(Translated by https://www.hiragana.jp/)
Keycloakの人気記事 39件 - はてなブックマーク

検索けんさく対象たいしょう

並ならび順じゅん

ブックマーク数すう

期間きかん指定してい

  • から
  • まで

1 - 39 件けん / 39件けん

新着しんちゃく順じゅん 人気にんき順じゅん

Keycloakの検索けんさく結果けっか1 - 39 件けん / 39件けん

タグ検索けんさくの該当がいとう結果けっかが少すくないため、タイトル検索けんさく結果けっかを表示ひょうじしています。

Keycloakに関かんするエントリは39件けんあります。 keycloak、 docker、 開発かいはつ などが関連かんれんタグです。 人気にんきエントリには 『認証にんしょう・認可にんか基盤きばんに Keycloak を使つかって開発かいはつ生産せいさん性せいを上あげた話はなし』などがあります。

Keycloakの関連かんれんエントリー

  • 認証にんしょう・認可にんか基盤きばんに Keycloak を使つかって開発かいはつ生産せいさん性せいを上あげた話はなし

    JJUC CCC 2020 Fall の登壇とうだん資料しりょうです。 https://confengine.com/jjug-ccc-2020-fall/schedule/rich#session-28680-info keyword - BaaS ( Banking as a Service ) - Keycloak - OpenID Connect / OAuth 2.0 - Java / Spring Boot

      認証・認可基盤に Keycloak を使って開発生産性を上げた話

    • Next.js App Router で Keycloak と @auth0/nextjs-auth0 を利用りようしてマルチテナント認証にんしょう機能きのうを実装じっそうする - Uzabase for Engineers

      初はじめまして、 @takano-hi です。 2023年ねん2月がつに AlphaDrive にジョインして、主おもにフロントエンド領域りょういきを中心ちゅうしんに設計せっけい・実装じっそうなどの業務ぎょうむを担当たんとうしています。 最近さいきん、Next.js のプロジェクトを新あらたに立たち上あげる機会きかいがあり、せっかくなので App Router を採用さいようしました。 そのプロジェクトの認証にんしょう機能きのうの実装じっそうに当あたり、今いままで他たプロジェクトでも利用りようしていた Keycloak と @auth0/nextjs-auth0 の組くみ合あわせを試ためしたところいくつかの困難こんなんに遭遇そうぐうしたので、その解決かいけつ方法ほうほうについてまとめようと思おもいます。 環境かんきょう next v13.4.9 @auth0/nextjs-auth0 v3.1.0 keycloak v20.0.1 ライブラリの選定せんてい背景はいけい 私わたしが所属しょぞくしているチームでは、認証にんしょう基盤きばん（IDプロバイダー）に Keycloak を利用りようしています。 Keycloak は Op

        Next.js App Router で Keycloak と @auth0/nextjs-auth0 を利用してマルチテナント認証機能を実装する - Uzabase for Engineers

      • KeycloakによるAPIセキュリティの基本きほん

        連載れんさいの1回かい目めである今回こんかいは、Keyclooakの基本きほんおよび、API保護ほごが必要ひつようとされる背景はいけいについて解説かいせつします。 サービスがより活発かっぱつに利用りようされることを狙ねらって、企業きぎょうや公的こうてき機関きかんによるサービスのAPI（Application Programming Interface）公開こうかいが広ひろがっています。また、自じ組織そしき内ないでもモバイルアプリケーション開発かいはつやシステム間あいだ連携れんけいを行おこないやすくするために、システムがAPIを提供ていきょうすることが多おおくなってきています。その際さい、APIは限かぎられた人ひとやシステムにだけがアクセス可能かのうにする必要ひつようがあるため、認証にんしょう・認可にんかのようなセキュリティ技術ぎじゅつが必須ひっすになってきます。 認証にんしょう・認可にんかは、OAuth 2.0の枠組わくぐみに基もとづくことが一般いっぱん的てきですが、OAuthは自由じゆう度どが高たかい仕様しようであるため、誤あやまって実装じっそう・構築こうちくしてしまうとセキュリティホールが作つくりこまれてしまいます。本ほん記事きじでは、近年きんねん急きゅう成長せいちょうを遂とげている認証にんしょう・認可にんかサーバOSSである「

          KeycloakによるAPIセキュリティの基本

        • FAPIとKeycloakの概要がいよう

          連載れんさいの1回かい目めである今回こんかいは、FAPIの概要がいよう並ならびに、IAMのKeycloakのFAPI対応たいおうについて紹介しょうかいします。 はじめに サービスデリバリのアジリティを高たかめるために、今いまやサービス開発かいはつにAPIを利用りようすることは必要ひつよう不可欠ふかけつとなっています。また既存きそんサービスに新あらたな価値かちを付与ふよするために、APIを公開こうかいすることも常套じょうとう手段しゅだんの一ひとつとなっています。このようにAPIに触ふれる機会きかいが日常にちじょうにあふれている一方いっぽう、APIに対たいして適切てきせつなセキュリティ設計せっけいを行おこなわなかったために、機密きみつ性せいの高たかい情報じょうほうが漏ろうえいしてしまったり、金融きんゆう取引とりひきに関かかわる不正ふせい操作そうさを許ゆるしてしまったりという事故じこや事件じけんは後ごを絶たちません。攻撃こうげき者しゃによる攻撃こうげきが日々ひび進化しんかをし続つづけている中なか、APIを公開こうかいするシステムに求もとめられるセキュリティ要件ようけんは日々ひび高度こうど化かしています。 そんな中なかで注目ちゅうもくを集あつめているのが、Financial-grade API Security Profile（以下いか、FAPI）で

