【#26 SSO ケルベロス認証】シングルサインオン セキュリティのお勉強

Поделиться
HTML-код
  • Опубликовано: 11 дек 2024

Комментарии • 25

  • @TYoshida-of5dd
    @TYoshida-of5dd 3 года назад +2

    最近このチャンネルに辿り着いたから各動画拝見させてもらってます。
    とても分かりやすく要点を教えてくれるので、どの動画も魅入ってしまってます笑
    楽しくかつ分かりやすい動画いつもありがとうございます!

    • @masaru-study
      @masaru-study  3 года назад

      燕暮さん
      コメントありがとうございます!
      ケルベロス認証は参考書だけだと、難しく感じますよね(^^;
      お役にたてて嬉しいです☺

  • @Tarmacsl2007
    @Tarmacsl2007 3 года назад +1

    試験前に見つけられて良かったです。かいつまんだ説明、大変ためになりました。

    • @masaru-study
      @masaru-study  3 года назад

      太田圭祐さん
      コメントありがとうございます!お役に立ててとても嬉しいです。
      本日試験お疲れ様でした!良き結果になる事を願っております☆彡

    • @Tarmacsl2007
      @Tarmacsl2007 3 года назад

      @@masaru-study 安全確保支援士を受験しました。午前Ⅱは80点だったのですが、午後以降、撃沈です。次回午前Ⅰ免除が最後なので頑張りますっ。

  • @JunSato-u7g
    @JunSato-u7g 3 года назад +1

    参考書を読むだけではわからないものも説明してもらえるとすごくわかりやすいです!ケルベロス認証はアクティブディレクトリをイメージしましたが、SAMLはほかのサービスに対しての認証で使うものということですかね。

    • @masaru-study
      @masaru-study  3 года назад +1

      佐藤さん
      こちらでもコメントありがとうございます!
      私もケルベロス認証=ADをイメージしていましたが
      ケルベロス自体はADを構成する一つの認証プロトコルみたいです。
      www.infraexpert.com/study/security18.html
      >SAMLはほかのサービスに対しての認証で使うものということですかね。
      はい、そうです。
      SAMLはもっぱら別ドメイン(他のサービス)で使われる事が多いですね。
      最近新しくSSOについて動画を作ったので
      そちらももし良かったら見てみて下さい(^^)
      リバースプロキシ
      ruclips.net/video/WxMiXSVBhb4/видео.html
      ケルベロス認証
      ruclips.net/video/IPuHgnyRqWU/видео.html
      SAML
      ruclips.net/video/KUd4xsOAGZ8/видео.html

  • @katsumiabe9332
    @katsumiabe9332 3 года назад +1

    最近チャンネル見つけて、ちょこちょこ拝見してます!
    2021年春の安全確保支援士受けるので、勉強になります♪
    ケルベロスの絵、かわいいですねww

    • @masaru-study
      @masaru-study  3 года назад

      Katsumi Abe さん
      初めまして、まさるです🐇
      コメントありがとうございます!
      この春に支援士受験されるのですね。
      良い結果になる事を願っております☆
      ケルベロスの絵は”いらすとや”でダウンロードしました。
      いらすとやって何でもありますよね(笑)
      驚きました(*_*;
      これからもよろしくお願いしますー(^^)

  • @某国国家主席
    @某国国家主席 3 года назад

    すげえ・・・

    • @masaru-study
      @masaru-study  3 года назад

      同じくケルベロス認証も新しくリニューアル版を作成しております(^^)
      ruclips.net/video/IPuHgnyRqWU/видео.html
      もしお時間あれば、見て貰えると嬉しいです!

  • @kazn-o6r
    @kazn-o6r Год назад

    思い出しメモ。(自問)
    ・主に社内のSSOで使われるケルベロス認証では2種類のチケットが使われるが、そのチケットの呼び名と使用目的を答えよ。
    ・チケットに有効期限がある理由を答えよ。
    ・ケルベロス認証のどの部分がSSOなのか答えよ。

  • @ygvwx4772
    @ygvwx4772 2 года назад +1

    朝から飲み過ぎて、ベロベロす

    • @masaru-study
      @masaru-study  2 года назад

      Amazon創設者、ジェフ・ベゾス

  • @あいうえお-q6z1z
    @あいうえお-q6z1z 2 года назад +1

    SSO、どこから手を付けていいやら、困ってました
    分かりやすくて助かりました(T . T)

