20171201冲01冲颈诲蝉颈冲现状の认証システムに関连する机能
?
0 likes?308 views
現状の認証システムに関連する機能 現状の認証システムに必要とされる機能（SAML、SSOなど）や関連する機能をご説明します。 IDを入力する認証や活用した認証、また、ID-Based Security をよりセキュアにする方法などもご紹介します。 F5ネットワークスジャパン合同会社 セールスエンジニアリング本部 プリセールスコンサルタント 岡本 裕治
20171201冲01冲颈诲蝉颈冲现状の认証システムに関连する机能
- 2. ? ? ? ?
- 4. アプリケーションと认証
- 7. 人事情報アプリ 給与情報アプリ 経理情報アプリ 営業情報アプリ 技術情報アプリ ID: TARO Password: oxoxo ID: 10294 Password: xoxox アクセス権なし ID: taro@domain Password: xooxo ID: taro@domain Password: xooxo さまざまな業務アプリケーションが乱立し、Aさんは それぞれ異なる資格情報でログインして利用している ディレクトリサーバー ID: domain?taro Password: xooxo ディレクトリ連携
- 9. App 1 App 2 App 3 IAM directory IAM policy manager SSOの仕組み Webアプリケーション利用者
- 12. どこからでも いつでもどのデバイスでも Mobility 24x7 workforceBring your own device ? 多くの企業では、社内の独自ソリューションを今後も構築したり維 持するよりも、クラウドベースのサービスを採用し始めています ? クラウドプロバイダは、専門性の高いサービスを、高い費用対効果 で顧客に提供します（サブスクリプション、マルチテナント）
- 14. ? クラウドアプリ個別でユーザ管理 運用負荷増大 ? オペレーションミス (i.e.退職に伴うアカウント削除漏れ) セキュリティリスク ? セキュリティポリシーのばらつき セキュリティリスク ? 各サービス利用毎にID/Passを入力 利便性の低下 インターネット 利用者 AAAAAAAAAAAA 管理者
- 15. 用語 意味／役割 アイデンティティ?プロバイダ（IdP） 認証を行いアイデンティティ情報を提供する サービス?プロバイダ（SP） IdPに認証を委託し、IdPからの認証情報を信頼し てサービス提供する Assertion（アサーション） IdPが本人性を証明するために発行する文書。属 性やアクセス権情報などを含む場合もある SP Website IdP 直接通信なし User １．SPへアクセス ２．IdPへ リダイレクト ３．認証 ４．認証結果を POST SPで直接認証を行わな いためSPにパスワード 情報が不要 POST REDIRECT 型連携パターン Assertion
- 16. ? クラウドアプリ個別でユーザ管理 集中管理が可能 ? オペレーションミス (i.e.退職に伴うアカウント削除漏れ) 集中管理が可能 ? セキュリティポリシーのばらつき 認証に関してポリシーの統一化 ? 各サービス利用毎にID/Passを入力 一度の認証で複数アプリケーションに対応 認証システム インターネット Identity and Access Management 端末 AAAAAAAAAAAA AAA 管理者
- 21. 認証要素 例 利用者が知っていること Something You Know パスワードや秘密の質問など 利用者が持っているもの Something You Have スマートフォン（スマホ）や ハードウエアトークンなど 利用者の身体的特性 Something You Are 指紋や静脈、虹彩など
- 25. チェック項目例：iOS プラットフォーム情報 iOS モデル名 iPhone 6 バージョン情報 10.1 ユニークID(UUID) 8ccaf965e51e3077 Jailbreak no ワンタイムパスワード 123456 誰が、いつ、どこから、どんな端末から アクセスしたのかをチェックします。 ポリシーエディタ 端末の検疫 ユーザA アクセス制御 検疫結果とポリシーに基づき 認証と認可を実施します。 ポリシー例 ユーザAというアカウント名のユーザーは、 最新のiOSをインストールした デバイスID"XXXXX"というiPhoneから でなければアクセスを拒否する かつワンタイムパスワードを入力する アクセス端末 アクセス許可 アクセス拒否 任意のメッセージを表示
- 27. ①エンドポイントチェックを実施 (省略することも可能） 入力 ③Webtop画面が表示される②ログイン画面の表示 エンドポイントチェック ＋ クライアント証明書 + ID/Pass による認証例 ログイン時にGoogleAuthenticator(*)や、 CAPTCHA機能によるブルートフォース対策 も可能です。 このタイミングでAPM がクライアント 証明書をチェック！！
- 29. ? ? ? ?