            FAPIとKeycloakの概要

            • Keycloakの関連かんれんエントリー

          • KeycloakをALB+EC2構成こうせいで構築こうちくしてみた | DevelopersIO

            KeycloakはOIDC認証にんしょう等とうを利用りようしてシングル・サインオンを実現じつげんするOSSです。 先日せんじつ、Keycloakの環境かんきょうを検証けんしょうする機会きかいがあったので、構築こうちく手順てじゅんをまとめました。 本ほんブログはその備忘録びぼうろくです。 先日せんじつ、Keycloakの環境かんきょうを検証けんしょうする機会きかいがあったので、構築こうちく手順てじゅんをまとめました。 本ほんブログはその備忘録びぼうろくです。 Keycloakとは KeycloakはOIDC認証にんしょう等とうを利用りようしてシングル・サインオンを実現じつげんするOSSです。 Keycloak より詳細しょうさいに知しりたい方ほうは、@ITの記事きじがわかりやすいので、こちらを御覧ごらんください。 マイクロサービス時代じだいのSSOを実現じつげんする「Keycloak」とは：Keycloak超ちょう入門にゅうもん（1） - ＠IT 構成こうせい図ず こんな感かんじの構成こうせいをCloudFormationで作つくります。Keycloakは、EC2上じょうのDockerで動うごかします。 HTTPS接続せつぞくできるようにするため、ALBをSSL終端しゅうたんにし

              KeycloakをALB+EC2構成で構築してみた | DevelopersIO

            • 実践じっせん Keycloak

              Keycloakは、シングルページアプリケーション（SPA）、モバイルアプリケーション、REST APIなどのモダンなアプリケーションに焦点しょうてんを当あてた、オープンソースのIdentity and Access Management（IAM）ツールです。 小規模しょうきぼなウェブサイトから、数すう百ひゃく万まん人にんのユーザーを抱かかえる大だい企業きぎょうまで、さまざまなシナリオの本番ほんばん環境かんきょうで使用しようされています。 本書ほんしょは、開発かいはつコミュニティーのプロジェクトリーダーとコアディベロッパーが著あらわした、Keycloakの包括ほうかつ的てきな解説かいせつ書しょです。インストール方法ほうほうから、管理かんりコンソールやアカウントコンソールの使つかい方かた、本番ほんばん環境かんきょうでの使用しように備そなえた設定せってい方法ほうほう、ユーザーの管理かんり、トークンとセッションの管理かんり、SPIによるカスタマイズまでを詳くわしく解説かいせつしています。さらに、アプリケーションのセキュリティーを保護ほごする方法ほうほうや、OAuth 2.0とOpenID Connect（OIDC）を理り

                実践 Keycloak

              • DockerとKeycloakで世界せかい最速さいそくOpenID Connect！！ | SIOS Tech. Lab

                ◆ Live配信はいしんスケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井たけいによる「わかりみの深ふかいシリーズ」など、定期ていき的てきなLive配信はいしんを行おこなっています。 ⇒ 詳細しょうさいスケジュールはこちらから ⇒ 見逃みのがしてしまった方ほうはYoutubeチャンネルをご覧らんください 【5/21開催かいさい】Azure OpenAI ServiceによるRAG実装じっそうガイドを公開こうかいしました 生成せいせいAIを活用かつようしたユースケースで最もっとも一番いちばん熱あついと言いわれているRAGの実装じっそうガイドを公開こうかいしました。そのガイドの紹介しょうかいをおこなうイベントです!! https://tech-lab.connpass.com/event/315703/ きっかけよくAzure Active DirectoryをOpenID ConnectのProviderとして使つかいます。今回こんかい、とある用途ようとで、ローカルにOpenID ConnectのProviderを立たてなければいけな

                  DockerとKeycloakで世界最速OpenID Connect！！ | SIOS Tech. Lab

                • コンテナ上じょうのマイクロサービスの認証にんしょう強化きょうか　～IstioとKeycloak～

                  連載れんさい5回かい目めとなる今回こんかいは、Istioを用もちいたマイクロサービスのシステムをKeycloakを用もちいて認証にんしょう強化きょうかする手順てじゅんを紹介しょうかいします。 第だい五ご回かいからは、内部ないぶ向むけのAPIであるマイクロサービスの認証にんしょうを強化きょうかする最先端さいせんたんの機能きのうをご紹介しょうかいします。第だい四よん回かいまでは、APIセキュリティを考かんがえるうえで最もっとも重要じゅうようである、外部がいぶネットワークと内部ないぶネットワークの境界きょうかい部分ぶぶんに着目ちゃくもくしてハードニング方法ほうほうを説明せつめいしてきました（図ず1）。