    • @masaru-study
      @masaru-study  2 года назад

      あいうえおさん
      動画がお役に立ててうれしいです。
      SSO種類多くて理解難しい部分ありますよね😅

  • @shigeyamiyajima1541
    @shigeyamiyajima1541 2 года назад

    とても勉強になりました、ありがとうございます。
    代表的な用途として「社内から社内業務サーバにアクセスする」とありますが、なぜそうした方式に向いているのでしょうか?
    必ずしも社内→社内に限らないとは口頭で言及されていましたが、代表的な用途として書かれているからには何かしらその方式に向いている理由か、
    あるいは逆に社外⇔社内には向いていない理由がケルベロス認証にはあるのかな?と思い、気になりました。

    • @masaru-study
      @masaru-study  2 года назад

      Shigeya Miyajimaさん
      コメントありがとうございます。
      ご質問に対して確認してみたのですが
      具体的に説明しているサイトがありませんでした。
      勘違いである可能性もあるのですが
      私なりの理解でお答えします。
      ケルベロス認証は
      チケットを利用して様々なアプリケーションに対してのSSOを提供できます。
      Windowsログオンなどでもケルベロス認証が利用されるので
      社内(同一ドメイン)で管理するサーバはケルベロス認証で一緒にやりましょう。
      という事が多いと、私は理解しています。
      一方、公開されているWEBサービスの一部はケルベロス認証が対応してなかったりします。
      その場合はSSOの一つであるSAMLはWEBの技術を相性が良いです。
      対応してないWEBサービスは外部サービスである事が多いので
      SMALを使って異なるドメイン間でSSOする事が多くなります。
      直接的な参考にはなりませんが
      似たような話をしているサイトがあったのでご紹介します
      www.designet.co.jp/ossinfo/selection/singlesignon_structure.html
      参考になれば幸いです。

  • @ねむすぎるのゲーム部屋
    @ねむすぎるのゲーム部屋 2 года назад

    ケルベロスサーバーとファイルサーバー間で、信頼関係を結ぶというのは、なにかプロトコルがあるのでしょうか?

    • @masaru-study
      @masaru-study  2 года назад

      ねむすぎるのゲーム部屋!
      さん
      コメントありがとうございます。
      色々調べてみたのですが、
      すみません…具体的にどのような仕組みで信頼関係を結んでいるのか
      方法を説明しているサイトを見つける事ができませんでした。
      今後情報を見つけた時にはお知らせしたいと思います。
      お力になれず申し訳ありません(:_;)

  • @大谷小翔平
    @大谷小翔平 3 года назад +1

    ケロベロスsvに最初に問い合わせしに行くためにはpcにどのような設定をする必要があるのでしょうか?
    フローではケロベロスsvに接続して〜と流していましたが、ユーザは何をすればケロベロスsvに接続しに行けるのでしょうか?

    • @masaru-study
      @masaru-study  3 года назад

      山下とかげさん
      コメントありがとうございます!
      すごい盲点の質問で、私自信も再度調べて勉強する事ができました。
      ありがとうございます!
      下記サイトをみる限り、ファイルサーバAにアクセスする時に
      ドメインコントローラで認証する流れがかかれています。
      ファイルサーバAは認証しないと使えない仕組みです。
      www.infraexpert.com/study/security18.html
      ご質問に対しての回答は
      ユーザが認証が必要なシステムを利用しようとした時。
      という事になると思いますm(_ _)m
      ご参考になれば幸いです。

  • @にゃーん-y3k
    @にゃーん-y3k 3 года назад +1

    今回も分かりやすかったです!ありがとうございました!
    AS, TGS, KDCの3つの顔があるからケロベロスって名付けられたのかなぁ。。

    • @masaru-study
      @masaru-study  3 года назад +1

      -ayumu RoundCat さん
      いつもコメントありがとうございます!
      なるほどー!そうかもしれないですね。
      何でわざわざケルベロスにしたんでしょうね?
      中二病のにおいがして私は好きな名前です(笑)
      ちょっと気になったので
      ケルベロスって何って調べたら…
      ■ケルベロス
      ・冥王ハーデスの番犬
      ・頭が3つ
      ・性質は凶暴で残忍
      ・死者の魂はそのまま冥界に通す
      ・冥界から逃げ出そうとする亡者を喰う
      ・人も喰うが、基本的に甘いもの好き
      ・日光に当たるとパニック状態になる
      ・美しい音楽で眠ってしまう
      ・3つの頭が1つずつ交代で眠り、残る2つの頭で常に見張りをしている
      いかにもガチガチなイメージがありましたが、
      甘いもの好きとか、日光でパニックになる、
      美しい音楽で眠る…
      脆弱性盛りだくさん!!(笑)
      新しい話のネタができました。ありがとうございますm(_ _)m

    • @にゃーん-y3k
      @にゃーん-y3k 3 года назад +1

      @@masaru-study その情報面白い!ありがとうございます!