IIS - Webアプリケーションでの統合Windows認証を構成する方法

自分

閲覧ありがとうございます。ゆっくりよんでいってください

本記事に記載の内容は、
「Internet Information Services ( IIS )で構成されたウェブページをWindows 統合認証でアクセス制限をする」内容となっています。

人によっては、Windows 統合認証と呼んでいる方もいらっしゃいます。

1 統合Windows 認証って？　どんなことが出来るの？
2 統合Windows 認証 - 前提条件
3 Windows 統合認証 - Internet Information Services の構成
4 さいごに・・・

統合Windows 認証って？　どんなことが出来るの？

統合Windows 認証って？

統合Windows 認証 ( Integrated Windows Authentication [ IWA ] )とは、
Active Directory のユーザーアカウントを利用して接続先サービスにて認証する機能を指します。

統合Windows 認証って何ができるの？

ドメイン参加しているクライアントPCから、Windows 統合認証が有効化されているサービスに接続することで
自動的に接続したサービスにログインすることが可能です。
ドメイン参加していないクライアントPCから、サービスに接続した場合はログインポップアップ画面が表示されます。

HTTP/HTTPSの構成をとったサービスで利用することができ、
HTTPの構成をとったサービスでもユーザーアカウントやパスワード情報を平文で送信することはなく
チャレンジ/ハンドシェイク認証と呼ばれる認証方式を利用するため攻撃者に傍受されても割り出すことが難しくなるよう保護されています。

Windows 統合認証に制限ってあるの？

制限事項としては、以下の2点があります。

通信経路上にHTTPプロキシが存在している場合は利用できません。
回避策としては、本通信のみプロキシを迂回する方法があります。
Microsoft 社のソフトウェア間でのみ実装可能となっています。
他ベンダーのWebサーバーや専用Webブラウザが混在している環境では利用できないことがあります。

統合Windows 認証 - 前提条件

Windows 統合認証を実装するために必要な前提条件を記載します。
簡単に3点あげています。

Active Directory が存在していること
IIS実行 Windows ServerがADに参加していること
認証時にADとの連携が必要なため、常にADを参照することが可能なこと
Internet Information Services ( IIS )を実行するのに十分なスペックを要していること

Windows 統合認証 - Internet Information Services の構成

IIS( Internet Information Services )機能をインストールする手順からWindows 統合認証を有効化する手順までを記載します。

Windows 統合認証 - IIS機能のインストール

IIS機能のインストール方法を記載します。

サーバーマネージャーを起動します。
画面右上の[管理]をクリックし、[役割と機能の追加]をクリックします。
[役割と機能の追加ウィザード]が表示されたことを確認し、
[開始する前に]画面にて[次へ]をクリックします。
[インストールの種類の選択]画面にて[役割ベースまたは機能ベースのインストール]を
選択した状態で[次へ]をクリックします。
[対象サーバーの選択]画面にて[サーバープールからサーバーを選択]が選択された状況で、
画面下部内の一覧から[IISをインストールするサーバー]を選択して[次へ]をクリックします。
[サーバーの役割の選択]画面にて[Web サーバー (IIS)]をクリックします。
[役割と機能の追加ウィザード]が新規ポップアップで表示されるので、[機能の追加]をクリックします。
※IISを管理するためのコンソールを導入するために必要な作業です。
[サーバーの役割の選択]画面に戻るので、[Web サーバー (IIS)]にチェックが入っていることを確認したうえで[次へ]をクリックします。
[機能の選択]画面にて[次へ]をクリックします。
[Web サーバーの役割 (IIS)]画面にて、[次へ]をクリックします。
[役割サービスの選択]画面にて、[Windows 認証]を探しクリックしてチェックを付け[次へ]をクリックします。
[インストールオプションの確認]画面にて、
インストールする内容が一覧表示されるので内容を確認して、[インストール]をクリックします。
※[必要に応じて対象サーバーを自動的に再起動する]には、状況に応じてチェックを入れてください。
[インストールの進行状況]画面にて、[インストールが正常に完了しました。]が
表示されたら[閉じる]をクリックして完了です。

Windows 統合認証 - Windows認証を有効にする

統合 Windows 認証を有効化にする方法を記載します。

サーバーマネージャーを起動します。
画面右上の[ツール]をクリックし、[インターネットインフォメーションサービス (IIS) マネージャー]をクリックします。
[インターネットインフォメーションサービス (IIS) マネージャー]が立ち上がるので、
左メニューより、Windows 認証を設定したいサイトをクリックします。
開かれた画面のメニュー内にある[認証]をクリックします。
[匿名認証]が[有効]になっているので、ダブルクリックし[無効]にします。
その後、[Windows 認証]をダブルクリックし、[有効]に変更します。
右側メニューにある[再起動]をクリックして完了です。