                    コンテナ上のマイクロサービスの認証強化　～IstioとKeycloak～

                  • CognitoにOpenID Connectを使つかってKeycloakを連携れんけいさせてみる | DevelopersIO

                    Cognitoユーザープールは、OpenID Connectプロバイダーを追加ついか可能かのうで、OIDCに準拠じゅんきょしたアカウントをCognitoユーザープールに紐ひも付つけることができます。 本ほんブログでは、KeycloakとCognitoユーザープールを連携れんけいする例れいを紹介しょうかいします。 Cognitoユーザープールは、OpenID Connect（以降いこう、OIDC）プロバイダーを追加ついか可能かのうで、OIDCに準拠じゅんきょしたアカウントをCognitoユーザープールに紐ひも付つけることができます。 弊社へいしゃブログでもLINEアカウントと連携れんけいした例れいを紹介しょうかいしています。 【サーバーレスなユーザ管理かんり基盤きばん】Amazon Cognito ユーザープールにOpenID Connectを使つかってLINEアカウントを連携れんけいさせてみる ｜ DevelopersIO 本ほんブログでは、KeycloakとCognitoユーザープールを連携れんけいする例れいを紹介しょうかいします。 ゴール Cogni

                      CognitoにOpenID Connectを使ってKeycloakを連携させてみる | DevelopersIO

                    • OpenID Connectを使つかったアプリケーションのテストのためにKeycloakを使つかってみる - Qiita

                      ユーザーの認証にんしょうと認可にんかを行おこなう方法ほうほうとしてはOpenID Connectがメジャーですよね。ローカルで簡単かんたんにテストするために、ローカルでKeycloakをDockerで起動きどうしてテストしてみます。外部がいぶシステムはモックを使つかう、というのがセオリーですが、気軽きがるに使つかえる本物ほんもののサービスを使つかった方ほうが楽らくですよね、ということで。 なお、認証にんしょう周まわりのGoのアプリケーションコードは超ちょう簡易かんい実装じっそうなので、本番ほんばん実装じっそうに入いれちゃダメですよ。 2020/11/10: コンテナの置おき場ばが変かわっていたので更新こうしん 2020/11/11: Realmについて補足ほそく Keycloakとは KeycloakはIBM傘下さんかのRedHat傘下さんかのJBossが作成さくせいしている認証にんしょうのすごいソフトウェアです。 自分じぶん自身じしんでユーザーIDとパスワードを管理かんりするID Provider機能きのうを持もつ OpenID Connect、OAuth2、SAML経由けいゆでユーザー認証にんしょうができる（

                        OpenID Connectを使ったアプリケーションのテストのためにKeycloakを使ってみる - Qiita

                      • Keycloakで認可にんかサービスを試ためしてみよう［後編こうへん］

                        はじめに 前回ぜんかいの第だい8回かいでは、「Keycloak」の認可にんかサービスのうち、「集中しゅうちゅう管理かんり方式ほうしき」について解説かいせつしました。集中しゅうちゅう管理かんり方式ほうしきでは、アクセス制御せいぎょの管理かんりをシステム管理かんり者しゃが行おこなう「システム管理かんり者しゃ中心ちゅうしんのアクセス管理かんり」を実現じつげんしました。 今回こんかい解説かいせつする「UMA方式ほうしき」では、「UMA（User Managed Access）」というプロトコルを使用しようしてアクセス制御せいぎょの管理かんりをエンドユーザー自身じしんが行おこなう「エンドユーザー（リソースオーナー）中心ちゅうしんのアクセス管理かんり」を実現じつげんします。この方式ほうしきを適用てきようすることにより、エンドユーザー自身じしんで、リソースを他者たしゃと共有きょうゆう設定せっていすることや、パーミッションの認可にんかワークフロー（パーミッションの申請しんせい／承認しょうにん／拒否きょひ）を利用りようすることができるようになります。 ただし、UMA方式ほうしきでは、Keycloakやクライアントアダプターの設定せってい以外いがいにも、アプリケーション側がわへ追加ついかの実装じっそうが必要ひつようになってくるため、集中しゅうちゅう管理かんり方式ほうしきに比くらべると難易なんい

                          Keycloakで認可サービスを試してみよう［後編］

                        • Keycloakのインストールと構築こうちく例れい

                          認可にんかサーバ（Keycloak）の構築こうちく まずは認可にんかサーバを構築こうちくします。本ほん連載れんさいでは、Keycloak 9.0.3を使用しようします。インストール先さきホストのOSはCentOS 7.8とします。 Keycloakをインストールします。Keycloakのインストールは、zipファイルをダウンロードして解凍かいとうするのみと、非常ひじょうに簡単かんたんです。 まずは事前じぜん準備じゅんびとして、Java Development Kitをインストールします。本ほん連載れんさいでは、OpenJDK 8を使用しようします。

                            Keycloakのインストールと構築例

                          • コンテナ上じょうのマイクロサービスの認証にんしょう強化きょうか　～StrimziとKeycloak～

                            第だい七なな回かいは、前回ぜんかいに引ひき続つづき、内部ないぶ向むけのAPIであるマイクロサービスの認証にんしょうを強化きょうかする最先端さいせんたんの機能きのうを紹介しょうかいします。 前回ぜんかいと同様どうよう、すべてのサービスをKubernetes（Minikube）上じょうにデプロイする構成こうせいとし、堅牢けんろう化かの対象たいしょうとしてIstioが提供ていきょうしているBookinfoアプリケーションを取とり上あげます（図ず1）。

