イルカさんはタイムズスクエアに来ています。
|
|
|
|
こんにちは。
OpenSSO はオープンソースのシングルサインオン・フェデレーション製品です。
オープンソースでの開発の１つの利点は開発過程の透明性が高まることです。
クローズドソースの開発では、製品がリリースされるまで新機能を試すことは基本的にはできません。（ベータプログラムなどもありますが、ベータプログラムでは、NDA(秘密保持契約）を結ばなければいけなかったりするので、手軽に試すということは難しいのかな？と思います。）
さて、
長くなってきたので今日はここまでにしておきます。続きは後日。Schedule - OpenSSO - wikis.sun.com
- EXPRESS 7 – April 2009
- Google Apps Federation Flow - Google Apps とのフェデレーション設定フロー
Google Apps とのフェデレーションの設定をもっと簡単にできるようにしちゃいます。- Multi-Protocol Federation Flow - マルチプロトコルフェデレーション設定フロー
SAMLや、WS-Federationなどのフェデレーションの設定を簡単にできるようにします。ざっくりと言うと、ウィザードのような感じになると思います。- OpenDS User Store Support - OpenDS をユーザストアとしてサポートします。
OpenSSO はOpenDSの組み込みインスタンスを設定データの保存先として使用します。現時点では、この OpenDS をユーザストアとして使用するのは、開発環境やデモ環境にか限ってサポートされています。本番環境では、Sun Directory Server, Microsoft Active Directory or IBM Tivoli Directory Serverをユーザストアとして使用する必要があります。 このリリースで、OpenDSをユーザストアとして使用するためのプラグインが追加される予定です。- EXPRESS 8 – July 2009
- Mobile One Time Password - モバイルワンタイムパスワード
ユーザが携帯電話経由でワンタイムパスワードを取得できるにする機能をOpenSSOに追加する予定です。（SMSのテキストメッセージを利用します。） 現在、提供している多要素認証を置き換えわけではありませんが、ワンタイムパスワードのためのソリューションを別途購入することに抵抗があるお客様に対する、簡単な代替案となります。このソリューションの主な利点は顧客に携帯電話を物理トークンのデバイスの代わりとして使用させることで、別途物理トークンデバイスを購入する場合に比べてより低い運用コストを実現可能なことです。- Reverse Proxy with Password Replay - パスワードリプレイ機能付きリバースプロキシ
リバースプロキシは100%Javaのプロキシに書き換えられるます。それに加えてシングルサインオンソリューションで保護されていないウェブアプリケーションのためにパスワードをキャプチャする機能とパスワードリプレイ機能が追加されます。 端的に言うと、ウェブアプリケーション用のエンタープライズシングルサインオン（スクリーンスクレイピング）機能です。 OpenSSOで保護されていないアプリケーションに対して、シンプルなパスワードキャプチャと認証を行なうためにパスワードリプレイを使用することができます。- MySQL User Store Support - MySQL ユーザストアのサポート
この機能は MySQLをユーザストアとして使用するためのプラグインを提供します。- Fedlet for .NET - .NET用Fedlet
「Fedlet」はSAML2.0アイデンティティプロバイダが迅速にフェデレーション対応した軽量のサービスプロバイダを作成することを可能にする軽量パッケージです。 このアイデアは、
もし、1つのウェブアプリケーションを動かしている場合であれば、スタンドアロンのサービスプロバイダを動作させるために、多くの機能を備えたフェデレーションサービスをデプロイしたりメンテナンスしたりするのは望まないだろう
っという考えに基づいています。「Fedlet」は元々OpenSSO Enterprise 8.0と一緒に、Javaアプリケーションをサポートするためにリリースされました。 .NET用Fedletは.NETアプリケーションをサポートするFedletをデプロイしたいサービスプロバイダのためのものです。1.5MB より小さく、シンプルな3つのステップでデプロイ可能です。一度デプロイされれば、FedletはSAML2.0のPOSTバインディングでのレスポンスを使ったWeb Browseプロファイルをサポートします。- Entitlement Enforcement - Phase One - エンタイトルメントエンフォースメント Phase1
この機能群により、OpenSSOはウェブアプリケーションのためのより細かい認可機能（Fine-Grained Authorization(FGA))を製品機能として提供することになります。 より細かい認可処理を処理するためにカスタムAPIを使う必要はなくなります。 エンタイトルメントソリューションにより、を備えた非常に重要なポリシー管理インターフェースが追加されます。、 OpenSSOのエンタイトルメントエンフォースメントソリューションは、現在利用可能なXACMLリクエスト/レスポンスのサポートを拡張して、標準ベースのフル実装となります。 さらに、細かいポリシー定義を行なうためのXACMLのインポート/エクスポートもサポートします。
