端端舝

?Copyright 2014 Mashmatrix, Inc. All rights reserved.
扑件弘伙扔奶件左件及窃妢午
SAML尺及耋及曰
Mashmatrix, Inc.
www.mashmatrix.com
!
Shinichi Tomita
stomita@mashmatrix.com

仇及揃蹋反﹜絁宒頗扦它白伙 (http://uhuru.co.jp/) 及
扦囀本立瓜奈卞化妏蚚仄凶揃蹋匹允﹝它白伙�及仍疑砩
卞方曰﹜鼠嶱及偝焂毛腕引仄凶及匹﹜鼠嶱中凶仄引允﹝
!

赻撩畿賡
? �泬氘珨 Shinichi Tomita (@stomita)
? 絁宒頗扦穴永扑亙穴玄伉永弁旦?測桶龰�砢扦墿
? Ex-salesforce.com
? Ex-OracleJapan
? 翋𦲀�ㄩ赻扦由永弗奈斥庨ⅲ及嶱逃�仫﹜弁仿它玉扔奈申旦及
氾弁用伕斥奈伉扔奈民云方太戊件扔伙氾奴件弘
? 犯斥正伙失奶犯件氾奴氾奴霛疑模
? JavaScript 巨件斥瓦失
? 捼𦷰�砓氾弁用伕斥奈薆郖ㄩNode.js, Force.com, Heroku,
Sencha Ext JS 卅升卅升

掛゜及翋觳
扑件弘伙扔奶件左件

扑件弘伙扔奶件左件ㄗSSOㄘ
ㄠ僅及交奈扒庲偩匹恚杅及扑旦氾丞毛瞳蚚褫夔卞允月扑旦氾
丞丐月中反公及帊瞎心及仇午

公手公手�
交奈扒及庲偩勻化﹜升丹支勻化月及ˋ

價掛笢及價掛ㄩ?
弁仿奶失件玄/扔奈田失奈平氾弁民乓
扔奈田
伉弁巨旦玄
伊旦禾件旦
弁仿奶失件玄

交奈扒巨奈斥尼件玄
ㄗ交奈扒巨奈斥尼件玄ㄘ
扔奈田交奈扒
伉弁巨旦玄
伊旦禾件旦
弁仿奶失件玄
ˋ

弁伊犯件扑乓伙 ?
(Credential/揃跡偩隴)
扔奈田交奈扒
伉弁巨旦玄
伊旦禾件旦
𨈘偩
弁仿奶失件玄
弁伊犯件扑乓伙?
ㄗ揃跡偩隴ㄘ
ㄐ

弁伊犯件扑乓伙及瞰
? 由旦伐奈玉
? �眢?�晞斗尹卞﹜打奈伙犯件旦正件母奈玉午仄化澱霹﹝意〝及�觳及啋倜卞手
? ☆掛�仄井眭曰尹卅中眭舑毛枑尨★匹五月仇午匹庲偩允月
? 弁仿奶失件玄偩隴𤩸ㄗIC市奈玉囀卞悵奪ㄘ
? ☆掛�仄井厥勻化中卅中垀衄昜毛枑尨★匹五月仇午匹庲偩允月
? 本永扑亦件ID
? 坻及源宒ㄗ由旦伐奈玉卅升ㄘ匹庲偩毛忳仃凶摽﹜揃跡偩隴及𨈘偩毛�謹趙允月凶戶及馱
痲
? 本永扑亦件ID及�反坻及�卞眭日木化反中仃卅中﹝��g卞芢䛐匹五化反中仃卅中
? 本永扑亦件ID卞憂葆中化中月交奈扒互政婓失弁本旦仄化中月手及午心卅允