                              コンテナ上のマイクロサービスの認証強化　～StrimziとKeycloak～

                            • Keycloakを用もちいて外部がいぶID連携れんけいを試ためしてみる - Qiita

                              本ほん記事きじは以下いかのような読者どくしゃを想定そうていしています 認証にんしょう認可にんかの初はつ学者がくしゃ Keycloak と Azure AD をID連携れんけいさせたい方ほう はじめに 本ほん記事きじでは Keycloak を用もちいて外部がいぶID連携れんけいを実装じっそう します。 ID連携れんけいというのは自じサービスのユーザー認証にんしょうを外部がいぶへ任まかせることです。例たとえば本ほん記事きじ内ないでも使用しようする Keycloak というソフトウェアを用もちいると自社じしゃサービスへアクセスするためのユーザー認証にんしょうを Google や Facebook などのアカウント提供ていきょう者しゃに任まかせることができます。 ID連携れんけいをすることで例たとえば以下いかのようなメリットが得えられます。 ユーザー自身じしんが管理かんりするID/PWが少すくなくなる。 アカウント管理かんりの負担ふたんが減へる。 ここでは Keycloak と　Azure AD を用もちいてID連携れんけいをしてみたいと思おもいます。TwitterやGoogleなどのアカウントを用もちいたソーシャルログインやLDAPサーバーを用もちいたI

                                Keycloakを用いて外部ID連携を試してみる - Qiita

                              • Nextcloud + KeycloakでSAML認証にんしょうする in ラズパイ4 - Qiita

                                はじめに 株式会社かぶしきがいしゃピー・アール・オーのアドベントカレンダー22日にち目めは、 表題ひょうだいの通とおり、NextcloudとKeycloakを組くみ合あわせてファイルサーバを構築こうちくしたのでその手順てじゅんを書かき残のこす。 背景はいけい ツーリング中ちゅうにドラレコやGoProで撮影さつえいした動画どうがを友人ゆうじん内ないで共有きょうゆうするにあたり、 SFTPを使用しようしてファイル共有きょうゆうをしていた。 (1ファイル4GBくらいあるので、GoogleDriveはあっという間まに容量ようりょう超過ちょうかした) さすがにパスワード認証にんしょうは論外ろんがいなので公開こうかい鍵かぎ認証にんしょうを使用しようしていたところ、以下いかの運用うんよう上じょうの問題もんだいが発生はっせいした。 秘密ひみつ鍵かぎを失しつくすケース(まあわかる) 接続せつぞく手順てじゅんを忘わすれるケース(彼かれは本当ほんとうにエンジニアなのだろうか) 失しつくされる度たびに公開こうかい鍵かぎを登録とうろくし直なおすのは億劫おっくうかつ、こんなことのために手順てじゅん書しょを用意よういするのも馬鹿ばからしいので、 簡単かんたんに使つかえるファイルサーバを立たち上あげることにした。 目的もくてき SAML認証にんしょうの目的もくてき 普段ふだんよく使つかうサービス、それ

                                  Nextcloud + KeycloakでSAML認証する in ラズパイ4 - Qiita

                                • Keycloak on Quarkus

                                  a Kubernetes-Native Java Stack based Identity and Access Manager 認証にんしょう基盤きばんOSS「Keycloak」がQuarkusというKuberntes Native向むけJavaフレームワークに対応たいおうし始はじめました。本ほんセッションではQuarkus版ばんKeycloakをコンテナ化かし、簡単かんたんな動作どうさ確認かくにんおよび性能せいのう検証けんしょうを行おこなった結果けっかを紹介しょうかいします。 OpenShift.Run Winter 2020

                                    Keycloak on Quarkus

                                  • Keycloakを用もちいたハードニングの実装じっそう方法ほうほう

                                    実際じっさいに設定せっていしていきます。通信つうしんをTLSで暗号あんごう化かするために、ここではプライベート認証にんしょう局きょくを設もうけてサーバ証明しょうめい書しょに署名しょめいを入いれます。本番ほんばん環境かんきょうでは信頼しんらいのおけるパブリック認証にんしょう局きょくに署名しょめいをもらってください。まずは、任意にんいのホストをプライベート認証にんしょう局きょくとして準備じゅんびします。keytoolコマンドを用もちいて作成さくせいした証明しょうめい書しょ発行はっこう要求ようきゅうに署名しょめいできるように、opensslの設定せっていファイル（/etc/pki/tls/openssl.cnf）を変更へんこうします。

                                      Keycloakを用いたハードニングの実装方法

                                    • keycloakでOIDC認証にんしょうするときに知しっておくと良よいこと | k-ota's weblog

                                      keycloakを使つかってOIDC認証にんしょうを導入どうにゅうすることになり、設定せってい画面がめんで何なにを設定せっていすべきかなどに困こまったのでまとめておく。 前提ぜんてい OAuth2の基本きほん的てきな理解りかい OIDCの基本きほん的てきな理解りかい() OIDC自体じたいを知しりたい場合ばあいはこの説明せつめいとかがわかりやすいと思おもう keycloakのOIDCクライアントは作成さくせい済ずみ(手順てじゅん) 極きわめて単純たんじゅんなkeycloakの要素ようそ keycloakの設定せってい方法ほうほうが分わかりづらいのは管理かんり画面がめんに設定せっていする項目こうもくが大量たいりょうにあるからだが、極きわめて単純たんじゅん化かすると最初さいしょに知しるべきなのはrealm, client, userくらいである。 realm 用語ようご集しゅうの記述きじゅつを抜粋ばっすいすると レルムは、ユーザー、クレデンシャル、ロール、および、グループのセットを管理かんりします。ユーザーは属ぞくしているレルムにログインします。レルムは互たがいに分離ぶんりされており、制御せいぎょするユーザーのみを管理かんりして、認証にんしょうすることができます。 となっている。言いってみればname

