汎用認証サイトのファーストステップガイド (5) のバックアップ(No.3)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 汎用認証サイトのファーストステップガイド (5) へ行く。
  • 1 (2017-06-06 (火) 16:49:12)
  • 2 (2017-06-06 (火) 16:49:27)
  • 3 (2017-06-22 (木) 11:55:48)
  • 4 (2017-06-22 (木) 13:59:51)
  • 5 (2017-07-20 (木) 14:44:42)
  • 6 (2017-07-23 (日) 15:11:07)
  • 7 (2017-09-15 (金) 15:10:57)
  • 8 (2017-09-19 (火) 18:11:05)
  • 9 (2017-10-19 (木) 15:43:51)
  • 10 (2017-10-24 (火) 17:45:28)
  • 11 (2020-02-26 (水) 17:07:16)

---

「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • 汎用認証サイトのファーストステップガイド (1)
  • 汎用認証サイトのファーストステップガイド (2)
  • 汎用認証サイトのファーストステップガイド (3)
  • 汎用認証サイトのファーストステップガイド (4)
  • 汎用認証サイトのファーストステップガイド (5)

目次 †

概要 †

汎用認証サイト（Multi-purpose Authentication Site）
の導入前の評価を行うためのファーストステップガイド。

(5) では、「本番稼働前の最終チェック」を行う。

web.config †

connectionStrings †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config

接続文字列を確認する。

globalization †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L23

カルチャ設定を確認する。

compilation debug †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L25

デバッグ・モードを確認する。

sessionState †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L55

タイムアウト値や、クラスタリング対応など、Session設定を行う。

customErrors †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L101

エラーが画面の表示方法の変更。offはデバッグ時設定。

app.config †

FxLog4NetConfFile? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L25

ログ出力設定を確認する。

FxSessionTimeOutCheck? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L38

• Sessionのタイムアウト検出機能のON/OFFを確認する。
• 企業向けビジネス・アプリケーションではON推奨だが、汎用認証サイトはOFFでも良い。

IsDebug? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L85

デバッグモードをOFF（false）に変更する。

このフラグが影響を与える機能の一覧

• テスト・ユーザを登録する（true）/しない（false）。
• デバッグ・ログ出力（Debug.WriteLine?への併出（true）、log4net（false））
• 通知の際、Debug.WriteLine?へ出力（true）/Notification Providerへ出力（false）
• オンライン決済のテスト機能を表示する（false）/しない（true）。

UserStoreType? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L88

• 使用するユーザストアのストレージタイプを選択する。
• memの場合は、IsDebug?がtrueの扱いになるので注意する。

Multi-tenant †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L91

AdministratorUID/PWD †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L97

• システム管理者のアカウントを入力する。
• パスワード（AdministratorPWD）は稼働後（DB登録後）、削除して問題ない。

サインアップ、サインイン・サインアウト †

ユーザ名 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L118

• AllowOnlyAlphanumericUserNames?
  UserName?がalphabetと数字のみかどうか。
• RequireUniqueEmail?
  UserName?がEmailかどうか。

パスワード †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L131

• RequiredLength?
  必要な文字列長（最小の文字列長）
• RequireNonLetterOrDigit?
  英数以外の文字を必要とするかしないか。
• RequireDigit?
  数字を必要とするかしないか。
• RequireLowercase?
  小文字を必要とするかしないか。
• RequireUppercase?
  大文字を必要とするかしないか。

サインアップ †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L123

• DisplayAgreementScreen?
  約款画面を表示するかどうか。
• EmailConfirmationTokenLifespanFromHours?
  メアド検証リンクの有効期限（時間）

ロックアウト †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L138

Proxy †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L50

主に、開発時の利用を想定している。

InternetProxy?(インターネット・プロシキ) †

IntranetProxy?(イントラネット・プロシキ) †

DebugProxy?（デバッグ・プロキシ） †

ロックダウン †

編集画面 †

• UserName?
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L126

• AllowEditingUserName?
  UserName?の編集を許可するかどうか

• RequirePasswordInEditingUserNameAndEmail?
  UserName?とEmail編集時にパスワードを要求するかどうか

• その他
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L157

• CanEditEmail?
  E-mailアドレス編集の有効（true）/無効（false）

• CanEditPhone?
  電話番号編集の有効（true）/無効（false）

• CanEdit2FA
  2要素認証設定の有効（true）/無効（false）

• CanEditUnstructuredData?
  非定型データ編集の有効（true）/無効（false）

• CanEditOAuth2Data
  OAuth2データ編集の有効（true）/無効（false）

各種外部サービスの設定 †

外部ログイン †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L166

ON/OFFとキー設定。

Notification Provider †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L100

• SMTPの設定
• SMS (Twilio)の設定

文面ファイル †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L113

文面ファイルの内容を確認する。

オンライン決済サービス †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L70

本番用のkeyを設定する。

OAuth2 †

EquipOAuthServer? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L189

汎用認証サイト（IdP）にOAuth2のSTS機能を付加する（true）/しない（false）。

プロパティ †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L191

• AllowOAuthInsecureHttpEndpoints?
  
  • HTTPを許可する（true）/しない（false）。
  • なお、OAuth2は、HTTPSが推奨。

• OAuthAuthorizeEndpointCanDisplayErrors?
  Authorize エンドポイントでエラーを表示する（true）/しない（false）。

• OAuthAccessTokenExpireTimeSpanFromMinutes?
  Access Tokenの有効期間（分）

• OAuthRefreshTokenExpireTimeSpanFromDays?
  Refresh Tokenの有効期間（日）

ServerUri? †

各種サーバのEndpointへのUriを設定する。

• Authorization Server
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L211

• Resource Server
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L223

• Client
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#229

JWT設定 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L197

• EnableCustomTokenFormat?
  • AccessToken?のフォーマットをJWT形式にするか（true）/ASP.NET Identity形式にするか（false）。
  • JWT形式を選択する意味。
    • ResourcesServer?はASP.NET Identityに依存しなくて良くなる。
    • AccessToken?（JWT）をJWT検証できるため、
      ClientはOAuth2の脆弱性を検知可能で、認証用途でより安全に使用可能。

• OAuthIssuerId?
  iss claimに格納される、適切なIssuerId?（Uri形式）を設定する。

• X.509 証明書
  必要に応じて、本番環境にふさわしいX.509証明書に変更する。

ロックダウン †

• Grant Type
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L205

• Resource Owner Credentials Grant Typeの有効（true）/無効（false）
• Client Credentials Grant Typeの有効（true）/無効（false）

• OAuth2テスト用のRedirectエンドポイント
  https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L233

client_id、client_secret †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L242

client登録のclient_id、client_secretを、必ず、外部に漏洩していない値に更新する。

     

Site admin: OpenTouryo

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.040 sec.