公手公手�ㄩ公及ㄡ
扑件弘伙扔奶件左件仄化?
睡井丟伉永玄丐月及ˋ

交奈扒�及丟伉永玄
? 恚杅由旦伐奈玉毛�尹卅中匹𦤦戈
? �g珨由旦伐奈玉及妏中隙仄反仍楊僅
? 伕弘奶件允月忒嶲毛井仃月仇午卅仁﹜恚杅及扑旦氾丞毛扑奈
丞伊旦卞俴五懂匹五月
? 測燴�午卅月扔奈申旦毛瞳蚚仄化﹜釬𦲀毛�薹趙匹五月

扑旦氾丞嶱逃�及丟伉永玄
? 陓螸匹五月�嘐卅扑旦氾丞卞﹜交奈扒及庲偩毛￤六月仇午
互匹五月
? 由旦伐奈玉毛假�卞DB卞悵奪仄化中引允井ˋ甩永扑亙趙﹜末伙玄卅升卞勾中化眭勻
化中引允井ˋ
? 馴𨬢氪互蚚中月馴𨬢忒楊卞勾中化﹜左件仿奶件?左白仿奶件及邧源卞歹凶勻化﹜
抇眭仄化中引允井ˋ
? 由旦伐奈玉匹反祥坋煦卅午五﹜嗣猁匼庲偩及扑旦氾丞毛郔場井日釬木引允井ˋ
允屯化及失皿伉弗奈扑亦件卞奻�毛А戶月及反﹜蹄匹丐月

方仁丐月疶�
※庲偩辻夔毛珨預垀卞摩
戶化仄引勻化﹜手仄公仇
及由旦伐奈玉互穢木切扎勻
凶日﹜分戶卅氏元扎卅中
及ˋ§
https://www.?ickr.com/photos/sylvain_masson/4195880838

欄卞蕉尹月
? 忐月屯五萸互凶分夫午勾卞篇日木月﹜午蕉尹月
? 幻午氏升及交奈扒反扑旦氾丞仍午卞恚杅及由旦伐奈玉毛妏中歹
仃化中卅中ㄗ僕籵由旦伐奈玉毛妏中引歹仄化瞳蚚ㄘ午中丹政袨
? 允屯化及扔奈田匹交奈扒庲偩辻夔毛手勾?
郔手本平亙伉氾奴腔卞ʃ中扔奈田卞竘五內日木月ㄗWeakest
Linkㄘ
? 笢苤き𦲀及�磁反﹜庲偩扔奈田卞弁仿它玉毛魂蚚允
月及手ㄠ勾及習

扔奈申旦窣觓午SSO
扔奈田A交奈扒
伉弁巨旦玄
伊旦禾件旦
弁仿奶失件玄
扔奈田B 扔奈田C
扔奈田D

扔奈申旦窣觓午SSO
扔奈申旦A交奈扒
伉弁巨旦玄
伊旦禾件旦
弁仿奶失件玄
扔奈申旦B 扔奈申旦C
扔奈申旦D

扔奈申旦及媆測 =☆測燴�★及媆測
丐卅凶及☆測燴�ㄗ巨奈斥尼件
玄ㄘ★午卅月扑旦氾丞互﹜丐卅
凶及測歹曰卞扑旦氾丞卞�仄化
釬𦲀毛俴丹
https://www.?ickr.com/photos/theba?ed/6855905810

測燴�卞由旦伐奈玉毛傾允ˋ
? 失弁本旦今木月扑旦氾丞井日�凶日﹜升切日手☆掛�★卞
�尹月
? 屠𦷰互匹五卅中
? 僇蕆腔卅痜癹及巹莌允月仇午互祥褫夔?
ㄗALL or NOTHINGㄘ
測燴�尺反☆庲褫★毛傾允及互價掛

☆庲偩★午☆庲褫★
? 庲偩ㄗAuthenticationㄘ午庲褫ㄗAuthorizationㄘ
? 庲偩ㄩ☆丐卅凶反��今氏匹允友★
? 庲褫ㄩ☆丐卅凶反→→仄化手中中匹允方★
? 交奈扒卞反﹜升切日手扑件弘伙扔奶件左件及巨弁旦矢伉巨
件旦午仄化庲舑今木月仇午互嗣中