                                      • 週刊しゅうかんRailsウォッチ（20201028後編こうへん）RuboCop 1.0.0 stable版ばんがリリース、Ruby DSLのGUIフレームワークGlimmer、Keycloakほか｜TechRacho by BPS株式会社かぶしきがいしゃ

                                        2020.10.28 週刊しゅうかんRailsウォッチ（20201028後編こうへん）RuboCop 1.0.0 stable版ばんがリリース、Ruby DSLのGUIフレームワークGlimmer、Keycloakほか こんにちは、hachi8833です。 各かく記事きじ冒頭ぼうとうには⚓でパーマリンクを置おいてあります: 社内しゃないやTwitterでの議論ぎろんなどにどうぞ 「つっつきボイス」はRailsウォッチ公開こうかい前ぜんドラフトを（鍋なべのように）社内しゃない有志ゆうしでつっついたときの会話かいわの再さい構成こうせいです👄 お気きづきの点てんがありましたら@hachi8833までメンションをいただければ確認かくにん・対応たいおういたします🙇 追記ついき（2020/10/29）: 来週らいしゅうの週刊しゅうかんRailsウォッチはお休やすみをいただき通常つうじょう記事きじといたします🙇。 ⚓Ruby ⚓ RuboCop 1.0.0がリリース Changelog: rubocop/CHANGELOG.md at master · rubo

                                          週刊Railsウォッチ（20201028後編）RuboCop 1.0.0 stable版がリリース、Ruby DSLのGUIフレームワークGlimmer、Keycloakほか｜TechRacho by BPS株式会社

                                        • コンテナ上じょうのマイクロサービスの認証にんしょう強化きょうか　～QuarkusとKeycloak～

                                          Quarkusとは、KubernetesネイティブのJavaフレームワークです。Quarkusを使用しようすることで、コンテナに最適さいてき化かされたJavaアプリケーションを開発かいはつできます。ここではQuarkusとKeycloakを組くみ合あわせた堅牢けんろう化か方法ほうほうをご紹介しょうかいします（図ず2）。 前回ぜんかいは各かくサービスにそれぞれIstioのAuthorizationPolicyを作成さくせいし導入どうにゅうすることで、各かくサービスにJWTによるアクセス制御せいぎょを追加ついかしました。Quarkusのkeycloak-authorizationエクステンションを使つかうと、各かくサービスのアクセス制御せいぎょロジックをKeycloakの認可にんかサービスに集約しゅうやくすることができます。 各かくサービスのアクセス制御せいぎょロジックを、各かくサービスで個別こべつに持もつべきか、認可にんかサーバ側がわで集約しゅうやくして持もつべきかについては一長一短いっちょういったんがあり、またシステムの要件ようけんに大おおきく依存いぞんする部分ぶぶんがあるため、一概いちがいにどちらが良よいとは言いえません

                                            コンテナ上のマイクロサービスの認証強化　～QuarkusとKeycloak～

                                          • Keycloakで実現じつげんするAPIセキュリティ

                                            システム間あいだ連携れんけいに必要ひつようなAPIには、認可にんか・認証にんしょうのセキュリティ技術ぎじゅつが必須ひっすとなります。この連載れんさいでは、OAuth 2.0を用もちいたOSSの認証にんしょう・認可にんかサーバ「Keycloak」を用もちいたAPI保護ほごの仕組しくみについて紹介しょうかいします。

                                            • KeycloakとKeycloak Gatekeeperを用もちいてWordPressにログイン画面がめんを作成さくせいする - astamuse Lab

                                              初はじめまして、7月がつにAstamuseにjoinしました、植木うえきです。 ICPのエンジニアを担当たんとうしております。 私わたしは、普段ふだんなら桜さくらが咲さいて楽たのしみが増ふえる季き節ぶしですが、コロナの影響えいきょうもあり外出がいしゅつを控ひかえないといけないと思おもうと残念ざんねんで仕方しかたがない今日きょうこの頃ころでございます。 はじめに 今回こんかいは、Keycloakについて紹介しょうかいする記事きじです。 弊社へいしゃのICPで導入どうにゅうに向むけて作業さぎょうを進すすめており、非常ひじょうに便利べんりでしたので筆ふでをとるに至いたりました！ 下記かきのような方ほうは是非ぜひ見みていただいて、参考さんこうにしていただけると幸さいわいです。 Keycloakを知しらない方ほう ざっくり概要がいようを知しりたい方ほう 導入どうにゅうを検討けんとうする方ほう 概要がいよう Keycloakとは、 OpenID / SAML の認証にんしょう方式ほうしきを用もちいて、「認証にんしょう」「認可にんか」を行おこなうことができるOSS のミドルウェアです。 安全あんぜん性せいをKeycloakが管理かんりを担になってくれるため、アプリケーションはユーザーアクセス管理かんりを意識いしきすることから解放かいほうされ、

