20:58:57)追加された行はこの色です。削除された行はこの色です。.NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。OAuth>#bd876705]]とか。フェデレーション(ID連携)-クレームベース認証~クレームセットを使用して認証する。[#v11bf336]-アプリ側に重複したユーザストアを持たせない。された、最新のIDを利用する。[#gc7ba3de]-パスワードをユーザに分散管理させたくない。-クラウド上のサービスを自社内で認証したい。-コンシューマー向けアプリをSNS認証で利用させたい。Connect>#bd876705]]など、~大体、認証後に発行するトークン(クレーム)的なものを使用して認可(認証)する仕掛けになっている。Provider)~認証を行う。Service)~トークン(クレーム)の発行を行う。トークンにパッケージ化される。Provider)~認可を行う。Service)が発行する~トークン(クレーム)的なものにより、認証(Idp)と認可/認証(SP)を分離できる。-分散型の認証方式を提供するオープンな認証システムと言える~(これを世の中では[[認証連携(IDフェデレーション)>#i5c2d8e8]]と呼んでいる)。-[[OAuth]]に関しては、トークンとクレームの発行が分離されている。~トークン発行までがOAuthの仕様なので、認証用のクレーム発行は拡張仕様を実装する必要がある。[#mbd5ee12]以下が参考になる。Services~http://www.empowerid.com/learningcenter/technologies/service-identity-providers各用語については下記を参照。model)確実にする特性。[#gcaae579]UserID、メアド、ユーザ名等。[#q8616b1e]主体の主張、主体の属性。[#d20b62f2]フェデレーションは、「連携」の意味。-異なるベンダのアクセス制御製品間の相互運用性を推進し、~企業間の独立したサービスをグローバルなSSOで連携させることが可能。-[[SAML]]、OpenIDなどの認証・認可に関わるプロトコルやその仕組みの総称として使われることがある。Party)の2つに役割を分担する。間でユーザーアカウントを紐付けることを意味する。信頼関係を結んだ後、アカウント連携を行う必要がある。-認証されたアカウントを偽装するにはカスタムの実装が必要。[#secb0045]それによって、以下の様な利点が発生する。-認証連携(IDフェデレーション)の利点~http://www.atmarkit.co.jp/fwin2k/operation/adfs2sso02/adfs2sso02_01.html>上記のフェデレーションの動作におけるポイントの1つとしては、サービス・プロバイダ側で直接認証(IDやパスワードの入力)を行っていないので、サービス・プロバイダへのネットワーク経路上をパスワードが流れないという点がある。1つ、サービス・プロバイダが直接アイデンティティ・プロバイダと通信を行っていないので、アイデンティティ・プロバイダとサービス・プロバイダは別々のネットワークに存在してもよいという点も挙げられる。>これらにより、イントラネット上のアイデンティティ・プロバイダを利用して、クラウド上のサービス・プロバイダへセキュアなアクセスを行うといったことが可能になる。同時に、イントラネット上の社内アプリケーションにも同様の仕組みを導入することにより、イントラネットとクラウドにまたがったセキュアなシングル・サインオンという非常に利便性の高いシステムを構築できる。-サービス・プロバイダ側で直接認証(IDやパスワードの入力)を行っていない。サービス・プロバイダへのネットワーク経路上をパスワードが流れない。-サービス・プロバイダが直接アイデンティティ・プロバイダと通信を行っていない。アイデンティティ・プロバイダとサービス・プロバイダは別々のネットワークに存在してもよい。~イントラネット上のアイデンティティ・プロバイダを利用して、--クラウド上のサービス・プロバイダへセキュアなアクセスを行うといったことが可能になり、~--イントラネット上の社内アプリケーションにも同様の仕組みを導入することにより、~セキュアなシングル・サインオンという非常に利便性の高いシステムを構築できる。[#c536655a]クレームベース認証界隈のコンテキストでは、~[[SAML]]や[[JWT]]などのフォーマットが使用される。-クッキー認証チケットを使用しない。--クッキーを第三者が不正使用してなりすましを許す可能性がある。--クッキーはクッキードメインの中でしか有効ではない。[#v1041482]IdP/STSが発行する認証・認可の情報~(認証情報やユーザーや属性、アクセス権限等の情報)。[#c44e4a44]紛らわしい、クレームベース認証の役割関連用語の対応表をまとめてみた。Assertionsを使用。-一般向けには、SAML系の用語が良く使われる(IdP/STS、SP、RP辺りは、結局OIDCでも使われているので)。-最近は、OAuth2/OIDCの隆盛に伴い、上記表中の「認可の4役割」用語も利用される。-説明資料によって、上記表中の横並びの役割は混同されていることが多い(意味も同じ)。-「#3」は、ユーザストア機能とトークン発行機能に分けて表現されることがある(IdP/STSなど、CPも≒STSか。--以下のプロファイルがある。