Open Source Solution Technology
2009/10/23 16:05～16:55

OSS技術解説セミナー

クラウド時代のID管理とSSO(シングル・サイン・オン)

オープンソース・ソリューション・テクノロジ株式会社
代表取締役 チーフアーキテクト 小田切耕司

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

目 次
1.
2.
3.
4.
5.
6.

講師紹介、OSSTech社紹介
クラウド・コンピューティングとOSSの急速な普及
オープンソースで実現するシングルサインオン
OSSTech社製 OpenSSO製品
OpenSSOデモ
Unicorn ID Manager紹介

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

講師紹介
オープンソース・ソリューション・テクノロジ
会社紹介

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

講師著作紹介

＠ＩＴ やってはいけないSambaサーバ構築：2008年版
日経コミュニケーション2007年11/15号から３回連載
Windows管理者に送るSamba活用の道しるべ
技術評論社 Software Design 2006年7月号¾¾¾

2006年5月 翔泳社 開発の現場 vol.005
¾¾¾



¾¾

巻頭企画
［新規／移行］LDAPディレクトリサービス導入計画
http://www.gihyo.co.jp/magazines/ldap-se

2006年5月 IDG月刊Windows Server World 2006年3月、4月号¾¾



オープンソース案件指南帖
総論編：オープンソースの基礎知識
http://www.shoeisha.com/mag/kaihatsu/

2006年5月 技術評論社 LDAP Super Expert¾



ネットワーク運用／管理 五輪書（ごりんのしょ）「壱：地の巻」Sambaファイルサーバ
http://www.gihyo.co.jp/magazines/SD/contents/200607

3月号：Shall we Samba?【お手軽導入編】
4月号：Shall We Samba? 【超本格運用編】

2005年10月 日経BP社 セキュアなSambaサーバの作り方¾

http://itpro.nikkeibp.co.jp/linux/extra/mook/mook12/index.shtml

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Samba逆引きリファレンス 【Samba3.4対応】
zzzz

最新版 Samba 3.2～3.4 対応
豊富なSambaシステム構築実績を基に認証サーバ（ドメインコントローラ）機能、ファイルサーバー機能、ドメインメンバー機能の活用方法を詳細解説
Samba/LDAPの日本トップエンジニア達による執筆及び監修
Samba管理者のみならず、ActiveDirectory 管理者も必見！

著者：武田 保真監修：オープンソース・ソリューション・テクノロジ株式会社
価格：定価 2520円

セミナー終了後、２名様へプレゼント！
Copyright© 2009Technology
Open SourceCorporation
Solution Technology
Copyright © 2009 Open SourceSolution
All Rights Reserved.

オープンソース・ソリューション・テクノロジ株式会社z

OSに依存しないOSSのソリューションを中心に提供zzLinuxだけでなく、Windows/Solaris/FreeBSDなどへも対応！

Samba,OpenLDAP,OpenSSO,IDMなどによる認証統合/シングル・サイン・オン、ID管理ソリューションを提供
製品パッケージ提供
z 製品サポート提供
z OSSの改良、バグ修正などコンサルティング提供zz

Sun Java Directory Server, Windows Active Directory,
CLUSTERPROなどの商用ソフトのソリューションも提供z

商用製品とOSSの柔軟な組み合わせに対応

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

会社概要
会社名

オープンソース・ソリューション・テクノロジ株式会社

英語表記

Open Source Solution Technology Corporation

社名略称

OSSTech（ｵｰｴｽｴｽﾃｯｸ）または OSSﾃｸﾉﾛｼﾞ

業務内容

・OSS（オープンソース）を中心とするソフトウエアの企
画、開発、販売およびサポート・システムの導入に関するコンサルティング
・ソフトウエアに関する教育、研修

役 員

代表取締役
技術取締役

オフィス所属
団体等

OSSコンソーシアム理事 副会長
LPI-Japanビジネスパートナー
デルISVアリーナ パートナー
NEC CLUSTERPRO WORKSパートナー
Solaris Community for Business(SCB)
レッドハット レディ・ビジネス・パートナー
オープンソースソフトウェア協会

