【図解】5分でわかる！Kerberos認証ガイド【Active Directory入門】

はじめに

この記事では、以下3つの要点に絞って

Active Directoryで利用される認証方法であるKerberos認証を開設していきたいと思います。

認証と認可はkerberos認証を理解する上で非常に重要になります。

下記に例を含めて記載したので一緒に理解してきましょう！

PCやサービスを利用しようとしているユーザーが正規のユーザーが確かめるプロセスです。

上記のイラストを例に説明してきます。イラストではレンタカー屋にて左の男性がこれからレンタカーを借りる場面になります。

レンタカーを借りる際は免許証が必要になりますよね。右側の女性は免許証を用いて左の男性がレンタカーに乗ってもよい人か認証をします。

認証した上で問題なければ、男性は無事にレンタカーを借りることができます。

認証済みのユーザーに対して適切な権限を付与するプロセスになります。

ポイントは認証が行われた上で認可が実施される点です。

例えば、会社員の方であれば、ビルに入る際にカードキーなどが必要です。レンタカーの例で言えば、レンタカーを借りる際の車種や金額を指定することで、乗れる車のグレードが変わってきます。

先ほどの男性は、レンタカーの借りる金額を一番安価にしたため、あんまり見た目がよくない車しかレンタルさせてもらえないのです。逆にレンタルする料金を高めにすれば、スポーツカーなどの見た目がかっこいい車にも乗れるようになります。

これが認可になります。

認証と認可を理解した上で、本題のKeruberos認証について解説します。

Keruberos認証とはネットワーク認証方式の1つであり、SSOを実現する認証方法になります。

ネットワーク認証とはあるネットワークにアクセスしようとするユーザーが本当に正しいユーザーかを確認するプロセスを指します。

認証方法はいくつかあるのですが、一番わかりやすい例で行けばWi-Fiを初めて使う際にSSID（Wi-Fiの名前みたいなもの）とPWを入れますよね。

この行為がまさしくネットワーク認証になります

1度の認証で許可されている複数のサービスへアクセスできるようになる仕組みを指します。

一番わかりやすい例で行くとGoogleサービスでしょうか。

googleアカウントで一度ログインするとそれに関連するサービス（例えば、GmailやGoogleカレンダーなど）は認証なしで使えます。

Kerberos認証で登場するワードは似たようなものが多く混乱しやすいです。そのため、登場するワードの1つ1つをしっかりと理解することが重要です。

用語	正式名称	説明
User principal	User principal
KDC	key Destribution Center
AS	Authentication Service	認証を行う機能、もしくはサーバー
TGS	Ticket Grantng Service	TGSを発行する機能
TGT	Ticket Grantng Ticket	Service Ticketを発行してもらうためのチケット
ST	Service Ticket	サービスへアクセスするためのチケット