Download to read offline
Saml×SharePoint
- 1.
- 2.
- 3.
- 4.
- 5.
- 6. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx サイトに アクセス
- 7. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx Windowsの 資格情報を要求
- 8. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx Windowsの 資格情報を入力
- 9. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx 資格情報を ADに確認
- 10. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx グループ情報も GET
- 11. Windows 認証のしくみ 「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx セキュリティトークン と Webページを提供
- 12.
- 13. SAML認証って？ アンケート 1. 聞いたことがある 2. 使ったことがある 3.なんとなくわかる 4. 熟知している
- 14.
- 15.
- 16.
- 17.
- 18. SAML認証のしくみ(事前準備) Claim Provider (Identity Provider) RP-STS (RelyingParty) IP-STS (フェデレーション) IDなどの情報を提供 トークンを作成 トークンを利用 「SharePoint Server 2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 19. SAML認証のしくみ(事前準備) トークン署名 証明書 要求プロバイダー信頼 (認証機関への信頼) 証明書利用者 信頼 IDなどの情報を提供 トークンを作成 トークンを利用「SharePoint Server2016 でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 20.
- 21. SAML認証のしくみ サイトに アクセス 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 22. SAML認証のしくみ ADFSの ログイン ページ 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 23. SAML認証のしくみ 情報入力 (SAMLトークン を要求) 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 24. SAML認証のしくみ 資格情報を 確認 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 25. SAML認証のしくみ SAMLトークン 提供 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 26. SAML認証のしくみ SAMLトークンに 書いてある Webページへアクセス 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 27. SAML認証のしくみ SharePointのトークン と Webページを提供 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx
- 28. 詳しくは 「AD FS を使用してSAML ベースのクレーム認証を構成する (SharePoint 2013)」 https://technet.microsoft.com/ja-jp/library/hh305235(v=office.16).aspx 用意するもの ADDSサーバー(CA局) ADFSサーバー SharePointサーバー(SQLサーバー) クライアント
- 29.
- 30. 下準備(検討項目) どの値で認証するか(一意の識別子)の検討 • userPrincipalName • sAMAccountName •E-mail など SharePointに渡す値の検討 • Role • 部門ID など SharePointWebアプリケーションのURLの検討 E-mailやUPN以外も 使えます 追加で持たせて おきたい値
- 31.
- 32.
- 33.
- 34. 参考サイト 「SharePoint Server 2016でユーザー認証方法を計画する」 https://technet.microsoft.com/ja-jp/library/cc262350(v=office.16).aspx 「AD FS を使用して SAML ベースのクレーム認証を構成する (SharePoint 2013)」 https://technet.microsoft.com/ja-jp/library/hh305235(v=office.16).aspx
- 35.