- ポリシーや条件を定義して、ポリシーを管理する機能
- ポリシーを監査する担当者がポリシーを検証する機能
- 開発者が自身のウェブアプリケーションから認可サービスを呼び出すことを可能にするRESTベースのウェブサービスの機能
Phase1では、基本的なユーザインターフェースとRESTを用いて呼び出し可能なベーシックなより細かい認可機能（Fine-Grained Authorization(FGA))のアイデンティティウェブサービスを提供します。
Schedule_ja(日本語版） - OpenSSO - wikis.sun.com
|
|
|
|
こんにちは。
3月17日にニューヨークで開催される、OpenSSO Community Day
に参加することになりました。
Meetupの参加者を見ると、日本から行くのは私だけのようです。。日本代表です（笑）
現場のエンジニアやフィールドエンジニアもたくさん参加（現時点で57名）します。
|
|
|
|
こんにちは。
Sun OpenSSO Enterprise の日本語サイトがオープンしました。
Sun OpenSSO Enterprise（旧製品名：Sun Java System Access Manager／Sun Java SystemFederation Manager）は、Webアクセス管理／フェデレーション／Webサービス・セキュリティを１つの製品で提供するソリューションです。ぜひご参照ください。興味があるので、直接話を聞きたい、導入してみたい案件があるので、技術者とディスカッションしたい、今すぐ買いたいなどなどは、それぞれのページ右上になるお問い合わせ先詳細 から電話またはメールでお問い合わせください。
Sun OpenSSO Enterprise - サン・マイクロシステムズ
|
|
|
|
こんにちは。
めちゃくちゃ寒いですね。。。
さて、大変お待たせいたしました、Access Manager,OpenSSO 用の Policy Agengent 2.2 シリーズの最新版 2.2-02 がリリースされています。
以下のURLよりダウンロードして頂けます。
|
|
|
|
こんにちは。
SaaS系アプリケーションの台頭が進めば進むほど、「社内のアプリケーションとSaaSアプリとのシングルサインオンがしたい」という要望もまた増えてきています。今日は、
こんにちは。
でも、お知らせしていますが、このブログでも紹介しておきます。ご連絡まで。Apache 2.0.x, 2.2.xのAgent ドキュメントの修正
Apache 2.0.x と 2.2.x の Agent のサポートプラットフォームの記述に不明確な部分がありましたので、以下のように修正する予定です。(Bug ID : 6798990)
次のドキュメントを参照してください。
- Sun Java System Access Manager Policy Agent 2.2 Guide for Apache HTTP Server 2.0.54 > 2. About Policy Agent 2.2 for Apache HTTP Server > Supported Platforms and Compatibility of Agent for Apache HTTP Server
- Sun Java System Access Manager Policy Agent 2.2 Guide for Apache HTTP Server 2.2 > 3. About the Apache HTTP Server 2.2 Policy Agent > Supported Platforms and Compatibility for the Apache HTTP Server 2.2 Policy Agent > Supported Platforms for the Apache HTTP Server 2.2 Policy Agent
BigAdmin: Apache 2.0.x, 2.2.xのAgent ドキュメントの修正
誤 正 Solaris (OS) for x86 platforms, versions 8, 9, and 10 Solaris (OS) for x86 platforms, versions 8, 9
Solaris (OS) 10 for x86/x64 platforms (Only support Apache which runs as a 32-bit application)Windows 2003, Enterprise Edition
Windows 2003, Standard EditionWindows 2003 32-bit, Enterprise Edition(includes all service packs, such as SP1, SP2, R2, and so on)
Windows 2003 32-bit, Standard Edition(includes all service packs, such as SP1, SP2, R2, and so on)Red Hat Enterprise Linux Advanced Server, version 3.0, 32-bit and 64-bit Red Hat Enterprise Linux Advanced Server, version 4.0, 32-bit and 64-bit Red Hat Enterprise Linux , version 3.0, AS and ES, 32-bit and 64-bit Red Hat Enterprise Linux, version 4.0, AS and ES, 32-bit and 64-bit 追加 → RHEL 5 Advanced Platform and base server(x86/x64) from Agent 2.2-02