取引先およびﾊﾟｰﾄﾅｰ様・株式会社野村総合研究所
・サン・マイクロシステムズ株式会社
・株式会社バッファロー
・日本電気株式会社
・日本電信電話株式会社
・株式会社 大塚商会
・キヤノンITソリューションズ株式会社
・伊藤忠テクノソリューションズ株式会社
・新日鉄ソリューションズ株式会社
・株式会社 日立システムアンドサービス
・株式会社ＰＦＵ
・デル株式会社
・大分シーイーシー株式会社
・三菱電機インフォメーションシステムズ株式会社
・株式会社紀伊國屋書店
・ミラクル・リナックス株式会社

小田切 耕司武田 保真〒141-0022 東京都品川区東五反田1-12-10
三井住友海上五反田ビル6F
Tel & FAX : 03-6670-5764

Web

http://www.osstech.co.jp/

設立

２００６年９月

資本金

１３３０万円Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Open Source Solution Technology

クラウド・コンピューティングとOSSの急速な普及

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-8-

クラウド・コンピューティングとOSSの普及
z 景気後退により、ＩＴ投資を含めたコスト削減が期待され、OSS（オープンソース・ソフトウェア）やクラウド・コンピューティングの導入が促進されていますz コスト削減が進む中、人員リストラも広がり、退職職員の情報持ち出しやシステムの不正利用防止のためのセキュリティ対策も急務となっています。

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

SSOと統合ID管理の重要性
z Google AppsやSalesforceのような安価なクラウド・サービスの利用が促進
z 社内にもさまざまな業務アプリがあり、OSSで構築するケースが増えている
z J-SOX法の浸透により、企業の内部統制強化が進んでいますz ITにおける内部統制強化の基本は「統合ID管理」や「SSO（シングル・サイン・オン）」
z 社内業務アプリとクラウド・サービスとのSSO連携が重要になってきていますz コスト削減が進む中、人員リストラも広がり、退職職員の情報持ち出しやシステムの不正利用防止のためのセキュリティ対策も急務となっていますz ＩＤ管理の強化、業務システムへのSSO（シングル・サイン・オン）機能の導入が進んでいます¾ SSOも統合ID管理もOSSでインフラ構築の時代へ！

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Open Source Solution Technology

OSSTech社製
OpenSSO製品

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 11 -

OSSTech版 OpenSSO製品パッケージz SSOサーバープラットフォーム
z Red Hat Enterprise Linux 5
z CentOS 5z Webコンテナ
z Apache Tomcat 6z

Policy Agent 動作環境
z Apache HTTP Serverz Apache Tomcat
z Windows IIS (.Net)

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 12 -

Open Source Solution Technology

OpenSSOのデモ

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 13 -

ＳＳＯ導入のメリットz

一般ユーザ––z

開発者––z

同じようなロジックを何度もアプリケーションに組み込む必要がなくなる
暗号化やアクセス制御などの業務とは直接関係のないロジックに頭を悩ます必
要がなくなる

管理者–––

z

ユーザＩＤ・パスワードをいくつも覚える必要がなくなる
ログインはOpenSSOに対して１回のみになる

管理対象のユーザリポジトリが少なくなる
パスワード忘れへの対応が楽になる
監視や監査が一箇所で行える

OpenSSOなら–

SAML対応のGoogle AppsやBasic認証やForm認証のWebアプリもSSO可能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 14 -

OpenSSOデモ：ソフトウェアはすべてOSS
CentOS 5.3 （Tomcat 6)z OpenSSO 8.0– Sun Microsystem社により開発されたOSSのSSOソフト– AgentおよびReverse Proxy方式,OpenID,SAMLによるSSOを提供
z Liferay– オープンソースのEIP（企業向け情報ポータル）用ソフトウェア– OpenSSO向けのAgentモジュールが標準で付属
z Alfresco– オープンソースのECM(企業向けコンテンツ管理）用ソフトウェア– OpenSSO向けのAgentをOSSTechで開発
zCopyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 15 -システム構成 - 非SSO構成
インターネット

