External News

Browse by Tags

• 2008
• Active Directory
• ADFS
• ADSI
• AppFabric
• Azure
• Azure for ITPro
• business ready security
• Cloud
• DFSR
• Forefront Identity Manager
• Hyper-V
• identity
• Identity Lifecycle Manager
• ILM
• LDAP
• Management
• MIIS
• msmq
• openldap
• Password
• password sync
• Powershell
• RODC
• script
• Security
• SSO
• sync
• Tech Fielders
• TechEd
• TechFielders
• Tips
• VBScript
• Vista
• WIF
• Windows Server
• Windows Server 2003
• Windows Server 2008
• Windows Server 2008 R2
• wmi
• wsh
• お知らせ
• プロビジョニング
• 正しい栃木弁

• 【IDM】AD FS 2.0 での他要素認証（Multifactor Authentication）について

  久しぶりに AD FS 2.0 に関する投稿です。 先日、こんなご質問をいただきました。 AD FS 2.0 では多要素認証は使用できないのでしょうか？ 鋭いご質問です。 AD FS 2.0 ではセキュリティトークン（アサーション）の発行条件として Active Directory Domain Service（AD DS）での認証が必須です。ご存知の通り、既定では、AD DS の認証は ユーザーID と パスワードを使用します。 多要素認証を実装してAD FS にセキュリティートークンを発行させる場合... Posted Mar 31 2011, 09:09 PM by TechNet Blogs Filed under: Active Directory, identity, ADFS, IDM, Cloud, Azure, Azure for ITPro

• 【Azure for ITPro, IDM】（予告）3月11日「AppFabric ACS V2 で構築するSSO」の内容

  3月11日に品川オフィスで開催する TechFielders セミナーでは、2011年上半期にリリースが予定されている AppFabirc Access Control Service V2 を使用したシングルサインオンシステムの構築方法について、その手順とアーキテクチャを3時間みっちり解説します。 Events : [Tech Fielders セミナー 東京] Windows Azure AppFabric ACS で構築するシングルサインオンシステム [CoreIO] 対象はインフラを担当されているシステムエンジニア... Posted Mar 07 2011, 09:55 AM by TechNet Blogs Filed under: Active Directory, ADFS, IDM, Azure, Tech Fielders, AppFabric, Azure for ITPro

• 【IDM】ADFS 2.0 を使用しているのに SSO できない（ログオンボックスが表示される）場合の回避策

  ＃医者に痛風って言われちゃった...テヘッ ここ5日間、このささいなトラブルに悩まされていました。おかげでとあるドキュメントの提出期限を大幅に過ごしてしまいました...。大阪の F さん、本当にごめんなさい...。これから即行で手を付けます....。 で、きっと同じ経験を今後される方もいらっしゃると思うので、とりあえずの回避策について投稿しておきたいと思います。 以下のような環境を構築しているとしましょう。 ドメインコントローラー Active Directory Federation Service... Posted Jan 18 2011, 02:34 AM by TechNet Blogs Filed under: Active Directory, Management, identity, ADFS, IDM, Azure, WIF

• 【IDM】Active Directory の「直属の部下」属性からマネージャーかどうかを判断する 2/2

  「マネージャーかどうかを判断しよう」の第3弾です。以前の投稿は以下をご覧ください。 【IDM】Active Directory の「直属の部下」属性 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 【IDM】Active Directory の「直属の部下」属性からマネージャーかどうかを判断する 1/2 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 前回の投稿で、Active Directory の DirectReports... Posted Nov 05 2010, 08:30 AM by TechNet Blogs Filed under: Active Directory, Management, identity, ADFS, IDM, Azure

