IIS を利用してクライアント認証を構築するテストをしていたのですが、その過程でちょっと躓いたので情報を書き留めておきたいと思います。 どういったところで躓いたかというと、設定したテスト環境が ADFS と同居していたため CTL （証明書信頼リスト）が…

前にお伝えしていた Edge での ADFS 対応として Windows 統合認証を実施させる方法を試してみました。 2020 年 6 月に記した内容を試してみた形です。 https://mitomoha.hatenablog.com/entry/2020/06/02/022531 結論から言うと、以下のサイト通りにやっても…

Windows 統合認証といえば、 Windows へのログイン情報を利用したシングルサインオンの仕組みですが、ブラウザでは Internet Explorer が対応クライアントとして名をはせていました。 一方 Windows 10 では Internet Explorer は古いブラウザとして、利用を…

Office365では、サブドメインを追加してその名称でメール受信するなどの設定を行うことも可能です。 新規ドメインの場合はGUIから簡単に登録することができるのですが、ドメインがADFSで認証されている場合、サブドメインを追加するにはPowerShellコマンドで…

先日お伝えしたADFS用の証明書作成の方法ですが、IISを使い、要求を作成してからWeb登録機能を用いて発行を行うというサポートツールをふんだんに利用した方法となっていました。 http://mitomoha.hatenablog.com/entry/2019/08/20/011035 実は、これらの対…

ADFSのインストールを先に実施してしまいましたが、クライアント証明書を利用するケースでは別サブジェクト名を持った証明書を利用すると、1つのポートでクライアント証明書の受け入れも行えるようになります。 （Windows Server 2016以降で有効です。） そ…

Windows ServerにはADFSというフェデレーションを実施する機能が標準搭載されています。 フェデレーションというのは日本語で認証連携と訳され、ADの認証情報を用いてほかのシステムの認可を受けるというやつです。 facebook周りのエコシステムでよく見る、…

Office365をはじめ、クラウドを利用したシステムでは一般的に、認証機能を誰でもアクセスできるインターネット上に確保します。 Office365では、認証部分を外部にゆだねるフェデレーションに対応しており、例えば社内に設置したオンプレサーバーからのみアク…

最近、Azure Active Direcotry Connectorにパススルー認証とハッシュ同期という仕組みが出来まして、ADFSをやめてこの2種に移行するOffice365ユーザーが多くなっているように感じます。 AADCのマシンだけ（パススルーの場合はエージェントも）準備すれば利用…

Office365のログインUIが変更するという話題が先月出ていますが、とうとうこの案内がログイン画面の下部に表示されるようになっていました。 Office365 ログイン画面がまたまた変わるようです - （）のブログ 6月中旬に画面がかわるという案内が表示されてい…

Office365のログイン画面がハイウェイから草原にかわってまだあまり経っていませんが、さらにログイン画面が洗練されるとの情報が入ってきました。 以下に画面がいくつか表示されていますが、Office365の草原ログイン画面はマイナーチェンジとなっていますが…

ここ数日にわかに盛り上がっていたSAMLの実装における脆弱性ですが、ADFSでは問題が発生しないことが報告されていました。 Latest SAML Vulnerability : Not present in Azure AD and ADFS – Enterprise Mobility + Security 脆弱性の詳細は以下に詳しく述べ…

Office365への接続について、TLS1.2が2018年3月1日より必須となると、かなりの騒ぎになっていますが、この期間が延長となり、2018年10月31日に変更となったようです。 日本語のページでは2月12日現在3月1日からと記載がありますが、翻訳前のページでは2018年…

Office365もMeltdown、Spectreの影響下にあり、マイクロソフトは対応を進めてほぼ完了。という話題は既報の通りですが、Office365で該影響が発生したケースが出たようです。 MeltdownとSpectreの影響について - （）のブログ 影響が報告されたのは佐賀県庁。…

Active DirectoryとAzure AD、この2者の違いでよく言われるのは Active Directory：企業向けAzure AD：ドメイン境界を抜けられないActive Directoryの弱点を克服した新しいAD のような感じでしょうか。 正直なところ、凝り固まった私の脳みそでは何言ってる…