                                                KeycloakとKeycloak Gatekeeperを用いてWordPressにログイン画面を作成する - astamuse Lab

                                              • ICPのKeycloak導入どうにゅう記き - astamuse Lab

                                                はじめまして、2019年ねん10月がつに入社にゅうしゃしました開発かいはつ・インフラ本部ほんぶの丸山まるやまと申もうします。 弊社へいしゃテックリード(@yukung)がついに短たんパン*1で出社しゅっしゃしたという観測かんそく情報じょうほうに触ふれ、いよいよ日本にっぽんにも夏なつが到来とうらいしたことを実感じっかんしているところであります。 さて、私わたしが担当たんとうさせていただいているInnovation Captital Pathfinder（以下いか、ICP）におきまして、このほど認証にんしょう機能きのうをKeycloakに移行いこうしたので、機能きのう移行いこうまでに検討けんとうしたことを振ふり返かえってみたいと思おもいます。 前置まえおき 私わたしたち開発かいはつしているICPは、弊社へいしゃが抱かかえる膨大ぼうだいな数かずの特許とっきょ情報じょうほうや科か研けん費ひ情報じょうほうなどをもとに、お客様きゃくさまの新規しんき事業じぎょうの創出そうしゅつを支援しえんするサービスです。公式こうしきには2020年ねん1月がつにリリースしていますが、実じつはPoCも含ふくめると2018年ねんから開発かいはつが続つづいている弊社へいしゃでは比較的ひかくてき息いきの長ながいサービスです。 弊社へいしゃが抱かかえる膨大ぼうだいな量りょうのデータを、いかにユーザーが利用りようしやすい形かたちで

                                                  ICPのKeycloak導入記 - astamuse Lab

                                                • Keycloak - Wikipedia

                                                  Keycloak（キークローク）は、モダンなアプリケーションやサービスで使用しようすることを目的もくてきに開発かいはつされた、シングルサインオン、アイデンティティ管理かんり、アクセス管理かんり（英語えいご版ばん）の機能きのうを提供ていきょうするオープンソースソフトウェア製品せいひんである。2018年ねん3月がつ年ねん現在げんざい、このJBossコミュニティのプロジェクトは、KeycloakをRH-SSO製品せいひんのupstream（英語えいご版ばん）プロジェクトとして使用しようしているRed Hatの支援しえんを受うけている[1]。コンセプトの観点かんてんから見みると、このツールはアプリケーションやサービスをわずかなコーディングかコーディングなしで簡単かんたんにセキュアにすることを目的もくてきとしている。 歴史れきし[編集へんしゅう] Keycloakの最初さいしょの製品せいひんリリースは、開発かいはつを開始かいしして約やく1年ねん後ごの2014年ねん9月がつだった。2016年ねん、Red HatはRH SSO製品せいひんを、PicketLinkフレームワークからKeycloak upstreamプロジェ

                                                  • Keycloak - Server Administration Guide

                                                    Keycloak 日本語にほんごドキュメント Star 22.0.5 Release Notes Keycloak のリリースノートです。 Securing Apps Keycloak を利用りようしたアプリケーションの保護ほご方法ほうほうについてのガイドです。 Server Admin Keycloak サーバーの管理かんり方法ほうほうについてのガイドです。 Server Development Keycloak サーバーのテーマやプロバイダーのカスタマイズ方法ほうほうについてのガイドです。 Authorization Services アプリケーションとサービスのきめ細こまかい権限けんげん管理かんり方法ほうほうについてのガイドです。 Upgrading Keycloak サーバーのアップグレード方法ほうほうについてのガイドです。 21.1.2 Release Notes Keycloak のリリースノートです。 Securing Apps Keycloak を利用りようし

                                                    • 実践じっせん KeycloakとAdvancedな機能きのうの紹介しょうかい

                                                      OSSセキュリティ技術ぎじゅつの会かい 第だい11回かい勉強べんきょう会かいでの発表はっぴょう資料しりょうです。

                                                        実践 KeycloakとAdvancedな機能の紹介

                                                      • Keycloakとは（2023年ねん12月がつ版ばん） - Qiita

                                                        Keycloakとは Keycloakはオープンソースのアイデンティティ・アクセス管理かんり（IAM）ソフトウェアです。シングルサインオンやAPIアクセスの認証にんしょう・認可にんか制御せいぎょを実現じつげんするソフトウェアです。ちょうど6年ねん前まえである2017年ねんのAdvent Calendarで初はじめてKeycloakを紹介しょうかいしたときは、この分野ぶんやのOSSとしてはOpenAMが第一人者だいいちにんしゃ的てきな存在そんざいでした。その後ご、Keycloakは着実ちゃくじつに進化しんかし、2023年ねん4月がつにCNCF（Cloud Native Computing Foundation）のIncubatingプロジェクトとして承認しょうにんされ、ますます注目ちゅうもく度どが上あがっています。今いまやKeycloakがこの分野ぶんやの代表だいひょう的てきなOSSになったと言いえるでしょう。近年きんねんではKeycloak Alternativeを狙ねらう他ほかのOSS1が登場とうじょうしたりと、逆ぎゃくに追おいかけられる存在そんざいにまでなりました。 Keycloakの提供ていきょう機能きのう こ

                                                          Keycloakとは（2023年12月版） - Qiita

                                                        • Keycloakを使つかってパスワードログインを導入どうにゅうしたので、開発かいはつ環境かんきょうについて解説かいせつしてみる - Uzabase for Engineers

                                                          この記事きじは、NewsPicks Advent Calendar 2022 の 17 日にち目めの記事きじになります。 qiita.com こんにちは。AlphaDrive で Web アプリケーションエンジニアをしている fmatzy です。普段ふだんは主おもに Go でバックエンドの開発かいはつを行おこなっています。 現在げんざい新規しんき開発かいはつ中ちゅうのプロダクトにて、パスワードログインの導入どうにゅうに Keycloak を利用りようしました。社内しゃないではすでに Keycloak の導入どうにゅう事例じれいがあり、かなり参考さんこうにできる環境かんきょうが整ととのっていました。一方いっぽうで Keycloak 自体じたいは近年きんねん WildFly から Quarkus に移行いこうし、公式こうしき含ふくめ技術ぎじゅつ情報じょうほうが outdated なものが多おおく見受みうけられました (例たとえば、公式こうしきの docker-compose の example は WildFly 版ばんがアーカイブされた後のち Quarkus 版ばんが追加ついかされていない…)。 本ほん記事きじでは、今いま