• 【IDM】Active Directory の「直属の部下」属性からマネージャーかどうかを判断する 1/2

  前回、以下の記事を投稿しました。 【IDM】Active Directory の「直属の部下」属性 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 今回は、AD FS 2.0 のカスタムルールで「直属の部下」属性を取り出してみます。 ① 規則テンプレートの選択画面で、「カスタム規則を使用して要求を送信」を選択します ② 規則の構成画面で、要求規則名とカスタム規則を入力します カスタム規則になんて書いてあるかというと、以下の通りです。 c:[Type =... Posted Nov 05 2010, 08:08 AM by TechNet Blogs Filed under: Active Directory, Windows Server, Management, ADFS, IDM, Azure

• 【IDM】Active Directory の「直属の部下」属性

  AD FS 2.0 のクレームルール言語に関する解説を書いていて、ちょっと気になったことがありました。 Manager かどうか判断する場合に、TITLE（役職）属性を見る以外に何か方法は無いだろうかと...。 そういえば、Active Directory には「部下」的な属性があったよなぁ..と思い確認してみると...確かに「直属の部下」という属性があります。しかも、本人が触ることができないため、「役職」で判断するよりかは信頼がおけそうです。 さて、ここで問題です。この「 直属の部下 」という属性... Posted Nov 05 2010, 07:28 AM by TechNet Blogs Filed under: Active Directory, Windows Server, Management, identity, IDM

• 【IDM】AD FS 関連 TIPS 集

  TechNet の US サイトに Wiki サイトがあるのをご存知でしたか？まだ Beta ですし、日本語サイトでは未実装ですが…。 TechNet Wiki http://social.technet.microsoft.com/wiki/ 位置づけとしては「コミュニティコンテンツ」となります。つまり、社員だけでなく、MS テクノロジーに造詣の深い方であればコンテンツを投稿することができるようになっています。 現時点で、AD FS に関連した TIPS が多く掲載されていますので取り急ぎご紹介しておきます... Posted Sep 21 2010, 10:01 PM by TechNet Blogs Filed under: Active Directory, Windows Server, ADFS, IDM

• 【IDM】AD FS 2.0 カスタムルール（カスタム規則）の作り方 1/2

  9/11 は MVP 瀬尾さん主催の「技術ひろば」 で AD FS 2.0 のお話をさせていただきました。本日の資料を以下にアップロードしましたので参考になさってください。ちなみに10月の勉強会は エバンジェリスト松崎 による SharePoint 開発 らしいです。お好きな方にはたまらないかと。   さて、私のセッションの中で カスタムルール を使用したデモンストレーションを行いましたが、その作成手順を説明できなかったのでこちらにまとめておきます。カスタムルールについては以下も参考にしてください... Posted Sep 12 2010, 10:36 PM by TechNet Blogs Filed under: Active Directory, identity, ADFS, SSO, IDM, Azure

• 【IDM】Active Directory で イベントID 467 Error

  安納@横浜です。もちろん 25日からの Tech・Ed 2010 に備えてデモ機等を最終チェック中です。 そんな中…なーんか動作がおかしいなぁ...と思っていたら、Active Directory が以下のエラーを出ていました..。（号泣） ※ Windows Server 2008 R2 環境です イベントID 467．NTDS (504) NTDSA: データベース C:\Windows\NTDS\ntds.dit: テーブル datatable のインデックス DRA_USN_index が壊れています... Posted Aug 24 2010, 09:42 AM by TechNet Blogs Filed under: Active Directory, Management, Windows Server 2008, IDM, Windows Server 2008 R2

• 【IDM】AD FS 2.0 スタンドアロン と サーバーファーム の大きな違いは構成DB

  なんか、もう、イロイロと飽きてきたので、BLOG に逃避中です。 AD FS 2.0 の構成を行おうとして最初につまずいたのが以下の画面だったのはどいつだ～い。あたしだよ。←近頃はやりのギャグ 両者の大きな違いを簡単に、そして栃木弁で書いてしまうと、 AD FS のサーバーが 1台が否が。 です。当然ですし、栃木弁も標準語もあまり変わらないことがわかります。 AD FS 2.0 のサイジングに関するドキュメントはまだ公開されていないのですが、8コア 2.2GHz のマシンが1秒間に発行できるトークンの数は... Posted Jul 28 2010, 04:58 AM by TechNet Blogs Filed under: ADFS, IDM, 正しい栃木弁

