ベースクライアントセキュリティモデルのバックアップ(No.5) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

Open棟梁Project - マイクロソフト系技術情報 Wiki

戻る?

目次 †

目次
概要
参考
- その他

概要 †

ベースクライアントを認証する。

このため、

サーバはベースクライアントを偽装する必要がある。
Kerberosダブルホップ認証処理の設定等が必要になる。

また、プロトコルトランジションを使用することで、

種々のCookie認証チケット
SAMLセキュリティートークン
証明書認証

をKerberos認証に切り替えることができる。

参考 †

＠IT：.NETエンタープライズWebアプリケーション開発技術大全
Webアプリケーションのセキュリティデザイン基礎
http://www.atmarkit.co.jp/fdotnet/entwebapp/entwebapp07/entwebapp07_03.html

ASP.NET アプリケーションに偽装を実装する方法
http://support.microsoft.com/kb/306158/ja

How To: ASP.NET 2.0 でプロトコルトランジションと制約付き委任を使用する方法
https://msdn.microsoft.com/ja-jp/library/ff649317.aspx

IdM実験室: Kerberos 認証の設定を確認する
http://idmlab.eidentity.jp/2012/11/kerberos.html

その他 †

ASP.NET（偽装）の概要についてはこちらを参照。
- SSRSのベースクライアントセキュリティモデルの例としては、こちらを参照。

Service Principal Name (SPN)?