==PR------------------------------------------------------------------------ ◆━━━━━━◆ あなたのキャリアが、あの企業を成功へと導く ◆━━━━━━◆ ■■■ コンサルタントを目指す方はもちろん、SE・プログラマーなど ■■■ ITエンジニアとしてのキャリアをとことん追求したいとお考えの方。 ■■■ アクセンチュアというキャリアを選びませんか。 ■■■ 今すぐ ⇒ http://ad-camp.com/cgi-bin/cnt_df.cgi?id=at05 --------------------------------------------------------------------------== ==PR------------------------------------------------------------------------ ◆◆━━ 国内最大規模の情報セキュリティ・カンファレンス&展示会! ━━◆◆ セキュリティソリューションが集結する有料カンファレンス、事前登録受付中! 情報セキュリティに特化した展示会の無料登録も開始! http://www.key3media.co.jp/rsa2003/ RSA Conference 2003 Japan 6月3日(火)・4日(水) 東京国際フォーラム --------------------------------------------------------------------------==  ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■  ■ ┏━┳━┳━┓                          ■  ■ ┃@┃I┃T┃[@IT通信 No.096] 2003/04/03           ■  ■ ┗━┻━┻━┛                          ■  ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ C o n t e n t s ━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ ■  ■Weekly Select    インターネットSSOについて考える    【シングル・サインオン関連記事特集】  ■イベントカレンダー    2003年4月3日〜10日  ■@ITクラブからのお知らせ    タレコミ歓迎──ブロードバンドルータ動作確認情報局  ■今週のキーワード(from @IT用語事典)    ポートスキャン    Port Scan  ■[コラム]セミナー担当者の野望    @ITセミナー、地方巡業への道は山あり谷あり? ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■ 寒い冬がやっと終わり、穏やかな気候の春がやってきました。東京では4月1日桜の満 開宣言がされ、ここアットマーク・アイティのそばの皇居のお堀端にも満開の桜が見 受けられます。昼休みや会社の帰りがけにちょっと寄り道をして、色あでやかな桜の 花の木の下で、日ごろ疲れた心を癒しに行きませんか。私はやっぱり、花見酒かな? ■Weekly Select━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ ■ インターネットSSOについて考える   【シングル・サインオン関連記事特集】 企業の情報システムが複雑化、肥大化するに従い、ユーザーのIDが増えるといった問 題が発生する。ユーザーにとっても複数のIDとパスワードを覚える手間が増えるばか りか、システム管理者にとってもアカウント管理の負担が大きくなってしまう。 こうした問題に対するソリューションとして、「シングル・サインオン(SSO)」が ある。これは複数システムのIDをユーザーごとに1つに統合することで、ユーザーは1 つのID/パスワードを覚えておくだけで複数のアプリケーションにアクセスできると いうもの。実現方法には、ID/パスワードなどの認証情報を1つのデータベース(デ ィレクトリ)上にまとめたり、各システムのデータベースを相互に連携させて同期を 取るといった方法がある。 最近ではインターネットに拡大したSSOも考えられている。連携した企業間のWebサー ビスでSSOを実現しようという取り組みだ。 マイクロソフトの.Passport(パスポート)とサン・マイクロシステムを中心とする 160の企業・団体が標準化を進めるLiberty Alliance(リバティ・アライアンス)が インターネットを介したSSOを実現するための2大勢力となっている。 こうしたインターネットSSOを支えるのが、属性情報やアクセス制御情報をセキュア に伝達するプロトコル「SAML(Security Assertion Markup Language)」だ。 従来、WebサイトでのSSOは認証クッキーが使われてきたが、クッキードメイン内とい う制限があった。SAMLはグローバルなSSOと強力なセキュリティを可能にするメカニ ズムを提供する。Liberty Allianceや.NET Passportの基礎技術としても活用されて いる。 今回はSSOを支える「認証サーバ統合」「SAML」「フェデレーテッド・アイデンティ ティ」など、各種テクノロジにまつわる記事を紹介する。                             (編集局:富嶋典子) ●社内からインターネットへと拡がるシングル・サインオン 【なぜシングル・サインオンが必要なのか?】 