Service Principal Name (SPN) のバックアップ(No.5) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
ソースを表示
Service Principal Name (SPN) は削除されています。
- 1 (2014-11-04 (火) 20:36:08)
- 2 (2014-11-04 (火) 20:36:51)
- 3 (2014-11-05 (水) 09:06:35)
- 4 (2015-03-29 (日) 19:16:12)
- 5 (2015-08-07 (金) 07:04:03)

Open棟梁Project - マイクロソフト系技術情報 Wiki

戻る

目次 †

目次
概要
- SPNとは
- 用途
  - サービス乗っ取りの防止
  - Kerberos 認証の委任
参考

概要 †

SPNとは †

クライアントがサービスのインスタンスを一意に識別するための名前。

サービスプリンシパル名
Service Principal Name

用途 †

サービス乗っ取りの防止 †

サービスを乗っ取って不正にサービスを利用しようとする攻撃を防ぐことができる。
以下の3つの情報がマッピングされた状態で登録され、Kerberosを使ってサービスの認証ができる。

SPNとして次の情報がActive Directoryに登録される。
- サービスの名前 (ポート番号)
- サービスを実行するコンピューター
- サービスを実行するアカウント (サービスアカウント)

Kerberos 認証の委任 †

SPN を正しく登録することで、Kerberos 認証されたアカウントを
一方のサーバーから他方のサーバーに引き渡すことができる。

→ これが Kerberos 認証の委任

参考 †

サービスプリンシパル名の登録
Japan Dynamics CRM Team Blog - Site Home - MSDN Blogs
http://blogs.msdn.com/b/crmjapan/archive/2010/01/28/9951375.aspx

Service Principal Name (SPN) について Always on the clock
http://sophiakunii.wordpress.com/2011/07/15/service-principal-name-spn-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/