API連携時認証･アクセス認可
ID管理/アクセス管理/シングルサインオン/認証連携製品 NEC WebSAM SECUREMASTER の歴史
... – シングルサインオン －ユーザの利便性を損ねることなく個人認証を徹底。 ○統合ＩＤ基盤（認証ディレクトリ）構築前の主な課題 1. ユーザ情報のタイムリーな提供が困難 • 人事異動の際にシステムごとに個別にユーザ情報を変更しているため、連動できず、 タイムリーな情報提供が出来ない。 ...
37
シトリックスと日立、「Citrix XenApp」と指静脈認証の連携を実現
... ■販売目標 (日立) 今後 3 年間で関連システム含め、売上高 50 億円 ■指静脈認証について ( http://www.hitachi.co.jp/veinid/ ) 指静脈認証技術は、日立が開発した生体認証技術で、体内にある指の静脈パターンを認証するもの です。指静脈は体内にある情報であり、成りすましや偽造が極めて困難です。指に光を透過させて、静 ...
5
認証連携設定例 連携機器 Riverbed Xirrus XD2-240 Case IEEE802.1X EAP-TLS Rev2.0 株式会社ソリトンシステムズ
... 2.NetAttest EPS Cloud の設定 7 2. NetAttest EPS Cloud の設定 NetAttest EPS Cloud では、ご利用者様に提供されるアカウント通知書に、以下の様な RADIU S サーバーの情報が含まれています。この情報を元に無線アクセスポイントに設定を行って下さ い。 ...
20
RADIUS GUARD®とAXシリーズによる認証連携 の相互接続情報と設定ポイント
... 2. WEB認証機能との連携 AXシリーズの認証画面編集機能や、認証前端末の通信許可機能等により、未登録ユーザに ついてはRADIUS GUARDのアカウント申請画面へ誘導し、RADIUS GUARDの特徴機能である ユーザ自身でのアカウント申請、MACアドレスの申請、ユーザ証明書の発行などの豊富な機能を 用いて、システム管理者の負担を軽減させます。 ...
21
1. SVPN とは 3 ネットワークに対する脅威と防御法 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト 4
... • Mac Mac Macアドレス Mac アドレス アドレス アドレス 登録による排他処理 登録による排他処理 登録による排他処理 登録による排他処理 – 手入力で 手入力で 手入力で 手入力でAP AP AP APへ各端末の へ各端末の へ各端末の へ各端末のMac Mac Macアドレスを登録・削除 Mac アドレスを登録・削除 アドレスを登録・削除 アドレスを登録・削除 – バックボーンへのアクセス制御になるが ...
48
IoT 共通プラットフォーム実証環境 アプリケーション開発ガイド 認証認可編 第 1.3 版 2019 年 4 月 高松市 i
... 3.2.3 アクセストークン取得 ······································································ 14 3.2.4 API の呼び出し ············································································· 16 3.3 アプリケーションの実装（匿名アクセス方式） ...
27
～AccessMatrix USO連携～ クライアント証明書を利用した認証設定例
... eTokenをPCに挿入した状態でInternet Explorerを起動するか、USOクライアントを 起動しAccessMatrixサーバへアクセスします。 証明書の確認ダイアログに、eTokenに格納されているクライアント証明書が表示さ れるので[OK]をクリックします。 ...
14
IceWallソフトウェア認証連携（フェデレーション）ソリューションIceWallFederationのご紹介
... *パブリッククラウドへのダイレクトなアクセスを許可しない運用には、クラウドサービス側での設定が必要です。 認証基盤、認証連携にその機能はありません。 パブリッククラウドを利用する際の課題 認証連携による解決 パブリッククラウドに対し、企業でのセキュリティ ...
33
認証連携（フェデレーション）ソリューションIceWall Federationのご紹介
... IceWall Federation OIDC / OAuth OP IceWall SSOのOpenID Connect1.0/OAuth 2.0 OP機能を利用することで、オープンAPIの利用環境においてもセキュアな認 証環境の構築が可能になります。 認証によりユーザの同意に基づくセキュアな リソースのアクセスが可能 ...
40
認証連携設定例 連携機器 ラッカスネットワークス ZoneDirector 1200 Case IEEE802.1X EAP-TLS/EAP-PEAP Rev1.0 株式会社ソリトンシステムズ
... このドキュメントでは、「AP Static Configuration」の方法にて進めます。 Standalone AP の工場出荷時は管理 IP を DHCP で取得しますが、取得できなかった場合には自動 的に IP アドレス 192.168.0.1/24 を自身に割当てて起動します。 設定を行う PC に適切な IP アドレスを設定 (例: 192.168.0.100/24) し、Web ブラウザから ...
40
認証連携設定例 連携機器 Pulse Secure PSA300 Case 証明書とユーザー ID/ パスワードによるハイブリッド認証 Rev1.0 株式会社ソリトンシステムズ
... Xperia XZ ソニーモバイルコミュニケーションズ クライアントスマートフォン Android 7.0.0 NetAttest EPS-ap-ST05 ソリトンシステムズ 証明書配布サーバー 2.2.5 NetAttest D3-SX15 ソリトンシステムズ DHCP サーバー 4.2.17 1-2-2 認証方式 ...
