よくある質問・用語集

認証(2/5)

認証の情報ページです。

2/5ページ

Keycloakを使ったLDAPデータの管理 | OSSのデージーネット

Keycloakを使ったLDAPデータの管理

今回は、LDAPのデータ管理ツールとして、Keycloakをご紹介します。Keycloakは、以前は、シングルサインオン(SSO)に関連する機能を重点的に紹介しましたが、今回は、LDAPデータを管理するための機能をご紹介します。

Keycloakで実現するパスワードレス認証 | OSSのデージーネット

Keycloakで実現するパスワードレス認証

今回は、認証サーバのOSSであるKeycloakで実現する、パスワードレス認証について紹介します。

AAAとは | OSSのデージーネット
Authentication(認証)、Authorization(認可)、Accounting(課金)の略語。システムに接続するユーザが正しいかを確認し、そのユーザにアクセス許可を与え、ユーザの接続時間や操作などを記録する機能を提供する枠組みである。AAAを導入すると、各ネットワーク機器にユーザアカウント情報を個別に設定するのではなく、AAAシステムで集中して管理することができる。AAAを構成...

ActiveDirectoryとは | OSSのデージーネット
ActiveDirectoryは、マイクロソフトのWindows Serverで使われているユーザ管理機能である。ネットワーク上に存在するサーバ、クライアント、プリンタなどのハードウェア資源や、それらを使用するユーザの属性、アクセス権などの情報を一元管理することができる。ActiveDirectoryは、ディレクトリサーバとして実装され、LDAPプロトコルを使って外部からアクセスすることができ...

DD-WRTとは | OSSのデージーネット
オープンソースソフトウェアとして公開されている無線LANアクセスポイントのファームウェア。無線LANアクセスポイントにプレインストールされているファームウェアを書き換えて使用する。管理用ウェブインタフェースが実装されており、コマンドラインから複雑な操作を行う必要なく使用することができる。DD-WRTにはWifidogが実装されているため、認証サーバと組み合わせて公衆無線LANサービスを提供する...

EAPとは | OSSのデージーネット
PPP Extensible Authentication Protocol の略語。Point-to-Pointプロトコル(PPP)を拡張した認証プロトコル。IEEE 802.1xを使用した認証システムで使われる。サプリカントをインストールしたWi-Fi端末がユーザ認証を行う時に使用されるプロトコルである。EAPでは様々な認証方式がサポートされており、代表的な認証方式として、EAP-TL...

FreeRADIUSとは | OSSのデージーネット
RADIUSプロトコルを実装したオープンソースソフトウェア。RADIUSサーバ、RADIUSクライアントライブラリなどが含まれている。EAP-TLS、EAP-TTLSなどにも対応しており、RADIUSサービスを提供するために十分な機能が実装されている。アカウント管理にOpenLDAPを使用することができるため、メールシステムなどと連携したシステムを構築することができる。また、アカウンティング情報を...

LDAPとは | OSSのデージーネット
Lightweight Directory Access Protocol。インターネット上で、様々な情報を階層型で管理する機能を提供する目的で規定されているプロトコル。インターネット上でのメールアドレスの情報データベースを管理するために作成されたITU-TのX.400、それを拡張したX.500などの技術が元になっている。X.500が非常に重たい(Hevyな)設計だったことの反省から、LDAP...

OpenLDAPとは | OSSのデージーネット
OpenLDAPは、オープンソースのLDAPサーバソフトウェアである。OpenLDAPは、LDAPプロトコルの実装のテストベットとなっていて、事実上のLDAPの標準である。インターネット上では広く利用されている。特に、インターネットサービスプロバイダなどの利用負荷が高い環境において利用できる信頼性がある。OpenLDAPでは、オーバーレイ、バックエンドDBとよばれる2つの形式で拡張ができる。...

RADIUSとは | OSSのデージーネット
Remote Authentication Dial In User Service の略語。AAAサービスを実装する認証プロトコルのひとつ。RFC2865で定義されている。RADIUSクライアントがRADIUSサーバにアクセス要求を送信し、RADIUSサーバがRADIUSクライアントにアクセス許可/拒否を返す。また、RADIUSクライアントがRADIUSサーバに課金要求の送信し、RADIUSサー...

認証に関する情報・用語まとめ先頭へ