This presentation explain how to use the Azure AD multi-factor authentication with Java EE 7. The sample source code exist on following URL. https://github.com/yoshioterada/Java-EE-7-Authentication-App-for-AzureAD

5. Extreamly Changed !!

6. 今日は Azure AD

7. .Net の方々だけに
使って頂いているのは
もったいない

8. Java Web アプリも
Azure AD を利用し
よりセキュアに !!

9. • Java 技術者へも AD のススメ
• Java Web アプリのデモ
• Java 標準の認証
• Azure での実装方法について
• まとめ

10. • Java 技術者へも AD のススメ
• Java Web アプリのデモ
• Java 標準の認証
• Azure での実装方法について
• まとめ

11. ミッション・クリティカルな
Java システムへオススメ

13. ２種類以上の要素で認証
知識情報: パスワード/ピン番号
所持情報: 電話、クレジットカード、ハードウェア・トークン
生体情報: 指紋認証、網膜スキャンなど

15. 個人が所有するデバイスでも認証

17. Azure AD は安全
アイデンティティプロバイダーとしての安全性
• Azure AD からデータを盗み出すには多くの壁がある
ID/Password
追
加
認
証
要
素
権
限
チ
ェ
ッ
ク
・棚
卸
ア
プ
リ
ケ
ー
シ
ョ
ン
認
証•
ス
マ
ー
ト
カ
ー
ド
•
電
話
応
答
•
ワ
ン
タ
イ
ム
パ
ス
ワ
ー
ド
REST API
監査ログ
Machine Learning
による分析•
特
権
管
理
機
能
に
よ
る
管
理
特
権
の
有
効
期
限
設
定
、
棚
卸
•AzureAD
か
ら
情
報
を
取
得
す
る
に
は
、
ア
プ
リ
ケ
ー
シ
ョ
ン
自
身
も
認
証
さ
れ
て
い
る
必
要
が
あ
る
無償 Premium Premium 無償

18. • Java 技術者への AD のススメ
• Java Web アプリのデモ
• Java 標準の認証
• Azure での実装方法について
• まとめ

20. • Java 技術者への AD のススメ
• Java Web アプリのデモ
• Java 標準の認証
• Azure での実装方法について
• まとめ

27. • Java 技術者への AD のススメ
• Java Web アプリのデモ
• Java 標準の認証
• Azure での実装方法について
• まとめ

31. Web App

32. https://github.com/AzureAD/azure-activedirectory-library-for-java

33. Web App

34. https://github.com/Azure-Samples/active-directory-java-webapp-openidconnect

37. https://github.com/yoshioterada/Java-EE-7-Authentication-App-for-

38. https://msdn.microsoft.com/Library/Azure/Ad/Graph/api/users-operations
https://msdn.microsoft.com/Library/Azure/Ad/Graph/api/groups-operations

39. Web App

43. AzureAD-Login {
com.yoshio3.jaspic.AzureADLoginModule required;
};
$GF_INSTALL/glassfish/domains/domain1/config/login.c
onf

45. Java EE : JSR-196 JASPIC

46. Web App
JASPIC ServerAuthModuleで実装

48. パッケージ名 概要
cdis ビューのバックエンド処理 (JSF)
extensionofPF ビューのテーブル選択処理
entities Graph API の返り値のマッパー
graph Graph API を利用した処理
filter 認可が不要な場合 filter でも可能
jaspic 認証処理の主機能
common プログラム内から認証を有効化