Browse by Tags
All Tags » identity ( RSS)
-
|
If you take a look at what 'Security' and 'the Cloud' actually mean, I guess you can boil it down to 3 things: Data Security, Identity Management and Secure Connectivity to the Cloud. There is of course, security of the Azure platform...
|
-
|
This is the news that so many have been waiting for: the new version of Access Control Service finally hit RTW stage! Stuart Kwan, Principal Group Program Manager on the Cloud Identity Platform team and recurrent guest on the IdElement, gives a four-minute...
|
-
|
If you want to understand what the Access Control Service is really about, look no further: this is the interview you want to watch. Justin Smith, Principal Program Manager Lead for the Windows Azure AppFabric Access Control Service, worked on ACS from...
|
-
|
久しぶりに AD FS 2.0 に関する投稿です。 先日、こんなご質問をいただきました。 AD FS 2.0 では多要素認証は使用できないのでしょうか? 鋭いご質問です。 AD FS 2.0 ではセキュリティトークン(アサーション)の発行条件として Active Directory Domain Service(AD DS)での認証が必須です。ご存知の通り、既定では、AD DS の認証は ユーザーID と パスワードを使用します。 多要素認証を実装してAD FS にセキュリティートークンを発行させる場合...
|
-
|
This is a the second lab from the Implementing Forefront Identity Manager 2010 training. Before watching this demonstration it might be helpful to watch prior demonstrations, but not required. In this demonstration we are going to perform the following...
|
-
|
This is a continuation of the first lab from the Implementing Forefront Identity Manager 2010 training. Before watching this demonstration it might be helpful to watch the prior two demonstrations, but not required. In this demonstration we are going...
|
-
|
This is a continuation of the first lab from the Implementing Forefront Identity Manager 2010 training. You can watch the first part of the lab here . In this demonstration we are going to perform the following tasks: Add new users and examine group memberships...
|
-
|
※2011年1月18日時点では VM Role はベータ版です。正式なリリース時には仕様が変更されることがありますのでご注意ください。 はやく訳さなければと思いつつ、2月近く経過してしまいました。すんません。 MSDN ブログに以下の記事が投稿されています。 Why you SHOULD NOT deploy an AD domain controller using Azure Connect with VM Role - Plankytronixx - Site Home - MSDN Blogs...
|
-
|
#医者に痛風って言われちゃった...テヘッ ここ5日間、このささいなトラブルに悩まされていました。おかげでとあるドキュメントの提出期限を大幅に過ごしてしまいました...。大阪の F さん、本当にごめんなさい...。これから即行で手を付けます....。 で、きっと同じ経験を今後される方もいらっしゃると思うので、とりあえずの回避策について投稿しておきたいと思います。 以下のような環境を構築しているとしましょう。 ドメインコントローラー Active Directory Federation Service...
|
-
|
An interesting paper on how to leverage ADFS by our French colleagues was just published. Here is the abstract: Through the possible support for both an initial Claim-based Authentication (and the WS-Federation protocol), followed by a controlled protocol...
|
-
|
지난 12월 22~24일까지 Microsoft 파트너나 고객분들을 모시고, Cloud Expert Workshop을 진행하였습니다. 실제 클라우드를 가지고 비즈니스를 하시거나, 클라우드 인프라를 계획하고 있는 분들의 많은 의견이 바로 Identity에 대한 이야기였습니다. 최근 VDI 인프라를 구축 완료한 한 대기업의 경우에는 해당 클라우드 인프라를 이제 계열사 전체로 확장할 계획을 2011년에 가지고 계셨습니다. 여기의 아키텍트 분의 고민 거리중...
|
-
|
すみません。すっかり以下の投稿の続編を失念しておりました。 【IDM】AD FS 2.0 カスタムルール(カスタム規則)の作り方 1/2 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 上記の投稿では、以下のシナリオに沿ったカスタムルールを作成することになっています。 ■想定するシナリオ Active Directory にログオンした回数 (LogonCount) によって利用者の利用状況を判断し、WEB アプリケーションに表示するメニューを変えたい...