• 【IDM】AD FS 2.0 をアンインストールするには

  今後 FAQ になりそうなので、Blog にも書いておきたいと思います。 ご存知の通り、AD FS 2.0 は以下のサイトからダウンロードしてインストールする必要があります。 Active Directory Federation Services 2.0 RTW - 日本語 AD FS 2.0 をセットアップすると、以下のコンポーネントがインストールされます。 AD FS 2.0 本体 および PowerShell コマンドレット（KB974408） Windows Identity Foundation... Posted Jul 28 2010, 02:51 AM by TechNet Blogs Filed under: ADFS, IDM

• 【IDM】AD FS 2.0 で属性ストアとしてSQL Server を使用する

  すっかり7月も半ばを過ぎてしまいました…。TechEd の資料提出の締め切り間近で少々あせりつつ…気分転換に久々の投稿です。 AD FS 2.0 を使用してセキュリティトークンを発行する場合、属性の格納庫として使用できるのは Active Directory だけではありません。以下を属性ストアとして使用することができます。 LDAP サーバー SQL Server 2005/2008/2008R2 カスタムストア（テキストファイル 等を属性ストアにする場合） ただしカスタムストアを使用するには... Posted Jul 17 2010, 09:07 AM by TechNet Blogs Filed under: Windows Server, ADFS, IDM, WIF

• 【コラム＋インタビュー】フェデレーション＋クレーム がもたらす世界を解説

  ２月23日～24日 お台場で TechDay 2010が開催されています。 私はといえば「オンプレミスとクラウドのIdentity連携」というセッションを担当しました。1日の終わりに地味ｎがセッションで、参加くださった方は、さらに疲れたのではないかと…。もっとデモを用意していたのですが、あまりお見せできなくてすいませんでした。 今回お話しした内容に関連し、Tech Fielders で新しいコラムとインタビューが公開されました。 いずれも、伊藤忠テクノソリューションズ (株) 富士榮 尚寛 さんによるもので... Posted Feb 23 2010, 06:52 AM by TechNet Blogs Filed under: Active Directory, ADFS, お知らせ, IDM, Tech Fielders

• Active Directory の10年の軌跡～ファイルサーバーからクラウドまで

  2000年2月18日 Windows 2000 Server とともに登場した Active Directory が10年目を迎えました。       その記念すべき節目にIT業界全体は大きく変化しようとしています。そうです、クラウドです。 クラウド・システムが IT を担当するエンジニアの射程圏内に入ったいま、気になるのは、はたして ユーザー管理は今後どのように変化するのか ということです。 わたしたちには3つの選択肢が用意されています。 選択肢1 クラウドでは認証は行わない... Posted Feb 21 2010, 02:36 PM by TechNet Blogs Filed under: Windows Server 2003, Active Directory, Windows Server 2008, ADFS, SSO, IDM, Cloud, Azure, Windows Server 2008 R2, Forefront Identity Manager

• 【Management】RODCを導入するなら SYSVOL複製には DFSR がお勧めです

  RODC（Read Only Domin Controller）のメリットの1つに、AD DSに関する全ての情報が読み取り専用であるという点が挙げられます。アカウント情報、スキーマ情報をはじめとして、SYSVOLや AD統合ゾーンとして格納されているDNSレコードも読み取り専用です。 このことがRODCの安全性を高めているわけですが、SYSVOLに関して注意しなければならない点があります。 いくらSYSVOLが読み取り専用であっても、ユーザーが管理者権限を持っていればSYSVOLフォルダに対して... Posted Aug 04 2009, 07:17 AM by TechNet Blogs Filed under: Active Directory, Management, RODC, TechEd, Windows Server 2008, IDM, DFSR, Windows Server 2008 R2