|
|
|
|
こんばんは。
サンでは、お客様やパートナー様にサンの製品をお試しで使ってもらい評価してもらうことが非常に大切であると、考えています。
お試しいただくことにより、製品を購入することなく、使い勝手を確かめたり、IT上の要件事項を満たせるかを確認して頂くことができます。
ハードウェアに関してはTry and Buy プログラムがあります。
ソフトウェアに関しては、ほとんどすべてのソフトウェアがダウンロードサイトよりダウンロードしてお試しいただけます。
ただ、ソフトウェアの場合はダウンロードするだけでは実際の使用感を確かめたり、要件を満たせるか確認することはできません。
サンでは、お客様が製品をインストール・設定して実際に使えるように、docs.sun.comで製品マニュアルをご提供するとともに、現場のエンジニアがブログやWikiで積極的に技術情報の提供を行なっています。
そんなWikiの技術情報から、最近新たに加わったコンテンツを紹介します。
|
|
|
|
こんにちは。
だいぶ間があいてしまいました。
さて、最近、デスクトップの仮想化がはやっています。
仮想化サーバ上にXPだとかVistaだとか、UbuntuだとかのOSイメージをたくさん作って、それに専用端末だったり、PC端末だったりからアクセスすると、いろんなところからアクセスできるのでフリーアドレスが実現しやすいとか、デスクトップ自体は仮想化サーバ上にあるのでデータ漏洩のリスクが低いとかいう感じのソリューションです。
VDI(Virtual Desktop Infrastructure)とか言われたりもしています。
このソリューションはサーバOSの仮想化と比べて、
|
|
|
|
こんにちは。
とってもびっくりな事例の情報が飛び込んできました。
|
|
|
|
こんばんは。
昨日の
|
|
|
|
こんにちは。
皆様は、アプリケーションのアクセス制御はどこで行なっていますか？
シングルサインオン製品が導入されている場合には、シングルサインオン製品上で行なっている場合もあるでしょう。また、業務アプリケーションは独自のアクセス制御の仕組みをもっていることも多いので、業務アプリケーション側で行なっている場合もあるでしゃう。場合によっては、自社開発のアプリケーションで行なっている場合もあるかと思います。
つまり、企業内にはアクセス制御を行なう場所やアクセス制御を行なうための情報が分散している言えます。
非効率だな？とか、監査やコンプライアンス上問題が発生するのでは？？とかお考えになる方もいるのではないでしょか。
そうですね。分散管理には、効率性の欠如や、監査・コンプライアンス上の問題が付きまといます。
そんな、企業内に散らばっているアクセス制御を行なうための情報を一元的に管理して、アクセス制御の処理も集中的に行なうと、効率的でかつコンプライアンス・内部統制という観点からもよいのではないかということから考えだされたのが最近ID管理分野でよく話題にのぼるようになってきたエンタイトルメントマネジメントです。
OpenSSO EnterpriseのプロダクトマネージャのDanielが、Sunのエンタイトルメントマネジメントへの取り組みをブログに書いていますので紹介します。
では、今日はこんなところで。Sun will be the ONLY provider to offer a single solution that not only does access controls, federation and secure web services, but also entitlement management. Stay tuned for more to come!!!!
- We are in the process of expanding OpenSSO to handle Fine Grained Authorization / Entitlement Management out-of the box! We will NOT sell you another thing that you need to deploy in to your datacenter.
我々は、Fine Grained Authorization（より細かいレベルの認可）/エンタイトルメントマネジメントの機能をOpenSSOの製品機能として取りこもうとしています。
- You will see this in OpenSSO Express by late Spring / Early Summer! Yep. This one is in the works and it's going to be very cool. We have some slick ideas and this is going to be our next "fedlet."
来年の遅い春か早い夏（たぶん6、7月かな？）には、OpenSSO Express の中にその機能が入ってくると思います。今、ちょうど開発している最中ですが、とってもクールです。ちょっといかしたアイデアもあるんです。次のfedletという感じです。
- It will be all be open source! You heard that right. Everything we do will be available via the opensso community and free to use. If you are interested in contributing let us know.
