ACS による Web アプリケーションのセキュリティ保護

更新日: 2015 年 6 月 19 日

適用先:Azure

重要

ACS 名前空間では Google ID プロバイダー構成を OpenID 2.0 から OpenID Connect に移行できます。 移行は 2015 年 6 月 1 日までに完了する必要があります。 詳細なガイダンスについては、「ACS 名前空間を Google OpenID Connectに移行する」を参照してください。

シナリオ

このシナリオでは、Web アプリケーションをサード パーティの認証 ID 管理システムと統合する必要があります。

シナリオに関する次のようないくつかの課題があります。

• 認証されていない要求を必要な ID プロバイダーにどのようにリダイレクトするのか。

• ID プロバイダーによって発行された受信トークンをどのように検証するのか。

• 受信トークンをどのように解析するのか。

• 承認チェックをどのように実装するのか。

• 要求の種類と値を追加、削除、または変更し、トークンをどのように変換するのか。

• コーディングではなく、構成を使用して上記のすべての操作をどのように行うのか。

解決策

Microsoft Azure Active Directory Access Control (Access Control サービスまたは ACS とも呼ばれます) は、次の図に示すように、シナリオに対するソリューションを提供します。

• Windows Identity Foundation (WIF) は、認証されていない要求を ACS にリダイレクトするために使用されます。 ACS は、構成された ID プロバイダーに要求をリダイレクトします。

• 受信トークンを検証するために Windows Identity Foundation (WIF) が使用されます。

• 受信トークンを解析するために Windows Identity Foundation (WIF) が使用されます。

• 承認チェックを実装するために Windows Identity Foundation (WIF) が使用されます。

• ACS ルール エンジンは、トークンの変換に使用されます。

• ほとんどの作業は、アプリケーションのweb.configまたは ACS 管理ポータルを使用して構成を使用して行われます。

ソリューションの概要

カテゴリ	トピック
フェデレーション	説明 利用方法 方法: AD FS 2.0 を ID プロバイダーとして構成する 方法: Id プロバイダーとして Facebook を構成する 方法: Id プロバイダーとして Google を構成する 方法: Yahoo! を構成する ID プロバイダーとして
認証	説明 ログイン ページとホーム領域検出 利用方法 方法: ACS を使用して最初の要求対応 ASP.NET アプリケーションを作成する 方法: ASP.NET Web アプリケーションでログイン ページをホストする
承認	説明 要求対応の Web アプリケーションおよびサービスにおける承認 利用方法 方法: WIF と ACS を使用してクレーム対応 ASP.NET アプリケーションに要求承認を実装する 方法: WIF と ACS を使用してクレーム対応 ASP.NET アプリケーションにロール ベースのAccess Control (RBAC) を実装する
トークン フローおよび変換	説明 ACS でサポートされるトークン形式 規則グループと規則 利用方法 方法: ルールを使用してトークン変換ロジックを実装する
信頼管理	説明 証明書とキー 利用方法 方法: X.509 証明書を使用して ACS と ASP.NET Web アプリケーションの間で信頼を構成する
コード サンプル	コード サンプル:ASP.NET の単純なフォーム コード サンプル: 単純な MVC 2 を ASP.NET する

参照

概念

ACS を使用するシナリオとソリューション