ADFS(Active Directory Federation Services)とは？意味をわかりやすく簡単に解説

ADFS(Active Directory Federation Services)とは、マイクロソフトが提供するシングルサインオン機能を実現するための認証基盤サービスです。企業内のアクティブディレクトリと外部のクラウドサービスやWebアプリケーションを連携させ、ユーザーが一度の認証で複数のシステムにアクセスできる環境を構築します。

ADFSはフェデレーション認証の仕組みを採用しており、SAML(Security Assertion Markup Language)やWS-Federationなどの標準プロトコルに対応しています。組織は既存のオンプレミス環境の認証情報を活用しながら、Microsoft 365やSalesforceといったクラウドサービスへのセキュアなアクセスを実現できます。

ADFSにおけるクレームベース認証の仕組み

ADFSではクレームベース認証と呼ばれる方式を採用しており、ユーザーの属性情報をクレームとして扱い、信頼関係のあるシステム間で受け渡します。クレームにはユーザー名やメールアドレス、所属部署などの情報が含まれ、これらは暗号化されたセキュリティトークンとして送信されます。

クレームルールを設定することで、どの属性情報をどのアプリケーションに送信するかを柔軟に制御できます。例えば、特定のクラウドサービスには所属部署の情報のみを送信し、別のサービスには役職情報も含めるといった細かなアクセス制御が可能です。

ADFSサーバーの構成要素と役割分担

ADFSの基本構成は、「フェデレーションサーバー」と「フェデレーションサーバープロキシ」の主要コンポーネントで構成されます。フェデレーションサーバーは組織内部に配置され、アクティブディレクトリと連携してユーザー認証とトークン発行を担当する中核的な役割を果たします。

フェデレーションサーバープロキシは境界ネットワーク(DMZ)に配置され、インターネットからの認証要求を内部のフェデレーションサーバーに中継する役割を担います。この構成により、内部のアクティブディレクトリを直接インターネットに公開することなく、安全にクラウドサービスとの連携を実現できます。

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム

• 
  PythonをWebで実行する方法
• 
  共通テスト「情報Ⅰ」2年目で変わる、日本の教育と学び方
• 
  gitでブランチ(branch)を切り替える方法
• 
  git cloneでブランチを指定する方法
• 
  64GBのメモリが必要な人・不要な人の特徴
• 
  PCを再起動するコマンド一覧
• 
  CapsLock以外で大文字になる原因【Windows編】
• 
  パソコンで大文字になるのを解除する方法
• 
  面白いAIの活用事例を業界別に紹介
• 
  Gitでcommit(コミット)を取り消す方法

ITやプログラミングに関するニュース

• 
  サイボウズがkintone AIを正式提供、β版から約1年を経てクレジット制を導入
• 
  ロゼッタのラクヤクAIがCSRドラフト作成期間を90%以上短縮、従来4週間を約2日に
• 
  AI CROSSが不動産業界向け生成AI伴走支援を開始、アスコットの業務AI実装を実践サポート
• 
  日本情報クリエイトが「オーナー提案AIロボⅡ」売買査定を刷新、月1万円からW査定が回数無制限に
• 
  Wur株式会社がAI新規事業診断サービス「MVP事業診断レポート」をリリース、12の質問で事業構想を約10分で分析
• 
  バトンズがM&A専門家向け「AI概要書」β版を提供開始、企業概要書のドラフトを最速3分で自動生成
• 
  SCSKが観光DXサービス「Connexia」を開発、首里城公園でNFT活用の周遊促進が始動
• 
  Verdent AI発表、エンジニア不要でソフトウェアを構築する「AIエンジニアリングチーム」が登場
• 
  ゼネラルBREXAテクノロジーが外食・小売向けAIサービス「aimana」を開発、店長の意思決定をデータで支援
• 
  田中組がKencopa工程AIエージェント製品版を先行利用開始、建設現場の工程管理属人化を解消へ