TechEd Japan 2010 のLightning Talkの資料。 Azure上にデプロイしたWIFを使ったアプリケーションとGoogle Apps (GMail)のADFS2.0でのシングルサインオンを行います。 また、AppFablic ACSを使ってWIFを使ったアプリケーションをGoogle側で認証します。

1. Azure上のアプリケーションとのシングルサインオン！ 富士榮 尚寛（MVP for Identity Lifecycle Manager） Blog : http://idmlab.eidentity.jp twitter : phr_eidentity 1

2. 自己紹介 富士榮は「ふじえ」と読みます 某SIerに勤務しています ID管理分野にここ何年か関わっています MVP for Identity Lifecycle Managerです Blog IdM実験室の管理人をしています（ http://idmlab.eidentity.jp） 2

3. アジェンダ クラウドの良さって？ でも、、、 そうだ！ シングルサインオン マイクロソフトの実装 実際どうなの？ まとめ 3

4. クラウドの良さって いつでも、どこでも、好きなサービスが 使える 仕事でも、 家庭でも・・・ 4

5. でも、、、 サービス毎にログインが面倒・・・ もっと組み合わせて使えればいいのに・・ 企業から見るとセキュリティも不安・・・ あちこちに個人情報を登録するのもなぁ ネットワークをパスワードが流れるのも嫌だし 5

6. そうだ！ シングルサインオン SSOならパスワード は流れない SSOはやっぱり 便利！ あちこちに個人情報 登録しなくていい！ 6 × × 個別に ログイン？ パスワード ダダ流れ？ 利用者

7. マイクロソフトの実装 ActiveDirectory Federation Services(ADFS) 2.0 オンプレミス アイデンティティ プロバイダ AppFabric Access Control Services(ACS) オンプレミス ⇔ クラウドの架け橋 WindowsLiveID クラウド アイデンティティ プロバイダ そして、Windows Identity Foundation(WIF) ※アイデンティティ ライブラリ 7

8. 実際どうなの？ デモシナリオ１ Windows Azure 上にデプロイした WIF を使った アプリケーションを AD FS2.0 で認証 そして、そのまま Gmail へシングルサインオン デモシナリオ２ WIF を使ったアプリケーションを AppFabric ACS 経由で Google 認証 8

9. Demo 9

10. まとめ クラウドを安全に便利に使うためには、シングルサインオンが有効！ マイクロソフトも色々なクラウド・ サービスに対応した製品等をリリース！ 10

11. 参考資料 Blog 本日のネタ関連 http://idmlab.eidentity.jp/2010/01/adfs20-wif-on-azuresso-1.html http://idmlab.eidentity.jp/2010/08/appfabric-acsgooglefacebookidp.html MSDN WIF によるクレームベースの承認 http://msdn.microsoft.com/ja-jp/magazine/ee335707.aspx ID ソリューションで Active Directory フェデレーションサービス2.0 を使用する http://msdn.microsoft.com/ja-jp/magazine/ee335705.aspx 11

12. 12

13. 保険スライド・・・ シナリオ１ 13 アプリケーションがAD FSにリダイレクト

14. 保険スライド・・・ シナリオ１ 14 AD FS2.0 で認証（Active Directory 認証）

15. 保険スライド・・・ シナリオ１ 15 認証されたユーザ情報が表示 Active Directoryの ユーザ情報が表示される

16. 保険スライド・・・ シナリオ１ 16 Gmailヘシングルサインオン！

17. 17

18. 保険スライド・・・ シナリオ２ 18 AppFabric ACS へリダイレクト

19. 保険スライド・・・ シナリオ２ 19 Googleへリダイレクト～認証

20. 保険スライド・・・ シナリオ２ 20 認証されたユーザ情報が表示

21. 保険スライド・・・ シナリオ２ 21 認証サーバにAD FS2.0を選ぶと

22. 保険スライド・・・ シナリオ２ 22 認証されたユーザ情報が表示