|
-
|
11月2日の Tech Fielder セミナー「AD FS 2.0 を使用して Windows Azure との SSO を実現しよう」にご参加くださったみなさま、ありがとうございました。SSL 不調により途中お見苦しいところをお見せしましてすみませんでした。IIS でバインドの再設定を行ったところ、動作させることができました。懇親会にご参加いただいた20名ほどのみなさまには最後までご覧いただけたかと思います。 そして、ライブ中継をお申込みいただいたにもかかわらず、がサーバー不調により中止となってしまいましたこと...
|
-
|
「マネージャーかどうかを判断しよう」の第3弾です。以前の投稿は以下をご覧ください。 【IDM】Active Directory の「直属の部下」属性 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 【IDM】Active Directory の「直属の部下」属性からマネージャーかどうかを判断する 1/2 - フィールドSEあがりの安納です - Site Home - TechNet Blogs 前回の投稿で、Active Directory の DirectReports...
|
-
|
AD FS 2.0 のクレームルール言語に関する解説を書いていて、ちょっと気になったことがありました。 Manager かどうか判断する場合に、TITLE(役職)属性を見る以外に何か方法は無いだろうかと...。 そういえば、Active Directory には「部下」的な属性があったよなぁ..と思い確認してみると...確かに「直属の部下」という属性があります。しかも、本人が触ることができないため、「役職」で判断するよりかは信頼がおけそうです。 さて、ここで問題です。この「 直属の部下 」という属性...
|
-
|
We have just published a guide to AD FS 2.0 interoperability with Shibboleth2 and the InCommon Federation.It includes a walkthrough of setup of a basic lab deployment of Active Directory Federation Services 2.0 and Shibboleth 2 that performs cross-product...
|
-
|
I often hear statements that the risk of losing your identity or being a victim of fraud is much higher online than offline. From my point of view it is more about the feelings of the consumer: In the real world, we know the risks – at least we learned...
|
-
|
This is one of the risks, not a lot of people look into: It is fairly easy for me to setup a Facebook account in another person’s name. This is what happened to Ronald K. Noble, head of Interpol: Interpol Chief Ronald K. Noble Has Facebook Identity Stolen...
|
-
|
9/11 は MVP 瀬尾さん主催の「技術ひろば」 で AD FS 2.0 のお話をさせていただきました。本日の資料を以下にアップロードしましたので参考になさってください。ちなみに10月の勉強会は エバンジェリスト松崎 による SharePoint 開発 らしいです。お好きな方にはたまらないかと。 さて、私のセッションの中で カスタムルール を使用したデモンストレーションを行いましたが、その作成手順を説明できなかったのでこちらにまとめておきます。カスタムルールについては以下も参考にしてください...
|
-
|
Microsoft's Kim Cameron responds on his Identity Blog to recent criticism of the concept of identity federation : in a recent piece at The Federal Circle , Earl Smith II, managing partner, comes out “all guns blazing” against identity...
|
-
|
Last week I told you about the Privacy Identity Innovation 2010 (Pii2010) Conference in downtown Seattle. Among the highlights of the conference two keynotes by Microsoft presenters, including Kim Cameron , Chief Architect of Identity in the Microsoft...
|
-
|
Earlier this month InfoWorld's longtime product reviewer Keith Schultz posted a favorable review of Forefront Identity Manager 2010 and Active Directory Federation Services 2.0 . Here's an excerpt: Managing user access in businesses today is something...
|
-
|
Even though it might be obvious, compliance is not only about protecting data but identities as well – and more. Jon Collins, Freeform Dynamics, whom I value high, wrote a good article: Doing the right thing on ID management isn't enough... – you...
|
-
|
Microsoft's Kim Cameron writes on his Identity Blog : Using Consumer Identities for Business Interactions Posted on Saturday 10 July 2010 Mike Jones writes about an “identity mashup” that drives home a really important lesson: the organizational...
|
-
|
Microsoft's Kim Cameron writes on his Identity blog : And now for something refreshingly different: an innovative company that is doing identity right. I’m talking about a British outfit called Touch2Id . Their concept is really simple. They...
|
More Posts Next page »
|
|