Google Apps
ロン
イ
グ

ログイン
ログ

Liferay
Tomcat6.0x

イン

Alfresco
Tomcat6.0x

・３回のログイン操作が必要
・ID/パスワードも別々に管理する必要がある
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 16 -

システム構成 - SSO構成（エージェント型）
Agent：アプリケーション上で動作し、アクセス制御を行うモジュール

インターネット
認証
チケット

（1）
OpenSSO

アス
クセ

ログイン
アクセス

Tomcat6.0x
認証
チケット

（２）

認証
チケット

アクAgent
Google AppsAgent
Liferay
Tomcat6.0x

セス

認証
チケット

（3）

Agent
Alfresco
Tomcat6.0x

・ユーザーのログイン操作は１回のみ
・ID/パスワードも一つだけ覚えればよい
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 17 -

デモシステム構成

インターネット

Agent

CentOS 5.3

Google Apps

OpenSSO

認証
チケット

Tomcat6.0x
ログイン

（1）

認証
チケット

（２）

ア

ア

クセ

認証
チケット

Agent
Liferay
Tomcat6.0x

認証

Agent
Alfresco

スス
セクアクセス チケット（3）

Tomcat6.0x

１つのOSの中で３つのAPサーバを起動
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 18 -

デモ概要
z シングルサインオン

1.Google Apps/Alfresco/Liferayのいずれにログインする
2.OpenSSOのログイン画面が表示される。ログインすると認証チケットが発行される。
3.他のアプリケーションにアクセス。このとき、ユーザーのログイン操作は不要（認証チケットを持っているため）
z シングルログアウト

1.Alfrescoからログアウト
2.Google Apps/Liferayからもログアウトしている

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 19 -

OpenSSO 管理コンソール

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 20 -

Liferay 管理コンソール

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 21 -

Alfresco: 管理コンソール

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 22 -

オープンソースで実現する統合ID管理

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 23 -

機能概要
Active, OpenLDAP, Google,ActiveDirectory
Directory,OpenLDAP,
GoogleApps
Apps,
Yahoo!
メールなどのユーザーID管理を統合
Yahoo!メールなどのユーザーID管理を統合※Yahoo!メールのID連携についてはご確認ください
Web
ブラウザから、CSVファイルをアップロードしてWebブラウザから、CSVファイルをアップロードして各種操作を実施
各種操作を実施
ユーザーのパスワード同期用
Webサイトを提供
ユーザーのパスワード同期用Webサイトを提供
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

ActiveDirectory/LDAPとGoogle Appsを連携し、シングル・サイン・オンを実現
Google Apps

SAMLによる
SSO連携

ユーザ
WebアプリインターネットProvisioning
API 連携

CSV
CSV

SSO連携
OpenSSO
サーバー
Web認証

ID管理

パスワード
変更

システム管理者
LDAP連携統合認証

Active Directory

ユーザー
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OpenLDAP

統合管理機能CSVファイルによるユーザー一括登録
CSVファイルによるユーザー一括削除
CSVファイルによるユーザー情報の一括更新CSVファイルによるユーザーの一括無効化
CSVファイルによるユーザーの一括有効化
一般ユーザによる自分のパスワード変更
管理者によるユーザーパスワードの強制変更
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

管理者メニュー* デザインはカスタマイズ可能です

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

管理者によるパスワード強制変更

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

CSVによるユーザー一括登録
WebブラウザからCSVをアップロードするだけ

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

ユーザー一括登録前のCSVプレビュー
登録前にプレビューで内容が確認できます

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

ユーザー一覧の採取
ADやLDAP、Google Apps登録ユーザを付き合わせ可能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

実行結果
エラーの場合は原因調査し、再実行しましょう

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

一般ユーザー用パスワード変更
自分自身の複数システムのパスワードを一括変更

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

SSO、統合ID管理、認証統合ならOSSTech
従来は高価な商用製品を購入しないとできなかったことがOSSを使っても安価でセキュアなSSO、統合ID管理、認証統合が可能になりました。
オープンソース・ソリューション・テクノロジ株式会社へお問い合わせください。

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.