43
目次 1. はじめに 4 2. AD のオブジェクトと属性 4 3. InterSafe と AD の連携設定 AD と連携して認証するまでの流れ ユーザ認証設定 AD サーバ情報の設定 サーバ情報の登録 検索条件 1
... 2.AD のオブジェクトと属性 この項では、InterSafe との連携に必要な情報である、AD のオブジェクトと、その属性について説明します。 図 1 は、「Active Directory ユーザとコンピュータ」実行時のウィンドウの一部です。こちらから、AD に登録されているオブ ジェクトを確認できます。オブジェクトには、『ドメイン』 『ユーザ』『組織単位(OU)』『コンテナ』や『セキュリティグルー ...
38
ネットワーク ネットワーク認証これ 1 台 許可した端末のみネットワークアクセス ワンタイムパスワード & 電子証明書対応 スマートデバイス認証に最適 史上最速クラス DHCP DHCP/DNS サーバーを簡単構築 楽々運用 冗長化はもちろん MAC アドレス認証などのセキュリティ機能も充実 P4-
... データ暗号化、ウイルスチェック、操作ログ 出力、ファイル有効期限、パスワードポリ シー、IPアドレス制限 ユーザーのアクセス権・機能制限、容量制 限、ファイルバージョン管理、メール通知、 各種情報一括登録 ...
32
目次 第 章ドメイン管理者向管理者向け操作... - ログイン... - ホームページ使用容量参照 画面表示項目... - アクセス制限設定登録 Basic 認証設定登録 入力項目に関するする留意点 Basic 認証設定の確認 ホス
... 1 - - - 3 - 3 3 3 - - - 6 - 6 6 6 ホストアクセス 制限設定 ホストアクセス ホストアクセス ホストアクセス 制限設定 制限設定 制限設定 の の の の確認 確認 確認 確認 登録完了後、実際にお客様ホームページにブラウザでアクセスし、ホストアクセス制限が正しく設定されている ことを確認する必要があります。 ...
35
認証連携設定例 連携機器 アイ オー データ機器 WHG-AC1750A シリーズ Case IEEE802.1X EAP-TLS/EAP-PEAP Rev2.0 株式会社ソリトンシステムズ
... まず、「ユーザ名」には証明書を発行したユーザーのユーザーID を入力します。次に「モード」よ り「EAP-TLS」を選択します。その後、「ユーザ名」の下の「ID」よりインポートされたクライア ント証明書を選択します。 ※初回接続時は「信頼されていません」と警告が出るので、「信頼」を選択し、接続します。 ...
28
認証連携設定例 連携機器 Cisco Meraki MR18 Case IEEE802.1X EAP-TLS/EAP-PEAP(MS-CHAP V2) Rev3.0 株式会社ソリトンシステムズ
... EAP-PEAP 認証でのクライアント設定 29 6-3 Android(Google Nexus 7)のサプリカント設定 MR18 で設定した SSID を選択し、サプリカントの設定を行います。[ID]、[パスワード]には ”2-4 ユーザー登録”で設定したユーザーID、パスワードを入力してください。[CA 証明書]には、 インポートした CA 証明書を選択してください。 ...
31
認証連携設定例 連携機器 Riverbed Xirrus XD2-240 Case IEEE802.1X EAP-TLS/EAP-PEAP Rev1.0 株式会社ソリトンシステムズ
... 8 2. NetAttest EPS の設定 2-1 初期設定ウィザードの実行 NetAttest EPS の初期設定は LAN2(管理インターフェイス)から行います。初期の IP アドレスは 「192.168.2.1/24」です。管理端末に適切な IP アドレスを設定し、Internet Explorer から 「http://192.168.2.1:2181/」にアクセスしてください。 ...
33
北海道大学における Shibboleth 実証実験 IdP の構築 廉価な機器による実装 ID/Password 認証連携の実証試験 PKI 認証連携の実証試験 プライベート認証局の利用 専用のプライベート CA を新設し IdP サーバ証明書を発行 クライアント証明書は既設のプライベート CAから
... Eduroam対応AP 無線AP 無線AP 無線AP L3SW（既設） L3SW（既設） L3SW SINET3 Shibboleth実証実験システム AP-5100AW プライベート認証局 無線LAN認証ローミングテストベッド RADIUSサーバ HINES backbone LDAPサーバ クライアント証明書 サーバ証明書 他機関のSP クライアント 証明書発行 e[r] ...
10
認証連携設定例 連携機器 BUFFALO FS-M1266 Case IEEE802.1X EAP-TLS/EAP-PEAP Rev2.0 株式会社ソリトンシステムズ
... 5 2. NetAttest EPS の設定 2-1 初期設定ウィザードの実行 NetAttest EPS の初期設定は LAN2(管理インターフェイス)から行います。初期の IP アドレスは 「192.168.2.1/24」です。管理端末に適切な IP アドレスを設定し、Internet Explorer から 「http://192.168.2.1:2181/」にアクセスしてください。 ...
29
セキュアな公衆Wi-Fiを構成する認証連携基盤とPasspoint/NGHの動向
... • SIMベースの認証（EAP-SIM、EAP-AKA） ※ ID / PASSWORDベースの認証・クライアント証明書(EAP-TLS) も使用可能 NGHを使えば異なるSSIDを跨いでも自動的にセキュア接続できる ＝無料公衆無線LANにとっても有用 ...
40