iDM フェデレーション

昔書いたメモが出てきた

iDM フェデレーション

IdM(Identity Management)におけるフェデレーションの基礎

まずはこのテキスト、とても分かり易い。フェデレーションとはアイデンティティの連携であり信頼関係の連鎖

ざっくりいうと信頼関係にあるAとBのサービスにおけるユーザー1の認証は A or B が済ませてるならどっちでもやる必要ないよねってことさらにBを信頼してるCというサービスもAがOKって言ってるんだからもういいだろ言わせんな恥ずかしい、となる

システム管理者のためのフェデレーション講座 http://www.microsoft.com/japan/powerpro/TF/column/nf_01_1.mspx

で、次知りたかったAD FS 2.0の展望について、これでAD FSの資料が読める予備知識がそろったと思うエバンジェリスト本人すら公式で「なにこれ？」感に言及するという戦慄のマイナーっぷりでもどう考えても大事だろ。。。

予備知識もついたことだし、やっと技術資料に着手読める、読めるわー

フェデレーションが解ったところでOpenIDとOAuthについての理解も深めてみる

OpenID や OAuth の役割と、既存のシングル・サインオンとの違い http://www.goodpic.com/mt/archives2/2008/01/openid_oauth.html

AD FS 2.0 のアーキテクチャと Windows Azure 連携の実装～ AD FS 2.0 によるシングルサインオンの実現 2 ～ http://msdn.microsoft.com/ja-jp/events/Video/ff979302

ADFS2.0 ＆ WIF on AzureでオンプレミスとクラウドのSSO その1 http://idmlab.eidentity.jp/2010/01/adfs20-wif-on-azuresso-1.html

参考分かり易い資料の筆者富士榮尚寛氏のブログ http://idmlab.eidentity.jp/

DevOps Days