WEBアプリからWindows(OS)アカウント名を取得し、別のWEBアプリへログインしたい（SSO連携）

Question

実現したいこと

WEBアプリからWindowsアカウント名を取得し、別のWEBアプリへログインしたい（SSO連携）
つまりパスワード入力を不要にし、クリックだけでOsアカウント取得によるSSO連携を実現したい。

WEBリンクを配布し、リンククリックにてOSのアカウント名を取得しパラメータに代入。
パラメータ入りのURLへリダイレクトすることでリダイレクト先のWEBシステムへログイン

Ruby on Railsでの実現が望ましいが、方法は何でもいいです

###試したこと
Ruby on RailsではOSアカウント取得方法が見つからなかった為、
ActiveDirectoryから情報を取得できないか試み、gem 'net-ldap'を使用したが、
そもそも連携にはパラメータとしてID・パスワードが必要で無意味。

VBAやJavaScriptで実現できないか検討中だが、WEBの入り口が望ましいです。

###環境
クライアント：Windows10 64bit
Server：WindowsServer2016(AD構築済)
Rails 6.1.3.2
Ruby 2.6.6

###一応検討したコード（）

require 'rubygems'
require 'net/ldap'

#AD認証モジュール
module ActiveDirectoryAuth

  # ADサーバー設定
  SERVER = '192.168.99.99'    # ADサーバーのホスト名 or IPアドレス
  PORT = 389             # ADサーバーのポート番号 (default 389)
  #BASE = 'ou=AAAAAA,dc=aaaaa, dc=net'    # ou=トップレベルOU、dc=ADドメイン名1, dc=ADドメイン名2, ...
  DOMAIN = 'aaaaa.net'  # 「ADアカウント名＠ADドメイン名」形式のドメイン名部分

  #ADユーザークラス
  class ActiveDirectoryUser
    attr_reader :account
    attr_reader :logged_in
    attr_reader :entries

    def initialize(account, logged_in, entries)
      @account = account
      @logged_in = logged_in
      @entries = entries
    end
  end

  # 認証処理メソッド（ユーザークラスを返す）
  def self.authenticate(account, pass)
    logged_in = false
    entries = nil

    #事前チェック
    raise "" if account.empty? or pass.empty?

    #LDAPサーバーに接続
    conn = Net::LDAP.new :host => SERVER, :port => PORT,
                        :auth => { :username => "#{account}@#{DOMAIN}",
                                    :password => pass, :method => :simple }
    #認証処理
    if conn.bind
        logged_in = true
            #属性取得
            entries = Hash.new
            conn.open do |ldap|
                filter = Net::LDAP::Filter.eq("cn", account)
                ldap.search(:filter => filter, :return_result => false ) do |entry|
                entry.each do |attr_name, values|
                    entries[attr_name] = values
                end
            end
        end
    end

    #ユーザークラスを生成して返す
    return ActiveDirectoryUser.new(account, logged_in, entries)

    #例外時はその時点での情報でユーザークラスを構築して返す
    rescue Net::LDAP::LdapError => e
        return ActiveDirectoryUser.new(account, logged_in, entries)
    end
end

#ここでIDとPASSが必要
user = ActiveDirectoryAuth::authenticate('ユーザ名','パスワード')

puts "Account  : #{user.account}"
puts "Logged in: #{user.logged_in}"
if ( user.entries[:memberof] )
    puts "Groups =>"
    user.entries[:memberof].each do |group|
        puts "\t" + (group.split(","))[0].split("=")[1]
    end
end

Comments

[退会済みユーザー]

イントラネットの Active Directory 環境で統合 Windows 認証の機能を利用してシングルサインオンを実現するには IIS と IE（最近は Edge でも OK らしい）の組み合わせでなければ実現できないそうです。

質問者さんの「Ruby on Rails」でその条件が満たせるかどうかは分かりませんが、ダメなら ASP.NET を使うことを検討されてはいかがですか？

[otn]

よく知りませんが、NTLM認証でログインすればどうでしょうか。

Answer 1

VBより取得したWindowsアカウントをパラメータとして、専用のSSO連携口に渡す為のシステムにすると解決できました。