☆庲褫★及倛宒中欠中欠
? ㄗ扰靡卅仄ㄘ玄奈弁件倛宒
? 庲褫ロ�卞憂葆仃日木凶賃睫及方丹卅手及
? 玄奈弁件毛厥勻化中木壬失弁本旦偝褫今木化中月﹜午心卅允
? 失扔奈扑亦件倛宒
? 庲褫ロ�毛恅𤩸午仄化�扴仄﹜逃俴氪及扰靡勾五匹傾允
? �赽扰靡今木化中月及匹﹜庲褫ロ�反蜊介氏匹五卅中

UX井日及煦�
? 禾奈正伙倰
? 禾奈正伙扔奈申旦尺及伕弘奶件匹恚杅扔奈申旦及ロ�卞失弁本旦允月
? 灍蕣卞反禾奈正伙扔奈田尺及伕弘奶件ㄗ庲偩ㄘ午﹜禾奈正伙扔奈田互測燴�午
卅曰跪扔奈申旦尺及失弁本旦允月凶戶及偝褫ㄗ庲褫ㄘ互瞎心磁歹今勻化中月
? 黃蕾窣觓倰
? 公木冗木及扔奈申旦互黃蕾仄交奈扒卞扔奈申旦毛枑鼎允月互﹜中內木
井毛庲偩扔奈田午仄化﹜交奈扒及伕弘奶件毛緙珨仄化中月
? 犯奴奈皿伉件弁卞方月窣觓卅升?
ㄗ瞰ㄩGoogle Apps Calendar毛弁伉永弁 Salesforce Contact尺袚樓ㄘ
? 珨源井日坻源尺及測燴失弁本旦毛偝允�磁手嗣中

引午戶
? 扑件弘伙扔奶件左件午反﹜珨僅及交奈扒庲偩匹恚杅及扑旦氾丞毛瞳蚚
褫夔卞允月手及
? 扑件弘伙扔奶件左件及丟伉永玄
? 交奈扒互恚杅由旦伐奈玉毛奪燴仄卅仁化𦤦戈
? 失皿伉匹庲偩扑旦氾丞毛釬日卅仁化手方中
? 本平亙伉氾奴芘揃毛珨萸卞摩笢匹五月
? 扔奈申旦窣觓及褫夔俶互汜引木月
? 交奈扒庲偩反﹜交奈扒及揃跡偩隴(Credential)毛𨈘偩允月仇午匹俴丹
? 扔奈申旦窣觓互斛猁卅�磁反﹜測燴�卞�仄化☆庲褫★毛丐凶尹月

扑件弘伙扔奶件左件及窃妢

弁仿奶失件玄?扔奈田及媆測
? Kerberosㄗ弗伙矛伕旦ㄘ
? MIT卞方曰嶱逃今木凶庲偩皿伕玄戊伙
? 僕籵及帊瞎心毛瞳蚚仄凶庲偩皿伕玄戊
伙毛�隅仄﹜煦汃虐噫匹及交奈扒庲偩毛
灍政
? Active Directory虐噫卞云仃月Windows
伕弘奶件卞反﹜Kerberos互蚚中日木化
中月
? 郔輪Hadoop賜絪匹手妏歹木化凶曰卅升﹜
引分引分政砢
https://www.?ickr.com/photos/pheezy/58429180

WWW/皮仿它扒及媆測
? 扔奈申旦及允屯化反Web匹枑鼎今木月方丹卞
? 伕弘奶件 Cookie逃俴
? Firewall及癶摯﹜HTTP禾奈玄及心互汜五紹月
? Cookie反�g珨石旦玄ㄗ玉丟奶件ㄘ卞及心衄
�
? 扑件弘伙扔奶件左件反﹜Cookie午躇諉卞磐太勾中
凶手及卞
? HTTP + Cookie奻匹扑件弘伙扔奶件左件毛灍
政允月斛猁俶
https://www.?ickr.com/photos/johnkay/3182986643