• 【IDM】Windows Server 2003/XP を RODC に対応させるための修正モジュール

  Windows Server 2008 から実装されたRODC（読み取り専用ドメインコントローラ）ですが、RODCが設置されているドメインのメンバーまたはドメインコントローラである Windows Server 2003 や Windows XP が正しく動作しないことがあります。 以下の症状が見られる場合には、修正パッチが提供されていますので適用してみてください。 ソース Description of the Windows Server 2008 read-only domain controller... Posted Jul 31 2009, 11:00 AM by TechNet Blogs Filed under: Vista, Windows Server 2003, Active Directory, Management, RODC, TechEd, Windows Server 2008, IDM

• 【IDM】Active Directory の DMZ への展開シナリオ その１ ～ 4つの AD DS モデル

  まず、ちょっとだけ告知させてください。 以下のセミナーでLT登壇者を募集中です！ 5月30日 Tech Fielders セミナー 東京 [Weekend][スクリプトを使用した Windows Server 管理の自動化] ※登壇者の中から抽選で1名にMCPバウチャーチケットが 当たります ！ 6月13日 MCP Day @ Tech Fielders セミナー [スクリプトで行うWindows Server および Active Directoryの管理] ※MCP資格保有者限定のレベル 400... Posted May 07 2009, 05:41 AM by TechNet Blogs Filed under: Security, Active Directory, Management, RODC, Windows Server 2008, IDM, Cloud, Windows Server 2008 R2

• 【IDM】ILM2 は Forefront Identity Manager（FIM）2010 に、それは business ready security 宣言でもあります

  既にご存知の方も多いかと思いますが、ILM2の発売が延期されました。 私を含め、多くのみなさんが楽しみにしてくださっていただけにとても残念だったのですが、4月16日、延期に加えブランディングの変更について正式にアナウンスがありました。 従来の Identity Lifecycle Manager から、セキュリティ製品としての位置づけを明確にすべく、Forefront の冠をかぶることになっています。 その名も、 Forefront Identity Manager 2010 .略して FIM です... Posted Apr 22 2009, 07:01 AM by TechNet Blogs Filed under: Security, ILM, IDM, Identity Lifecycle Manager, business ready security, Forefront Identity Manager

• 【お礼】1月17日 ILM2セミナー＆パネルディスカッション ご参加ありがとうございました

  1月17日 「失敗しない分散ID管理」セミナーにご参加いただいたみなさま、まことにありがとうございました。 100名強の方にお申し込みいただき、当日お越しいただいたのは約80名と、休日にもかかわらず高い参加率に関係者一同驚いております。 11月に開催した [ID 管理の自動化 Update] では時間が足りなかったことを反省し、今回は入力が必要な部分を全て事前に済ませておきました。そのせいで...20分も予定時間より早く終わってしまうという前代未聞のハプニングに陥ってしまいました...。 今回、説明に最も苦労したのは... Posted Jan 20 2009, 10:10 PM by TechNet Blogs Filed under: ILM, IDM

• 【パネリスト決定】 － 1/17 失敗しない分散ID管理 パネルディスカッション

  多くの方々はクリスマス・イブの夜をさぞかしロマンチックに過ごすのでしょうね。いいですね。せいぜい明日遅刻しないでくださいね。 さて、既にお知らせしたとおり、 1月17日 に開催される Tech Fielders セミナー「失敗しない分散ID管理」 では、業界のエキスパートをお呼びしてパネルディスカッションを行います。 そのパネルディスカッションにご協力いただける各界のエキスパートが決定いたしましたので、自己紹介文と共にご紹介いたします。 （順不同にて失礼いたします） エクスジェン・ネットワークス株式会社... Posted Dec 24 2008, 03:39 AM by TechNet Blogs Filed under: ILM, お知らせ, IDM, TechFielders