連載:ディレクトリ統合 メタディレクトリやLDAPなど「ディレクトリ統合」をキー ワードとしてシングル・サインオンを実現するための技術を紹介(全4回) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=ws30403_01 ●PKIとPMIを融合する新しいXMLベースのセキュリティメカニズム 【強力なSSOを実現するXML認証・認可サービスSAML】 連載:Webサービスのセキュリティ(4) クッキーを用いず、またクッキーの持つ制 限を超えてグローバルなSSOとより強力なセキュリティを可能にするSAMLを紹介。 (2002/10/2) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=ws30403_02 ●BtoBのシングル・サインオン 【企業間のリソース共有を実現するTrustBridgeとは?】 Insider's Eye Microsoftは、信頼し合う企業同士がWebサービスを応用してフェデ レート(連盟)し、お互いが管理するリソースを共有可能にするTrustBridgeを開発 中だ(2002/9/6) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=ws30403_03 ●パスワード地獄から解放される日 【Opinion:小川誉久】 増殖する一方のID/パスワード管理から解放してくれる技術として期待されるシング ル・サインオン。だが……(2002/3/20) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=ws30403_04 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■ ■イベントカレンダー ━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ ■ 2003年4月3日〜10日 4月 3日〜6日:ROBODEX 2003(横浜) ──────────────────────────────────────      4日:Lotus Notes/Domino ファースト・トライアル セミナー                               (東京・国分寺)        :デモンストレーションで見る富士通のストレージ管理                                (東京・新宿)        :全国縦断!Oracle Workgroup Solution Seminar(長野) ──────────────────────────────────────      7日:hp Strategic Outsourcing Seminar-Spring(大阪) ──────────────────────────────────────      8日:hp Strategic Outsourcing Seminar-Spring(東京・市ヶ谷) ──────────────────────────────────────      9日:第3回Business Objects導入事例ご紹介セミナー(東京・神谷町) ──────────────────────────────────────   9日〜11日:EDEX2003電子ディスプレイ展(東京・有明)        :Intel Developer Forum Japan(千葉・舞浜) ──────────────────────────────────────      10日:アウンコンサルティング無料SEOセミナー(東京・千駄ヶ谷)        :ITマネージャーのためのアイデンティティー・マネージメント・セ         ミナー(東京・渋谷)        :アバイア/スピーチワークス リテール・通販向けソリューションセ         ミナー(東京・六本木)        :ディザスタリカバリ・セミナー(東京・西新宿)        :企業戦略のための人材マネジメントセミナー(福岡) ▼詳しくはこちらへ http://www.atmarkit.co.jp/news/eventcalender/eventcalender.html#thur ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■ ==PR------------------------------------------------------------------------ ■■■ Linuxでの最先端システムソリューションと成功事例のご紹介 ■■■ ■     「HDE Solution Forum 2003」開催(4/22・渋谷) ☆参加費無料☆ ■ ■   ◆基調講演:株式会社サンブリッジ代表アレン・マイナー氏      ■ ■   ◆成功事例講演:近畿日本ツーリスト株式会社、株式会社セシール   ■ ■      お申込は=> http://www.hde.co.jp/seminar/20030422/2/      ■ --------------------------------------------------------------------------== ■@ITクラブからのお知らせ━━━━━━━━━━━━━━━━━━━━━━━━━ ■ ■ タレコミ歓迎──ブロードバンドルータ動作確認情報局 ブロードバンドルータをご利用の皆さまにお知らせです。お使いのルータとブロード バンド回線会社の組み合わせで動作報告をいただいた方に、@ITクラブ・ポイントを 差し上げています。 不幸にして動作しなかった組み合わせの人柱報告やタレコミ大歓迎。 ▼ブロードバンドルータ動作確認情報局はこちら http://www.atmarkit.co.jp/misc/ct.php?id=BD1015t1 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■ ■今週のキーワード(from @IT用語事典) ━━━━━━━━━━━━━━━━━━ ■ ■ ポートスキャン   Port Scan TCP/IPではアプリケーションごとにポート番号が用意されていて、クライアントは当 該ポート番号を通じてサーバのアプリケーションと接続する。このポートを外部から 順番にアクセスして、応答の有無を検査することをポートスキャンと呼ぶ…… ▼続きはセキュリティ用語事典へ http://www.atmarkit.co.jp/aig/02security/portscan.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■ ■[コラム]セミナー担当者の野望━━━━━━━━━━━━━━━━━━━━━━ ■ ■ @ITセミナー、地方巡業への道は山あり谷あり? セミナー&カンファレンス担当の加部です。 ようやく寒さも気にならなくなり、桜満開の春――気分一新する季節となりました。 暖かく過ごしやすくなり、新年度の節目を迎えると、だれもが新しいことをやってみ たくなったり、思わず動き出したくなったりしますよね。 私が担当するセミナーの仕事も、暖かくなるのを待っていたかのように、さまざまな セミナーの実施依頼や要望が増えてきて、新しいことを始めるモードになってきまし た。 例えば今年1月に実施したWindowsセキュリティセミナー(※1)は、とても多くの方 から次回開催に関するお問い合わせがありました。そのご要望にお応えして、第2回 を4月に実施(※2)します。このWindowsに関するセキュリティというテーマは継続 して行いたいと思っています。 皆さまからいただいた要望を実施できるということは、担当者冥利に尽きます。本当 にありがとうございました。 これ以外にも5月、6月と@ITが企画提供するセミナーやカンファレンスも現在仕込み 中です。楽しみにお待ちください。近いうちに@ITサイトやこのメールマガジンで告 知していきます。 さてセミナー実施に関する要望の中で多いものに、関東近郊以外の方から「東京以外 の地方でもぜひ開催してほしい!」というのものがあります。 私としては、ぜひ地方巡業したい!(ご当地名物の美味しいものが食べたい?!)と 密かに野望をを抱いており、どのようにすれば周囲を説得して実現できるかを悩んで いるところです。 その悩みとは、実施会場の調達であったり、できれば現地の方に講師をお願いしたい など、東京のオフィスからではなかなかアプローチが難しいことなのです。さらに本 音をいえば、セミナーを支援していただける企業を見つけるのも難題です。 簡単にはいかないことではありますが、@IT読者の皆さまの熱い要望と供に、「@IT 地方巡業の実現」に向けた斬新なアイデアをちょうだいできたらいいなと思っていま す。ご意見、ご感想、お待ちしております。そして、山あり谷ありの野望ですが、暖 かく見守ってくださいね。                           (営業企画局:加部浩子) ▼(※1)第1回 実践Windowsセキュリティセミナー(1/31) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=sc20030403a ▼(※2)第2回 実践Windowsセキュリティセミナー(4/18) http://www.atmarkit.co.jp/cgi-bin/ln.cgi?l=sc20030403b ▼このコラムについてのご意見・ご感想はこちらへ http://www.atmarkit.co.jp/bbs/phpBB/viewforum.php?forum=3 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■                       (@IT通信/編集担当:近藤孝一) ==■@ITメールマガジンについて---------------------------------------------- @ITのメールマガジンは3種類です。 ・@IT新着速報(1日1回)− 各フォーラムに新着記事があったときだけお知らせ ・@IT通信(木曜)− テーマ厳選@ITお勧め記事とオリジナル・コラムをお届け ・@IT先週の人気記事(月曜)− 週間アクセスランキング上位の記事をお知らせ 受信するメールマガジンは指定できます。「@IT新着速報」についてはフォーラムご とに受信する/しないを選択できます(指定したフォーラムに新着記事がない日は送 信されません)。 ▼メールマガジンの停止・選択変更・確認、およびメールアドレスの変更はこちら http://www.atmarkit.co.jp/servlets/mem_optin 本メールに記載された内容の著作権は、記事執筆者および株式会社アットマーク・ア イティが有します。本メールの配布・転載等は自由に行っていただいてかまいません が、その際に内容の改編等の行為は禁止します。本メールに記載された内容で不明点 ・疑問点がありましたら、下記のメールアドレスまでご連絡ください。 membership@atmarkit.co.jp (このメールやメンバー登録について) info@atmarkit.co.jp (記事の内容について) sales@atmarkit.co.jp (広告について) ---------------------------------------------------------------------------              Copyright(C) 2003 株式会社アットマーク・アイティ -------------------------------------------------------------------------==