.NET Passport
? 穴奶弁伕末白玄互枑釭仄凶﹜奶件正奈生永玄匹及扑件弘伙
扔奶件左件毛灍政允月凶戶及帊瞎心
? 笢栝摩痜腔
? 扑件弘伙扔奶件左件及心卅日內﹜掝踢扔奈申旦卅升及枑鼎
卞手砩郗腔分勻凶互﹜丐引曰癶摯六內

Liberty Alliance
? WWW及癶摯毛怳引尹﹜奶件正奈生永玄�耀匹及扑件弘伙扔奶
件左件ㄚWeb扔奈申旦窣觓毛灍政允月皿伕玄戊伙毛隅戶月凶戶
卞汜引木凶皿伕斥尼弁玄
? Sun Microsystems卅升互笢陑午卅曰﹜?
.NET Passport卞�蕨﹜煦汃倰﹜準笢栝摩痜毛醴硌允
? Circle of Trust及衙癩

SAML
? ☆失扔奈扑亦件★毛�扴允月凶戶及XML矛奈旦及帊�
? 失扔奈扑亦件反庲偩?庲褫?扽俶及蝠𡥼卞瞳蚚匹五月
? 丟永本奈斥囀⺍毛XML-Signature毛瞳蚚仄化扰靡允月仇午卞方勻化灍
政
? 田奈斥亦件楓瘍卞蛁砩
? 1.0媆測反扑件弘伙扔奶件左件及皿伕白央奶伙午穴奈弁失永皿﹜旦平奈
穴帊�
? 公及及切Liberty Alliance及傖彆ㄗID-FFㄘ午磁霜仄﹜扑件弘伙扔奶件
左件白伕奈卞樓尹丟正犯奈正卅升毛㻢𨃨趙﹜SAML2.0午卅月
? 政婓反SAML午中尹壬幻廿SAML2.0毛硌允

SAML卞方月?
扑件弘伙扔奶件左件及價掛
? IdP=失奶犯件氾奴氾奴皿伕田奶母?
ㄗ庲偩扔奈田ㄘ
? SP=扔奈申旦皿伕田奶母?
ㄗ窣觓允月Web失皿伉弗奈扑亦件ㄘ

SAML卞方月
扑件弘伙扔奶件左件ㄩ價掛白伕奈
交奈扒巨奈斥尼件玄交奈扒
1. 伉弁巨旦玄
2. SAML伉弁巨旦玄毛葆迵仄化?
IdP尺伉母奶伊弁玄
SP
IdP

SAML卞方月
交奈扒巨奈斥尼件玄交奈扒 SP
IdP
2.交奈扒及伕弘奶件�I燴
3. SP尺及窣觓卞�允月交奈扒尺及
肮砩賒醱賒醱及枑尨

SAML卞方月
交奈扒巨奈斥尼件玄交奈扒 SP
IdP
6. 伊旦禾件旦
4. SAML失扔奈扑亦件毛葆迵仄化?
SP尺伉母奶伊弁玄
5. 𨈘偩

SAML及卅卞互方井勻凶及ˋ
? 扑件弘伙扔奶件左件及皿伕玄戊伙互㻢𨃨帊�午仄化習隅今木
凶
? 公木引匹ㄩ杻隅庨ⅲ及皿伕皿仿奶巨正伉卅皿伕玄戊伙互翋霜
? き𦲀囀生永玄伐奈弁分仃匹反卅仁﹜奶件正奈生永玄扔奈申旦
卞瞳蚚匹五月
? ASP窣觓手笭� 摽及弁仿它玉扔奈申旦匹及妸蚚卞勾卅互月
? 丟正犯奈正及㻢𨃨趙
? 偞隅白央奶伙及蝠𡥼分仃匹﹜扑件弘伙扔奶件左件扔奈田午及諉適
隅膽毛偞隅褫夔