                                                            Keycloakを使ってパスワードログインを導入したので、開発環境について解説してみる - Uzabase for Engineers

                                                          • Keycloak コンテナがめっちゃ便利べんりだったのでついでに https 化かもした - Qiita

                                                            関連かんれん記事きじ 【Keycloak】Apache の VirtualHost で分わけられた複数ふくすうのサイトをまとめてシングルサインオンしよう https://qiita.com/thirdpenguin/items/1136c755560eea51b5b1 公式こうしきにリリースされているコンテナイメージによる Keycloak 導入どうにゅうがあまりにも簡単かんたんすぎて感動かんどうしたので、ついでに Keycloak コンテナの https 化かもやってみました。 github リポジトリにやり方かたがありました。 https://github.com/keycloak/keycloak-containers/tree/master/server#setting-up-tlsssl 上記じょうきを要約ようやくすると、「/etc/x509/https に 秘密ひみつ鍵かぎ tls.key と 証明しょうめい書しょ tls.crt をくれると後のちはよろしくやるよ！でもボリュームマ

                                                              Keycloak コンテナがめっちゃ便利だったのでついでに https 化もした - Qiita

                                                            • KeycloakでのOpenID Connectお勉強べんきょうメモ #2

                                                              はじめに #1 からのつづきです。前回ぜんかいはこのフローを作つくりました。 今回こんかいはこの内容ないようを詳くわしく見みていきます。 フロー図ず Flow_OIDC 参考さんこう文献ぶんけん 調しらべていくにあたり以下いかの資料しりょうを見みながら進すすめて行いきます。 OpenID Connect Core 1.0 日本語にほんご訳やく OpenID Connect Basic Client Implementer's Guide 1.0 日本語にほんご訳やく OpenID Connect Discovery 1.0 OpenID Connect フローには種類しゅるいがあるということを知しる OpenID Connect Basic Client Implementer's Guide 1.0 日本語にほんご訳やく - 2. Protocol Elementsに書かいてあるように OpenID Connect には以下いかの種類しゅるいがあります。 Authorization Code Flow Implicit

                                                                KeycloakでのOpenID Connectお勉強メモ #2

                                                              • IDaaS(Auth0) vs OSS（Keycloak）vs Managed(Amazon Cognito)

                                                                Future Tech Night # 19

                                                                  IDaaS(Auth0) vs OSS（Keycloak）vs Managed(Amazon Cognito)

                                                                • KeycloakでSSOに入門にゅうもんする

                                                                  2022/02/09(水)すいに開催かいさいされた「OSSセキュリティ技術ぎじゅつの会かい　第だい10回かい勉強べんきょう会かい」の資料しりょうです。 https://secureoss-sig.connpass.com/event/235671/

                                                                    KeycloakでSSOに入門する

                                                                  • Keycloak - Blog - Keycloak 10.0.0 released

                                                                    With Identity Brokering Sync Mode it is now possible to control if user profiles are updated on first login, or every login from an external Identity Provider. It is also possible to override this behaviour on individual mappers.

                                                                    • Keycloakのシングル・ログアウト(SLO)についてのまとめ - Qiita

                                                                      今日きょうやること 以前いぜんに私わたしが投稿とうこうしたKeycloakの記事きじでは、Keycloakアダプターやmod_auth_openidcを利用りようしたアプリケーション保護ほごの仕方しかたについて書かきました。しかし、アプリケーション利用りよう後ごのログアウトの仕組しくみについてはほとんど言及げんきゅうしていなかったので、今回こんかいの投稿とうこうではKeycloakのシングル・ログアウト(以降いこうSLOと省略しょうりゃく)の仕組しくみをまとめることにしました。 ここでいうSLOとは、OIDCで複数ふくすうのRPにログインした状態じょうたいで、Keycloakもしくは特定とくていのRP起点きてんのログアウト処理しょりを行おこなった際さいに、Keycloakを含ふくめ、ユーザーが利用りようしていたすべてのRPからログアウトされる動作どうさを指さしています。 KeycloakのSLOの仕組しくみについて KeycloakのSLO処理しょりは、大おおまかに以下いかのどちらかのパターンで処理しょりされます。 主おもな違ちがいはKeycloakのログアウト・エンドポイントにフロントチャ

                                                                        Keycloakのシングル・ログアウト(SLO)についてのまとめ - Qiita

                                                                      • パスキーの概要がいようとKeycloakでの動作どうさ確認かくにん - Qiita

                                                                        なお、上記じょうきは2023年ねん12月時点じてんでのFIDOアラインスの定義ていぎに基もとづきます。これらの用語ようごはこれまで定義ていぎが変化へんかしてきたり、FIDOアライアンスの定義ていぎが業界ぎょうかいのコンセンサスを得えていないケースで意味いみの揺ゆれがあったりすることもありました。 同期どうきするもののみを指さすケース パスキーはFIDOアライアンスの発表はっぴょうでは、「マルチデバイスFIDOクレデンシャル」の通称つうしょうという扱あつかいでした34。つまり、当初とうしょはクラウド同期どうきして複数ふくすうデバイスで使つかえるもののみがパスキーでした。しかし、パスキーの勢いきおいを見みてか分わかりませんが、セキュリティキーベンダーが自分じぶんたちもパスキーだと主張しゅちょうし始はじめました5。その後ごFIDOアライアンスもSingle-device passkey(現げん: デバイスバウンドパスキー)を定義ていぎし、同期どうきしない従来じゅうらいのFIDOクレデンシャルもパスキーとなりました6。 認証にんしょう方式ほうしきを指さすケース パスキーは「FIDOクレデンシャル」です

