結ばれており、=>...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(13) –クレームルール言語の基礎
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの13回目は、いよいよクレームルール言語の話です。クレームルール言語について基本的な仕組みについて解説します。 ■ ■ ■ 第 4 章では、ADFS...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(12) – SaaSアプリの登録
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの12回目となる今回はAzure ADとクラウドサービスをID連携させてシングルサインオンする方法についてです。 今回は中途半端なところからスタートするので、簡単におさらいをしておくと、 ADFSとOffice 365以外のクラウドでID連携する場合、ADFSとクラウドを直接接続する方法と、ADFSからAzure...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(11) – Office365以外のサービスのSSO
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの11回目となる今回はOffice 365以外のサービスをADFS経由でシングルサインオンする方法についてです。 ■ ■ ■ この章では一貫して Office 365 の各サービスへのシングルサインオンのために、Azure AD と Active Directory の ID 連携を ADFS...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(10) – Azure AD Connect
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの10回目となる今回はAzure AD Connectを利用したID連携のための環境づくりについて解説します。 ■ ■ ■ Active Directory と Azure AD の間でのディレクトリ同期を担当する Azure Active Directory Connect ツールは、同期元となる Active...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(9) – Office365連携環境の構築ステップ
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの9回目はOffice 365とADFSを連携させるための具体的な方法について解説します。 ■ ■ ■ Office 365 の各サービスへのシングルサインオンを実現する場合、ADFS サーバーを利用した ID 連携の他、Azure AD ディレクトリと Active Directory の間でのプロビジョニング (ID...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(8) – ADFSのコンポーネント
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの8回目は第3章に入って、Office 365との連携について見ていきます。 ■ ■ ■ 第 2 章では、ADFS サーバーの実装方法を確認しました。第 3 章では、ID 連携機能を活用して Office 365 にアクセスできる様子について確認します。 Exchange や SharePoint...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(7) –クレームルール
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの7回目ですが、クレームルールの概要について解説します。 クレームルールはアクセス制御の話でよく登場しますが、ここではクレームルールとは？という話からスタートします。 ■ ■ ■ クレーム ルールはクレームを定義するための規則で、主な規則として、受け付け変換規則、発行承認規則、発行変換規則があります。 ■受け付け変換規則...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(6) – ADFSのインストール(後編)
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの第6回目はADFSサーバーのインストールについてです。 前回は前提条件の話でしたが、今回はインストールそのものの話が登場します。 早速どうぞ！ ■ ■ ■ ADFS サーバーのコンポーネントは Windows Server 2016...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(5) – ADFSのインストール(前編)
皆さんこんにちは。国井です。 Advent Calendar風にお届けしてきたADFSトレーニングテキスト全文公開チャレンジですが、しっかり土日は公開せずにお休みさせていただきました。 週も明けて改めて続きを公開していきます。今回はADFSサーバーのインストールと必要な要素についてです。 ■ ■ ■ ADFS のインストールを行うときには、次のステップで実装します。 ■認証局環境の実装...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(4)–STS信頼
皆さんこんにちは。国井です。 ADFSトレーニングテキスト全文公開チャレンジの4日目はSTS信頼についてです。次回の内容が大きな内容になるので、今回は少なめの公開です。ぱっと読めるのでお付き合いください。 ■ ■ ■ ADFS サーバーで、信頼関係を設定する場合、CP と RP で利用するリソースに対して、個別に信頼関係を設定します。以下では、具体的に信頼関係を設定すべき相手を解説しています。...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(3) – ADFSのコンポーネント
皆さんこんにちは。国井です。 3日目にして早くも公開するのを忘れそうになりましたｗ 今日は第2章「ADFSのインストールと初期設定」からADFSのコンポーネントについて解説します。 ■ ■ ■ 第 2 章では、ADFS サーバーをインストールする環境として活用する Azure 仮想マシンと仮想ネットワークの概要、そして ADFS...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(2)
皆さんこんにちは。国井です。 前回からスタートしたADFSトレーニングテキスト全文公開チャレンジ。 Advent Calendar風に毎日公開していこうかなと思っているのですが、 第2回は「第1章 ID連携の概要」から後半部分の「ID連携とは」をお届けします。 ■ ■ ■ ADFS サーバーを利用して ID...
View ArticleClik here to view.
ADFSトレーニングテキスト全文公開チャレンジ(1)
皆さんこんにちは。国井です。 このブログでは様々なトピックを取り上げて、色々な方にアクセスしていただいたおかげで10年以上が経過しました。その間にもテクノロジーは進化し、わかりやすいところで言えばADFSサーバーからAzure ADへの変化があったわけです。 ところが私が過去に執筆したADFSに関する投稿は未だに一定のアクセス数があり、...
View Article
