Active Directory

Windows OSとか Active Directoryのセキュリティーグループに所属するかを確認したい！

Wed, 19 Dec 2018 21:00:00 GMT

ここ最近、UiPathでイロイロ遊んでます。そこでUiPath (ja) Advent Calendar 2018に参加してみました。第二弾！

結論！

セキュリティー担保したいなら、Orchestrator買え。以上。

はじめに

UiPathを軽くみんなでお安く使用しようとすると、Node-Lockedライセンスという共有端末をみんなで使うライセンス形態があります。しかし！、この場合、どのユーザーでログインしても、端末に入っているすべてのロボットが見えてしまいます。つまり申請系と承認系のロボットが起動できてしまうという、監査人大喜びのツッコミどころができてしまいます。

そこで、ユーザーがActive DirectoryなりWindows OSのセキュリティーグループに所属しているかを確認するプログラムを作ってみます。

Active Directoryでは、グループの中にグループを突っ込めたりするので、単にグループのメンバーの一覧取得だと、ガッつり再帰かけないといけないので面倒すぎます。この時IADsGroupクラスのIsMember を使うのがいつものパターンです。

ではやってみる。

↑OrchestratorなしのNode Lockedライセンスだと、すべてのロボットがどのユーザーにログインしても見えて実行が可能

Orchestratorなしで頑張ってみる

まずは、参照の追加。DirectoryEntryは System.DirectoryServicesの参照を追加して…あれ？IADsGroupはCOMだけどどうやって参照するんだ？

XAMLで追加するのはあくまでclr-namespaceなので、きっぱりあきらめる。
ここで登場するのは、「カスタムアクティビティ」

自分でもサクっとアクティビティを作れてしまうのがUiPathのいいところ。だって、まんまWFなんだもの。

■作業

１、プログラムを作成

２、パッケージを作成

３、UiPathに読込

４、使ってみる

１、プログラムを作成

新しい.クラスライブラリ（NET Framework）のプロジェクトを作って次の4つを参照追加

.NET
・System.Activities
・System.ComponentModel.Composition
・System.DirectoryServices
COM

・Active DS Type Library

（コードは最後に入れてます）

２、パッケージを作成

詳しい作成方法は、「カスタムアクティビティ」をごらんあれ

３、UiPathに読込

「パッケージを管理」から設定を押して、作成したパッケージの場所を追加してください。詳しくは（以下略
Activitiesペインに表示されるようになります

４、使ってみる

ローカルコンピューターのAdministratorsグループにいるかを確認

TargetGroup：”Administrators”
TargetService：System.Environment.MachineName

成功！！！

こんなもん作ってメンテナンスするくらいなら、Orchestrator買いましょう＾＾；

以下、コード

Imports System.Activities
Imports System.ComponentModel
Imports System.DirectoryServices
Imports ActiveDs

Public Class IsGroupMember
Inherits CodeActivity

    <Description("Domain | Domain\ComputerName | ComputerName")>
     <Category("Input")>
     <RequiredArgument>
     Public Property TargetService As InArgument(Of String)

    <Description("対象のグループ名")>
     <Category("Input")>
     <RequiredArgument>
     Public Property TargetGroupName As InArgument(Of String)

    <Description("結果")>
     <Category("Output")>
     <RequiredArgument>
     Public Property Result As OutArgument(Of Boolean)
     Protected Overrides Sub Execute(context As CodeActivityContext)
         Dim comInfo As DirectoryEntry = New DirectoryEntry("WinNT://" + TargetService.Get(context))
         Dim theGroup As DirectoryEntry = comInfo.Children.Find(TargetGroupName.Get(context), "group")
         Dim localgroup As IADsGroup = CType(theGroup.NativeObject, IADsGroup)
         Dim currentUser As String = "WinNT://" + System.Environment.UserDomainName + "/" + System.Environment.UserName

