連携認証を使う
～AccessMatrix USO連携～ クライアント証明書を利用した認証設定例
... CRL を反 映するには Tomcat のサービス再起動が必要になります。 <AccessMatrix のインストールディレクトリ>/tomcat/webapps/am5/WEB-INF/clas ...ses/amsystem.properties をエディタで開き、以下の 2 つの既存の設定（製品にバ ンドルされるテスト用の証明書の使用に関する設定）をコメントアウトして無効に ...
14
RADIUS GUARD®とAXシリーズによる認証連携 の相互接続情報と設定ポイント
... 認証ユーザ端末のMACアドレス自動登録 ４. AXシリーズ使用時のRADIUS GUARDの設定ポイント RADIUS GUARDのMACアドレス自動登録機能により、ユーザ認証（Web認証）した端末のMACアドレスを 自動的に端末アカウントとして学習することが可能です。この機能によって、Web認証後の端末を次回から ...
21
認証連携（フェデレーション）ソリューションIceWall Federationのご紹介
... その結果、遠隔の攻撃者は、改ざんした SAML メッセージを使って SAML サービスプロバイダの認証を回避することが可能 となります。 出典 JVN 脆弱性対策情報データベース SAMLの仕様を理解するのは難しく、 自社でSAML機能を実装するとセキュリティの問題も起こりやすい。 新たな脆弱性へ対応する労力が過大になり遅れてしまう。攻撃者の格好の餌食になりうる。 ...
40
認証連携設定例 連携機器 アイ オー データ機器 BSH-GM シリーズ /BSH-GP08 Case IEEE802.1X EAP-PEAP(MS-CHAP V2)/EAP-TLS Rev2.0 株式会社ソリトンシステムズ
... BSH-G08M を使用して設定を行います。 購入時の IP アドレスは DHCP 設定となっていますので、専用ツール「Magical Finder」を使います。 「Magical Finder」は下記 Web ページにアクセスし、お使いの OS を選んでダウンロードします。 ...
22
セキュアな公衆Wi-Fiを構成する認証連携基盤とPasspoint/NGHの動向
... 対策：WPA2 Enterprise(IEEE 802.1Xを使った認証) • IEEE 802.1X対応のサーバを用いて利用端末を認証 • ユーザーごとに異なるID/PASS or 証明書を用いる • 利用者/AP/認証サーバ間で信頼確認を行う ...
40
情報処理学会研究報告 IPSJ SIG Technical Report Vol.2017-CSEC-77 No.8 Vol.2017-IOT-37 No /5/26 パスワードレス認証方式を用いた認証連携に関する研究 1 森井理智 松浦健二 2 谷岡広樹 2 関陽介 2 大平健司 1
... パスワードを利用せずに様々なサービスを利用できる認証連携の仕組みを実現するため, 認証連携のミドルウェ アの一つである Shibboleth の外部認証に, Fast IDentity Online(FIDO)を利用することで, パスワードを用いない認証連 ...
6
IceWallソフトウェア認証連携（フェデレーション）ソリューションIceWallFederationのご紹介
... SaaSとIceWall SSOとの同期イメージ IceWall SSOの一括登録ツール ※1 を使用すると、ユーザー操作（登録・変更・削除）を一括して SaaSとIceWall SSOの認証DBへ行うことができます。 ※1 IceWall SSO の実行環境を構築するために必要なユーザー情報を一括で登録することを支援するツール。 ...
33
ID管理/アクセス管理/シングルサインオン/認証連携製品 NEC WebSAM SECUREMASTER の歴史
... 兼務などで1ユーザの所属情報を複数持っている場合に、1ユーザ1所属のCSVファイル に分割するなどの活用ができます。 （３）前処理プログラムをPostgreSQL無しで使用 前処理プログラムの実行には PostgreSQL が必須でしたが、より簡単なSQLite（ローカル DB）でも利用できるようになります。検証などで手軽に利用したい場合などに便利です。 ...
37
NetAttest EPS 設定例 連携機器 : Cisco ASA 5505 Case:AnyConnect を利用した 証明書とパスワードによるハイブリッド認証 Version 1.3 株式会社ソリトンシステムズ
... 8-2 Android OS 版 AnyConnect 設定 Cisco AnyConnect VPN クライアントを Google Play Store からインストールします。 インストール後、アプリを起動し、AnyConnect の設定を行います。 下記のように接続先と認証に使うデジタル証明書をインポートし、 VPN ...
53
認証連携設定例 連携機器 Pulse Secure PSA300 Case 証明書とユーザー ID/ パスワードによるハイブリッド認証 Rev1.0 株式会社ソリトンシステムズ
... 5.iOS 版 Pulse Secure クライアントの設定 5-2 Pulse Secure への接続 App Store からインストールした Pulse Secure クライアントを起動します。 EPS-ap を使用して証明書と VPN プロファイルを配布した場合、アプリ側で設定を行う必要はあり ません。Pulse Secure クライアントを起動し、VPN ...