SAML毛妏丹卞反
? OpenAM
? 失奶犯件氾奴氾奴?失弁本旦奪燴及左奈皿件末奈旦末白玄它尼失
? Sunㄗ政Oracleㄘ互嶱逃仄化中凶OpenSSO毛Fork仄凶丹尹匹﹜
ForgeRock扦互枑鼎
? 岈灍奻及㻢𨃨卞輪中﹝嗣杅及Web扔奈申旦互囀窒匹妸蚚仄化中月
? Salesforce Identity Connect手仇切日毛瞳蚚仄化中月午及仇午
http://forgerock.com/news-articles/forgerock-announces-new-oem-agreement-to-deliver-
salesforce-identity-connect/
? Microsoft Active Directory Federation Service

SAML毛扔禾奈玄允月弁仿它玉
? Google AppsㄩSP及辻夔毛枑鼎
? SalesforceㄩIdP﹜SP及辻夔毛枑鼎
? Windows Azure Active Directory: IdP
? Microsoft O?ce 365: SP及辻夔毛枑鼎
? Amazon Web ServicesㄩSP及辻夔毛枑鼎﹝
? Amazon STS毛磊蚕仄化扔奈申旦窣觓手褫夔ㄗS3, DynamoDB卅升ㄘ
? Cybozu.comㄩSP
? PingOne : Ping Identity扦﹝IdP及辻夔毛枑鼎
? OneLogin: OneLogin 扦﹝IdP及辻夔毛枑鼎

引午戶
? 弁仿奶失件玄ㄞ扔奈田媆測井日扑件弘伙扔奶件左件反斛猁午
今木化云曰﹜公木毛灍政允月撮胍午仄化Kerberos互丐勻凶﹝
踏匹手𣷣仁瞳蚚今木化中月﹝
? WWW媆測卞反﹜HTTP匹Cookie毛妏勻化交奈扒庲偩允月
及互翋霜午卅勻凶凶戶﹜皮仿它扒ㄕHTTP奻匹瞳蚚匹五月扑
件弘伙扔奶件左件皿伕玄戊伙毛枑釭允月き𦲀互嗣仁政木凶
? Liberty Alliance反﹜Web匹瞳蚚匹五月扑件弘伙扔奶件左件
及皿伕玄戊伙及㻢𨃨趙毛灍政仄﹜SAML2.0及帊�尺午磐灍
仄凶

娗朡ㄩ栳�腔卅手及尺及伉件弁
? PingOne毛IdP午仄化﹜Salesforce卞SAML匹扑件弘伙扔奶件左件匹五月方丹卞偞隅
允月
? https://www.pingidentity.com/support/solutions/index.cfm/PingOne-Con?guring-
Salesforce-com-to-use-the-Federated-ID-for-SSO
? Window Azure Active Direcotry 毛IdP午仄化﹜Salesforce卞扑件弘伙扔奶件左件匹
五月方丹卞偞隅允月
? http://msdn.microsoft.com/library/azure/dn308593.aspx
? Salesforce毛IdP午仄化﹜Google Apps卞扑件弘伙扔奶件左件匹五月方丹卞偞隅允月
? https://developer.salesforce.com/page/Con?guring-SAML-SSO-to-GoogleApps
? Salesforce毛IdP午仄化Amazon AWS Console卞扑件弘伙扔奶件左件匹五月方丹卞
偞隅允月
? https://developer.salesforce.com/page/Con?guring-SAML-SSO-to-AWS

端端舝

扑件弘伙扔奶件左件及窃妢午釦插紼郭尺及耋及曰

More Related Content

扑件弘伙扔奶件左件及窃妢午釦插紼郭尺及耋及曰