Result.Set(context, localgroup.IsMember(currentUser))
End Sub
End Class

Active Directoryといえば思い出すもの「Azure Active Directory Domain Services」

Sun, 18 Oct 2015 10:35:00 GMT

ADってディレクトリなのに、やっぱり思い出すのはドメイン。
NTのころからドメインといえばポリシー作って参加するモノの構成を縛るための機能。
やっぱりこれがないと、ADという気がしません。
（一応、認証系のサービスとドメインサービスはActive Directoryの中で別れていますが、やっぱり認証とドメインがくっついてこそのADですよねぇ＾＾；。ドメインコントローラ立てることをAD立てるっていう人多いし＾＾；）

元ネタ：

[Windows]Azure Active Directory Domain Servicesを触ってみた

http://damedame.monyo.com/?date=20151017#p01

ブラウザへ保存したパスワードの表示方法「保存はよく考えた上で」

Mon, 23 Sep 2013 13:20:00 GMT

ブラウザにパスワードを保存できるのってすごく便利ですよね＾＾。
でも、気を付けないと、保存したパスワードって結構簡単に見られてしまいます。

ちょっと話題になったのでまとめてみました。
（Directory ServicesのMVPとして、やっぱりこのあたり気になります）

各社ごとの考え方が微妙に分かって面白いですね＾＾
やっぱり、企業色とコンシュマ色の違いで微妙に違うように思います。

まとめ

IEの人：IEから簡単に確認する方法はありませんが、離席中はロック（Windowsキー＋L）しましょう。
Firefoxの人：ともかく「マスターパスワード」の設定しましょう
Chromeの人：あまねく情報を集めておいでの神（Google）に対し、畏れ多い……
iOS7の人：パスコードロックの設定しましょう

ともかく離席中はロック（Windowsキー＋L）。
マナーと言って過言ではありません。

表：ブラウザごとのパスワード表示機能

	機能があるか	パスワード
IE10以前	なし*1	（N/A）
IE11（11.0.9600.16384）	あり*1	既定で必須
Firefox(24.0)	あり	既定で無効
Chrome(29.0.1547.76 m)	あり	保護機能なし
（おまけ）iOS7	あり	既定で無効

*1）ツールでまとめて表示可能（IE8,10,11で確認。保存できるVerではすべて可能なはずです）

【ご参考】パスワードの確認方法

☆IE11

（RTM版で確認Windows 8.1正式発表後には変わっているかもしれません(9/23注)）

１、インターネットオプションを表示

２、「コンテンツ」タブ⇒[オートコンプリート]の「設定」ボタン⇒「パスワード」の表示ボタン

３、表示したい項目を右側の矢印で拡張して、「表示」リンクを押すと、パスワードの確認が表示される

☆Firefox

１、画面左上の「Firefox」メニュー⇒「オプション」メニュー⇒「オプション」メニュー

２、「セキュリティ」タブ⇒「保存されているパスワード」ボタン
★上記画面で、マスターパスワードを設定していると、「パスワードを表示する」ボタンを押したとき、パスワードの入力が求められます

３、項目を選んで「パスワードを表示する」ボタン

☆Chrome

１、画面右設定アイコン⇒設定メニュー⇒（「詳細設定を表示…」リンク）⇒［パスワードとフォーム］の「保存したパスワードを管理」リンク

２、各項目のパスワード部分をクリックして「表示」を押す

［元ネタ］

【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ

Active Directory

Windows OSとか Active Directoryのセキュリティーグループに所属するかを確認したい！

結論！

はじめに

Orchestratorなしで頑張ってみる

１、プログラムを作成

２、パッケージを作成

３、UiPathに読込

４、使ってみる

ローカルコンピューターのAdministratorsグループにいるかを確認

TargetGroup：”Administrators”TargetService：System.Environment.MachineName

Active Directoryといえば思い出すもの「Azure Active Directory Domain Services」

[Windows]Azure Active Directory Domain Servicesを触ってみた

ブラウザへ保存したパスワードの表示方法 「保存はよく考えた上で」

まとめ

表：ブラウザごとのパスワード表示機能

【ご参考】パスワードの確認方法

☆IE11

☆Firefox

☆Chrome

［元ネタ］

TargetGroup：”Administrators”
TargetService：System.Environment.MachineName

ブラウザへ保存したパスワードの表示方法「保存はよく考えた上で」