43
認証連携設定例 連携機器 Riverbed Xirrus XD2-240 Case IEEE802.1X EAP-TLS Rev2.0 株式会社ソリトンシステムズ
... このマニュアルで使用している画面(画面キャプチャ)やコマンド実行結果は、実機での表 示と若干の違いがある場合があります。 ご注意 本書は、当社での検証に基づき、NetAttest EPS Cloud 及び Xirrus XD2-240 の操作方 法を記載したものです。すべての環境での動作を保証するものではありません。 ...
20
認証連携設定例 連携機器 BUFFALO WAPM-2133TR/WAPM-1266R/ WAPM-1266WDPR/WAPS-1266 Case IEEE802.1X EAP-TLS/EAP-PEAP Rev2.0 株式会社ソリトンシステムズ
... このマニュアルで使用している画面(画面キャプチャ)やコマンド実行結果は、実機での表 示と若干の違いがある場合があります。 ご注意 本書は、当社での検証に基づき、NetAttest EPS 及び WAPM-2133TR/WAPM-1266R/ WAPM-1266WDPR/WAPS-1266 の操作方法を記載したものです。すべての環境での動作 を保証するものではありません。 ...
28
認証連携設定例 連携機器 Riverbed Xirrus XD2-240 Case IEEE802.1X EAP-TLS/EAP-PEAP Rev1.0 株式会社ソリトンシステムズ
... 3. NetAttest D3 の設定 13 3. NetAttest D3 の設定 Xirrus XD2-240 は、デフォルトでは DHCP にて IP アドレスを取得するよう設定されています。 しかし、EPS に RADIUS クライアントとして登録するためには IP アドレスを静的に指定する必要が あります。今回は Xirrus XD2-240 に静的に IP ...
33
目次 1. はじめに 4 2. AD のオブジェクトと属性 4 3. InterSafe と AD の連携設定 AD と連携して認証するまでの流れ ユーザ認証設定 AD サーバ情報の設定 サーバ情報の登録 検索条件 1
... ● 以下、4-2-3 までの説明は ICAP クライアントについての説明になります。 ● 本章で使用している NetCahce の OS は Release 6.0.1 です。Release 6.0.1 より前のバージョンをご利用の場合、画面など 一部違う場合がございますが、予めご了承ください。 ● ICAP クライアントの設定については動作を保証するものではありません。ICAP ...
38
認証連携設定例 連携機器 Cisco Meraki MR18 Case IEEE802.1X EAP-TLS/EAP-PEAP(MS-CHAP V2) Rev3.0 株式会社ソリトンシステムズ
... 3. NetAttest D3 の設定 13 3. NetAttest D3 の設定 MR18 は、デフォルトでは DHCP から IP アドレスを取得するよう設定されています。しかし、 EPS に RADIUS クライアントとして登録するためには IP アドレスを静的に指定する必要があります。 今回は MR18 に静的に IP アドレスを割り当てるために、NetAttest D3 ...
31
認証連携設定例 連携機器 アイ オー データ機器 WHG-AC1750A シリーズ Case IEEE802.1X EAP-TLS/EAP-PEAP Rev2.0 株式会社ソリトンシステムズ
... 「Magical Finder」は下記 Web ページにアクセスし、お使いの OS を選んでダウンロードします。 http://www.iodata.jp/r/3022 Magical Finder を起動すると、下記のように対象製品が表示されます。 設定を行う機器を選択し、「Web 設定画面を開く」をクリックし設定画面を起動します。 ...
28
学認（Shibboleth）との認証連携
... SAML を使った連携時は、SAML レスポンスの NameID の値が「ログイン名」 と一致している必要があります。 通常、 Shibboleth では NameID として transientId（ログインの度に異なる ID が割り当てられる）が使われますが、ユーザーを一意に識別できません。 そのため、 ...ePPN を NameID ...
10
Active Directory フェデレーションサービスとの認証連携
... 11 3. 「表示名の指定」で「表示名」を入力し、「次へ」をクリックします。 表示名は設定を識別するために使うため、任意の情報で構いません。 4. 「発行承認規則の選択」で「すべてのユーザーに対してこの証明書利用者へ のアクセスを許可する」を選択し、「次へ」をクリックします。 ...
23
はじめに インフォマート API の呼び出しには OAuth2.0 による認証を受ける必要があります OAuth2.0 を使うことで インフォマート API を利用するサービスは インフォマートプラットフォーム ID( 1 以下 PFID) とパスワードを保存したり処理したりすることなく PFID
... アクセストークンの再発行を行うと、リフレッシュトークンも同時に再発行されます。リフレッ シュトークンの有効期限は 31 日となっており、有効期限が切れる前にリフレッシュトークンを再発 行し保持しておく必要があります。 アクセストークンの再発行は Token EndPoint に対して、application/x-www-form-urlencoded 形式のリクエストを送信します。 ...
14
アジェンダ 1. はじめに 2. TRMにおける認証基盤 3. 統合ディレクトリとしてのActive Directory 4. ディレクトリ連携としてのForefront Identity Manager
... Active Directoryにネットワーク認証も統合 ネットワーク機器の認証を統合 標準機能の IAS により Active Directory のユーザー・グループ情報を用 いた RADIUS 認証ができるので、ワイヤレス・有線 LAN ・ダイヤルアッ プ・インターネットVPN などのネットワーク認証を Active ...
27