• 【IDM】MSMQ を使って確実なユーザー登録を行う その9 ～ スクリプトをルールに登録する

  今年の営業日も残り少なくなってきました。私がいるオフィスも、心なしか人が少ないような...いや確実に少ない。みなさん、年末年始は休めそうですか？私は...うーん...びみょーです。 ＃これまでの投稿一覧は、この投稿の最下段に掲載してあります。 ということで、今回は、 その7 で完成させたスクリプトをルールに登録しましょう。 MSMQのインストールと環境設定がまだという方は、 その2 、 その3 をご覧ください。 以下のような構成になっていればOKです。[Inputキュー] と [Errorキュー... Posted Dec 23 2008, 11:53 PM by TechNet Blogs Filed under: Active Directory, IDM, msmq

• 【IDM】MSMQ を使って確実なユーザー登録を行う その8 ～ MSMQトリガーのクセを理解する

  さてもう一息ですね。第8回です。 ＃これまでの投稿一覧はこの投稿の最下段に書いておきます。 前回 作成したスクリプトをキューのルールとして登録する前に、MSMQ運用に必要な知識について書いておきます。知識というよりも、クセですね。 具体的には、何らかの原因によってスタックしてしまったメッセージを処理する方法です。これを知らないと、MSMQトリガーの運用は、結構困ります。 ----- MSMQトリガーに何らかの問題が発生したためルールが実行されなかったとします。 この場合、メッセージはスクリプトによって処理されず... Posted Dec 22 2008, 07:46 AM by TechNet Blogs Filed under: Active Directory, IDM, msmq

• 【IDM】MSMQ を使って確実なユーザー登録を行う その7 ～ キューを移動する

  明日23日が休みだってことに、いま気付きました。 MSMQでユーザー登録シリーズです。で、すいません。最終回じゃないです。 【IDM】MSMQ を使って確実なユーザー登録を行う その1 ～ MSMQ って何してくれるの？ 【IDM】MSMQ を使って確実なユーザー登録を行う その2 ～ MSMQ のインストール（Windows Server 2008） 【IDM】MSMQ を使って確実なユーザー登録を行う その3 ～ MSMQ の環境設定 【IDM】MSMQ を使って確実なユーザー登録を行う その4... Posted Dec 22 2008, 06:17 AM by TechNet Blogs Filed under: Active Directory, IDM, msmq

• 【IDM】MSMQ を使って確実なユーザー登録を行う その6 ～ ADにユーザーを登録する

  MSMQでユーザーを登録するシリーズです。もうすこしで完結します。 【IDM】MSMQ を使って確実なユーザー登録を行う その1 ～ MSMQ って何してくれるの？ 【IDM】MSMQ を使って確実なユーザー登録を行う その2 ～ MSMQ のインストール（Windows Server 2008） 【IDM】MSMQ を使って確実なユーザー登録を行う その3 ～ MSMQ の環境設定 【IDM】MSMQ を使って確実なユーザー登録を行う その4 ～ メッセージの送信 【IDM】MSMQ を使って確実なユーザー登録を行う... Posted Dec 22 2008, 03:23 AM by TechNet Blogs Filed under: Active Directory, IDM, msmq

• 【IDM】MSMQ を使って確実なユーザー登録を行う その5 ～ メッセージの中身を読み取る

  いまさらですが、「忘れられた日本人」という本がおもしろくてたまりません。民俗学なんて高尚な話はひとまずおいといても、面白いです。そして思うことは、はたして自分が80歳になったとき、人に語って聞かせる話を持っているだろうか...Message Queue の話をする老人はやだなぁ。 ということで、MSMQを使ってユーザー登録するシリーズです。 前回までの投稿は以下の通りです。 【IDM】MSMQ を使って確実なユーザー登録を行う その1 ～ MSMQ って何してくれるの？ 【IDM】MSMQ を使って確実なユーザー登録を行う... Posted Dec 19 2008, 04:05 AM by TechNet Blogs Filed under: VBScript, IDM, msmq