適用対象商品です。 Windows Server (Semi-Annual Channel)、Windows Server 2016

IT 専門家向けのこのナビゲーション トピックでは、製品評価、スタート ガイド、手順、設計および展開ガイド、技術リファレンス、コマンド リファレンスを含む Windows 認証およびログオン技術に関する文書リソースをリストします。

機能説明

認証はオブジェクト、サービスまたは人の ID を確認するための処理です。 オブジェクトを認証するとき、その目的はオブジェクトが本物であることを確認することです。

ネットワークの文脈では、認証はネットワークアプリケーションまたはリソースに身元を証明する行為である。 一般に、ID は、公開キー暗号のようにユーザのみが知っているキーまたは共有キーのいずれかを使用する暗号操作によって証明される。 認証交換のサーバ側は、署名されたデータを既知の暗号キーと比較して、認証の試みを検証する。

暗号キーを安全な中央ロケーションに格納すると、認証プロセスが拡張および維持可能になる。 Active Directory ドメインサービスは、ID 情報 (ユーザーの資格情報である暗号鍵を含む) を格納するための推奨かつ既定のテクノロジである。 Active Directory は、デフォルトの NTLM および Kerberos 実装に必要です。

認証技術には、パスワードなどユーザーしか知らないものに基づいてユーザーを識別する単純なログオンから、トークン、公開鍵証明書、バイオメトリクスなどユーザーが持つものを使用したより強力なセキュリティ機構まで、さまざまなものがあります。 ビジネス環境では、サービスやユーザーは、1つの場所や複数の場所にあるさまざまな種類のサーバー上の複数のアプリケーションやリソースにアクセスする可能性があります。 これらの理由により、認証は他のプラットフォームや他の Windows オペレーティング システムの環境をサポートしなければなりません。

Windows オペレーティング システムは、拡張可能なアーキテクチャの一部として、Kerberos、NTLM、TLS/SSL (Transport Layer Security/Secure Sockets Layer) および Digest を含む認証プロトコルのデフォルト セットを実装しています。 さらに、いくつかのプロトコルは、Negotiate や Credential Security Support Provider などの認証パッケージにまとめられている。 これらのプロトコルやパッケージは、ユーザ、コンピュータ、サービスの認証を可能にする。認証プロセスにより、認可されたユーザやサービスは、安全な方法でリソースにアクセスすることができる。

• Windows 認証の概念

• Windows ログオン シナリオ

• Windows 認証アーキテクチャ

• セキュリティ

など Windows 認証についてより多くの情報を得るには、以下をご覧ください。 サポート プロバイダー インターフェイス アーキテクチャ

• Windows 認証におけるクレデンシャル プロセス

• Windows 認証で使用するグループ ポリシー設定

Windows認証技術概要 をご覧ください。

実用的なアプリケーション

Windows 認証は、情報が、人または別のコンピューターなどのコンピューター オブジェクトからのものであるか、信頼できるソースからのものであるかを確認するために使用されます。 Windows は、以下に説明するように、この目標を達成するために多くの異なる方法を提供します。