|
|
|
|
| 説明 |
ADFS = Active Directory フェデレーション サービス
○IdPとして
・Shibboleth IdPの同等の機能を有する．
（ただし，ePTIDを発行するstoredIDのモジュールがないので，カスタム属性ストアとして拡張が必要．）
・標準で，フォーム認証，基本認証，クライアント証明書認証，Windows統合認証に対応
○SPとして
・WIFのクレーム認証プロバイダーとして利用できる．
・すなわち，ASP .NETを使用して，IISベースのWebアプリケーションの開発が可能．
・IISベースのアプリの学認対応に，Shibboleth SPの外部DLL(ISAPI)をロードする必要がない．
○冗長化機能
ADFSの設定情報は，SQLサーバによる管理が可能
【関連ノート】
・Office365のADFSプロキシで使用できるデジタル証明書1)
・ADFSのIdPとシボレスSPの信頼データの管理2)
・ADFS 2.0とShibboleth IDPの連携3)
・ADFSとShibbolethの信頼情報（メタデータ）の管理方法の違い4)
・ADFSとShibbolethの相互連携はできるか？5)
→ 解決： WIFとシボレス IdPの認証連携(Shibboleth IdP → WIF)6)
・学認のメタデータを自動的にADFSに登録するには7)
・ADFSのHomeRealmDiscoveryPageのカスタマイズ8)9)10)
・ADFSのHome Realm DiscoveryPageに候補のIdPを表示するようにカスタマイズ11)
 Office365のADFSプロキシで使用できるデジタル証明書伊藤 智博, 研究ノート, ( 2013).  ADFSのIdPとシボレスSPの信頼データの管理伊藤 智博, 研究ノート, ( 2012).  ADFS 2.0とShibboleth IDPの連携伊藤 智博, 研究ノート, ( 2012).  ADFSとShibbolethの信頼情報（メタデータ）の管理方法の違い伊藤 智博, 研究ノート, ( 2012).  ADFSとShibbolethの相互連携はできるか？伊藤 智博, 研究ノート, ( 2012).  解決： WIFとシボレス IdPの認証連携(Shibboleth IdP → WIF)伊藤 智博, 研究ノート, ( 2012).  学認のメタデータを自動的にADFSに登録するには伊藤 智博, 研究ノート, ( 2012).  ADFSのHome Realm Discoveryのカスタマイズ１伊藤 智博, 研究ノート, ( 2012).  ADFSのHome Realm Discoveryのカスタマイズ２伊藤 智博, 研究ノート, ( 2012).  ADFSのHome Realm Discoveryのカスタマイズ３伊藤 智博, 研究ノート, ( 2012).  ADFSのHome Realm DiscoveryPageに候補のIdPを表示するようにカスタマイズ伊藤 智博, 研究ノート, ( 2012).
( 1) Office365のADFSプロキシで使用できるデジタル証明書伊藤 智博, 研究ノート, ( 2013). ( 2) ADFSのIdPとシボレスSPの信頼データの管理伊藤 智博, 研究ノート, ( 2012). ( 3) ADFS 2.0とShibboleth IDPの連携伊藤 智博, 研究ノート, ( 2012). ( 4) ADFSとShibbolethの信頼情報（メタデータ）の管理方法の違い伊藤 智博, 研究ノート, ( 2012). ( 5) ADFSとShibbolethの相互連携はできるか？伊藤 智博, 研究ノート, ( 2012). ( 6) 解決： WIFとシボレス IdPの認証連携(Shibboleth IdP → WIF)伊藤 智博, 研究ノート, ( 2012). ( 7) 学認のメタデータを自動的にADFSに登録するには伊藤 智博, 研究ノート, ( 2012). ( 8) ADFSのHome Realm Discoveryのカスタマイズ１伊藤 智博, 研究ノート, ( 2012). ( 9) ADFSのHome Realm Discoveryのカスタマイズ２伊藤 智博, 研究ノート, ( 2012). ( 10) ADFSのHome Realm Discoveryのカスタマイズ３伊藤 智博, 研究ノート, ( 2012). ( 11) ADFSのHome Realm DiscoveryPageに候補のIdPを表示するようにカスタマイズ伊藤 智博, 研究ノート, ( 2012). |
|
|
|