                                                                          パスキーの概要とKeycloakでの動作確認 - Qiita

                                                                        • Docker + Keycloak + FastAPIを用もちいたローカル OAuth2.0 Authorization Code Grant 検証けんしょう環境かんきょう構築こうちく メモ - Qiita

                                                                          version: "3" volumes: mysql_data: driver: local services: mysql: image: mysql:5.7 volumes: - mysql_data:/var/lib/mysql environment: MYSQL_ROOT_PASSWORD: root MYSQL_DATABASE: keycloak MYSQL_USER: keycloak MYSQL_PASSWORD: password keycloak: image: quay.io/keycloak/keycloak:latest container_name: "keycloak" environment: DB_VENDOR: MYSQL DB_ADDR: mysql DB_DATABASE: keycloak DB_USER: keycloak DB_PASSWO

                                                                            Docker + Keycloak + FastAPIを用いたローカル OAuth2.0 Authorization Code Grant 検証環境構築 メモ - Qiita

                                                                          • Keycloak Gatekeeperを最小さいしょう構成こうせいで試ためす。

                                                                            Keycloak Gatekeeperとは Keycloak Gatekeeperは、認可にんかリバースプロシキとして動作どうさするGo言語げんごで実装じっそうされたアプリケーションとなります。 元々もともとあったKeycloak Security Proxyが非ひ推奨すいしょうとなり、後継こうけいとしてKeycloak Gatekeeperが開発かいはつされています。 Keycloak Gatekeeperを導入どうにゅうすると、保護ほご対象たいしょうアプリケーションに手てを加くわえる必要ひつよう無ないのが大おおきなメリットです。 実行じっこう環境かんきょう・構成こうせい WindowsServer2016のローカル環境かんきょうで構築こうちく Keycloak 6.0.1 localhost:8080 Keycloak gatekeeper localhost:3000 保護ほご対象たいしょうのサンプルアプリ localhost:5000 ブラウザ：google chrome Keycloakの概要がいよう Keycloakの概要がいようについては、こちらの記事きじ

                                                                            • システム開発かいはつで存在そんざい感かん強つよめるOSS、日立ひたちにKeycloakの「メンテナー」がいる理由りゆう

                                                                              オープンソースソフトウエア（OSS）はもはやシステム開発かいはつには不可欠ふかけつなほどに存在そんざい感かんを強つよめた。ベンダーにとって開発かいはつ・運営うんえいへの参加さんかは直接的ちょくせつてきに売うり上あげや利益りえきをもたらさなくとも、OSSへの顧客こきゃくニーズの反映はんえいや受注じゅちゅうで大おおきなアドバンテージを得えることにつながる。 ただ、多おおくのOSSの運営うんえいはボランティアや善意ぜんいに頼たよるところが大おおきい。営利えいりを目的もくてきとする企業きぎょうが足あしを踏ふみ入いれるのはメリットが少すくないようにも思おもえるが、日立製作所ひたちせいさくしょはアイデンティティー・アクセス管理かんりのOSSソフトウエア「Keycloak」の開発かいはつプロジェクトなどをとりまとめる「メンテナー」に人材じんざいを輩出はいしゅつした。無む報酬ほうしゅうとなるこのポジションはどういうもので、日立ひたちがメンテナーに人材じんざいを輩出はいしゅつした意味合いみあいとは何なにか。 OSSは公開こうかいされたソースコードを自由じゆうに改変かいへんしたり再さい配布はいふしたりできるソフトウエアを指さす。利用りようできる分野ぶんやもLinuxをはじめとしたOSやJavaScriptやPython

                                                                                システム開発で存在感強めるOSS、日立にKeycloakの「メンテナー」がいる理由

                                                                              • Keycloakを使つかってSAMLを理解りかいする#1 - Qiita

                                                                                Azure上じょうのCentOSに、Keycloakとサンプルアプリを入いれて、SAMLを使つかったログインの動作どうさ検証けんしょうを行おこなったメモです。 Keycloakを使つかってSAMLを理解りかいする#1 ContOSのセットアップ Keycloakのインストール サンプルアプリのインストール Keycloakを使つかってSAMLを理解りかいする#2 環境かんきょう Azure CentOS Linux release 7.7.1908 (Core) OpenJDK 1.8.0 Apache Maven 3.6.3 Keycloak 8.0.1 システム構成こうせい 1.CentOS CentOSのセットアップ Azureに仮想かそうマシンをデプロイします。 項目こうもく 設定せってい

                                                                                  Keycloakを使ってSAMLを理解する#1 - Qiita
                                                                                1

                                                                                新着しんちゃく記事きじ

                                                                                はてなブックマーク

                                                                                公式こうしきTwitter

                                                                                はてなのサービス

                                                                                • App Storeからダウンロード
                                                                                • Google Playで手に入れよう
                                                                                Copyright © 2005-2024 Hatena. All Rights Reserved.