Access Control Service 2.0

  • [アーティクル]

Microsoft Azure Active Directory Access Control (Access Control サービスまたは ACS とも呼ばれます) はクラウドベースのサービスであり、認証と承認の機能を考慮に入れながら、Web アプリケーションとサービスにアクセスするためのユーザーの認証と承認を簡単に行うことができます。コードを作成します。 アプリケーション固有のユーザー アカウントを使用して認証システムを実装する代わりに、ユーザーの認証とほとんどの承認を ACS で統制することができます。 ACS は、Active Directory などのエンタープライズ ディレクトリや、Windows Live ID (Microsoft アカウント)、Google、Yahoo!、Facebook などの Web ID を含む標準ベースの ID プロバイダーと統合されます。

重要

ACS 名前空間では Google ID プロバイダー構成を OpenID 2.0 から OpenID Connect に移行できます。 移行は 2015 年 6 月 1 日までに完了する必要があります。 詳細なガイダンスについては、「ACS 名前空間を Google OpenID Connectに移行する」を参照してください。

ACS の概要

ACS の主な機能

ACS は、最も一般的なプログラミングおよびランタイム環境と互換性があり、Open Authorization (OAuth)、OpenID、WS-Federation、WS-Trust などの多くのプロトコルをサポートしています。 ACS は、.NET、PHP、Python、Java、Ruby など、ほぼすべての最新の Web プラットフォームと互換性があります。

ACS の主な機能を次に示します。

  • Windows Identity Foundation (WIF) との統合

  • Windows Live ID (Microsoft アカウント)、Google、Yahoo、Facebook などの一般的な Web ID プロバイダーに対するすぐに使用するサポート

  • を追加設定なしでサポート

  • OAuth 2.0 (ドラフト 13)、WS-Trust、および WS-Federation プロトコルのサポート

  • JSON Web Token (JWT)、SAML 1.1、SAML 2.0、および Simple Web Token (SWT) トークン形式のサポート

  • ユーザーが ID プロバイダーを選択できるようにする統合およびカスタマイズされたホーム領域検出

  • ACS 構成へのプログラムによるアクセスを提供する Open Data Protocol (OData) ベースの管理サービス

  • ACS 構成への管理アクセスを許可するブラウザー ベースの管理ポータル

注意

Access Control Service 1.0 はサポートされなくなりました。 すべてのユーザーが ACS 2.0 を使用している必要があります。

その他のリソース

ACS の詳細については、次のリソースを使用できます。

MSDN コンテンツ