もちろん、オープンソースです。驚いたでしょう。我々が実装していく成果は、opensso communityを通して利用可能です、自由にお使い頂けます。もし貢献していただくことに興味がおありでしたらぜひお知らせください。
Sun は、アクセスコントロール、フェデレーション、セキュアWebサービスの3つの機能だけでなく、エンタイトルマネジメントの機能も1つのソリューションで提供する唯一の会社です。今後もご注目ください
Entitlements Pyramid Scheme - The Smoking Monkey
|
|
|
|
こんにちは。
今日はSunのオープンソースのお話です。
OpenSSO はオープンソースのシングルサインオン製品です。Access Managerとしてたくさんの企業で実績のある製品をオープンソース化したもので、既に多くの実績をもっています。そして、フェデレーションやウェブサービスの機能も1つの製品で実現できるのが大きな特徴です。
また、最近日本語のページも登場しました。
こんにちは。
OpenSSOに関する情報はOpenSSO - kimimasa - wikis.sun.com でまとめています。
- OpenSSO Enterprise is a full-featured product, with built-in identity federation, SOA capabilities and Web services security functions.
私もお客さん先でよくお話するのですが、OpenSSO はフル機能の製品です。アイデンティティフェデレーション、SOA、ウェブサービスセキュリティといった機能を包含しています。お客様はOpenSSOだけで、WAMに関する様々な課題に対応することができます。
- Sun plays a leadership role in open-source WAM through the OpenSSO project, which gives the company a potential customer base and the benefit of the efforts of the community that has developed around OpenSSO. When this option is included, Sun has the widest variety of pricing options for a WAM offering, and also has appealing standard pricing.
これは、OpenSSOをオープンソースとして開発していることが評価されています。 Sun はオープンソースの WAM(ウェブアクセスマネジメント製品）のリーダーであり、オープンソース化することで、潜在顧客を獲得することやオープンソースコミュニティとしての成果物をOpenSSOに組み入れるといった利点があると言っています。
実際、最近では私がお客さんに訪問するときや質問を受けるときには既にお客さんがOpenSSOをインストールしたり、試したりしていることが増えてきています。 のような感じです。
- Sun has focused on ancillary functionality to ease deployment, including federation partner offerings ("fedlets"), as well as standard, out-of-the-box task-based workflows.
これはFedletのことですね。Fedletに関しては、Sun Tech Days 向けにデモを作ったので別の機会に詳しく解説します。
Magic Quadrant for Web Access Management - Gartner
|
|
|
|
おはようございます。
今日はSun Tech Days 2008 in Tokyoでミッドタウンに来ています。
先日リリースされたばかりのOpenSSOの最新版のデモを展示しています。
GoogleApps との SAML でのシングルサインオンと、Fedelet による簡単SAML シングルサインオンのデモです。
お時間があれば、ぜひ足をお運び下さい。
デモで使用する GoogleApps の gmail のアドレスは kimimasa あっとまーく swjp.net です。
デモで表示させていますので、送っていただく内容は不特定多数の方がご覧になることになりますが、よければ試しにメールしてみてください。
幣部のメンバからはいろいろ面白いメールが届きました。
それぞれ個性があふれたメールでした。そちらもデモの際にお見せいたします（笑）
_kimimasa
|
|
|
|
accessmanage accessmanagement accessmanager acquisition activedirectory agent apache audit auditor authentication authorization bigadmin blogwatch cloud cobit compliance customer demo deployment development directoryproxy directoryserver domino download dsc english faq federatedaccessmanager federation federationmanager gartner gateway google howto identitymanagement identitymanager iis install installation integration internalcontrol iphone j2eeagent japan java job jsox liberty lifehack manual mapion microsoft mysql mysqlcluster namingservice nativeldap opends openid openoffice opensso openssoday oracle partner people performance policyagent prediction reference rest roadmap rolemanagement rolemanager saml sap schedule sdn search security seminar service soap solaris solaris10 sun sunlife sunray suntechdays2008 techinical techtips tips tomcat training vdi websphere whitepaper wiki wikis.sun.com windows wsdl 事例
