ADFS(Active Directory Federation Services)とは？意味をわかりやすく簡単に解説

ADFS(Active Directory Federation Services)とは、マイクロソフトが提供するシングルサインオン機能を実現するための認証基盤サービスです。企業内のアクティブディレクトリと外部のクラウドサービスやWebアプリケーションを連携させ、ユーザーが一度の認証で複数のシステムにアクセスできる環境を構築します。

ADFSはフェデレーション認証の仕組みを採用しており、SAML(Security Assertion Markup Language)やWS-Federationなどの標準プロトコルに対応しています。組織は既存のオンプレミス環境の認証情報を活用しながら、Microsoft 365やSalesforceといったクラウドサービスへのセキュアなアクセスを実現できます。

【PR】プログラミングや生成AIを無料で学べる「コードキャンプフリー」

• 「Pythonマスター講座」

  

• 「ChatGPT基礎講座」

  

ADFSにおけるクレームベース認証の仕組み

ADFSではクレームベース認証と呼ばれる方式を採用しており、ユーザーの属性情報をクレームとして扱い、信頼関係のあるシステム間で受け渡します。クレームにはユーザー名やメールアドレス、所属部署などの情報が含まれ、これらは暗号化されたセキュリティトークンとして送信されます。

クレームルールを設定することで、どの属性情報をどのアプリケーションに送信するかを柔軟に制御できます。例えば、特定のクラウドサービスには所属部署の情報のみを送信し、別のサービスには役職情報も含めるといった細かなアクセス制御が可能です。

ADFSサーバーの構成要素と役割分担

ADFSの基本構成は、「フェデレーションサーバー」と「フェデレーションサーバープロキシ」の主要コンポーネントで構成されます。フェデレーションサーバーは組織内部に配置され、アクティブディレクトリと連携してユーザー認証とトークン発行を担当する中核的な役割を果たします。

フェデレーションサーバープロキシは境界ネットワーク(DMZ)に配置され、インターネットからの認証要求を内部のフェデレーションサーバーに中継する役割を担います。この構成により、内部のアクティブディレクトリを直接インターネットに公開することなく、安全にクラウドサービスとの連携を実現できます。

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム

• 
  【初心者向け】データベースの基本的な作り方を簡単に解説
• 
  【PHP】PDOでMySQLに接続する方法を簡単に解説
• 
  【WordPress】絞り込み検索機能を自作する方法をサンプルコードと併せて解説
• 
  【PHP】コードの動作確認をローカル・オンラインで行う方法
• 
  MacでWordPressのローカル環境を構築する方法を解説
• 
  PHPで日本語の曜日を表示する方法を簡単に解説
• 
  【Mac用】miテキストエディタのインストール方法や使い方を解説
• 
  Photoshopで文字入れする方法と入力テキストの編集方法
• 
  写真を切り抜いてコラージュを作る方法とおすすめアプリ・ツールを紹介
• 
  Yahoo APIの使い方やデータの取得方法を簡単に解説

ITやプログラミングに関するニュース

• 
  株式会社スーツがウェビナー開催、総務部門のプロジェクト管理による生産性向上を解説
• 
  一般社団法人ソフトウェア協会がAIビジネス活用セミナー第2弾を開催、各社のリアルな事例を紹介
• 
  社会構想大学院大学がリーダーシップセミナー開催、経済社会の未来像を構想
• 
  株式会社TMJとLINE WORKSが共催ウェビナー開催、AI活用で店舗の電話対応課題を解説
• 
  TAC株式会社が司法書士試験受験者向けウェビナーを開催、挫折しないための学習戦略を解説
• 
  株式会社Virtual Wallが不動産クラファン事業者向けウェビナー開催、脱・高利回り戦略を解説
• 
  株式会社ビーブレイクシステムズがMA-EYES解説ウェビナーを開催、30分で製品概要を紹介
• 
  東京都中小企業診断士協会とSENQが共催セミナー開催、承継型起業ETAの可能性を解説
• 
  清和ビジネスが共催セミナーを開催、エンゲージメント視点のオフィス移転・リニューアルを解説
• 
  abc株式会社が無料投資セミナーを開催、M&A経験17年の専務が直接指導