(Translated by https://www.hiragana.jp/)
SAMLの人気記事 97件 - はてなブックマーク

検索けんさく対象たいしょう

並ならび順じゅん

ブックマーク数すう

期間きかん指定してい

  • から
  • まで

1 - 40 件けん / 97件けん

新着しんちゃく順じゅん 人気にんき順じゅん

SAMLの検索けんさく結果けっか1 - 40 件けん / 97件けん

SAMLに関かんするエントリは97件けんあります。 認証にんしょう、 セキュリティ、 aws などが関連かんれんタグです。 人気にんきエントリには 『認証にんしょうと認可にんかの超ちょうサマリ　OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握はあくする本ほん』などがあります。

SAMLの関連かんれんエントリー

  • 認証にんしょうと認可にんかの超ちょうサマリ　OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握はあくする本ほん

    認証にんしょうと認可にんかについての知識ちしきが必要ひつようになったので、基礎きそ的てきなことを学まなんでいます。 一切いっさい何なにも知しらない状態じょうたいから手当てあたり次第しだいに細こまかく調しらべるのは大変たいへんだったので、超ちょうサマリを整理せいりしてみようと思おもいます。 この本ほんは「個々ここの要素ようそに詳くわしくなる必要ひつようはないんだけど、概要がいようくらいはさっと把握はあくしておきたい」とか「手当てあたり次第しだいに詳細しょうさい調査ちょうさをする前まえに、一瞥いちべつしてこれから踏ふみ込こもうとしている領域りょういきの超ちょう俯瞰ふかんマップを作つくる」という感かんじで使つかうことを想定そうていしています。 同おなじ様ような方ほうの役やくに立たったら、とても嬉うれしいです。 この本ほんは筆者ひっしゃの理解りかいに連動れんどうして追記ついき修正しゅうせいされる可能かのう性せいがあります。

      認証と認可の超サマリ　OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本

    • セキュリティエンジニアが本気ほんきでオススメする開発かいはつ者しゃ向むけコンテンツ 20選せん - Flatt Security Blog

      画像がぞう出典しゅってん: 書籍しょせき...記事きじ中ちゅうに掲載けいさいした販売はんばいページ / Webサイト...スクリーンショット はじめに こんにちは。株式会社かぶしきがいしゃFlatt Securityの @toyojuni です。 突然とつぜんですが、弊社へいしゃFlatt Securityは「開発かいはつ者しゃに寄より添そったセキュリティ」を標榜ひょうぼうしています。Webアプリケーションなどに脆弱ぜいじゃく性せいがないか調査ちょうさする 「セキュリティ診断しんだん」 においても、セキュアコーディング学習がくしゅうプラットフォーム 「KENRO」 においても、いかに開発かいはつ者しゃフレンドリーなサービスを提供ていきょうできるかという点てんを大事だいじにしています。 そんな弊社へいしゃはお客様きゃくさまからさまざまな開発かいはつにおけるセキュリティのアドバイスを求もとめられることも多おおいのですが、その中なかで「開発かいはつに役やくに立たつセキュリティ」という切きり口くちでは、なかなかまとまっているリファレンス集しゅうがないという課題かだいに気付きづかされました。 そこで、社内しゃないでアンケートを実施じっしして「開発かいはつ者しゃにオススメのセ

        セキュリティエンジニアが本気でオススメする開発者向けコンテンツ 20選 - Flatt Security Blog

      • SAML入門にゅうもん

        【累計るいけい3500部ぶ突破とっぱ（商業しょうぎょう版ばん含ふくむ）🎉】 SAMLaiの道みちは果はてしなく険けわしい。 本書ほんしょでは、SAML2.0で一般いっぱん的てきに多おおく使用しようされるフローであるWeb Browser SSOのSP-initiatedとIdP-initiatedと呼よばれるものを中心ちゅうしんに、SP側がわの目線めせんでなるべく簡潔かんけつに解説かいせつします。 SAML認証にんしょうに対応たいおうしてほしいと言いわれても、もう頭あたまを抱かかえる必要ひつようはありません。 筆者ひっしゃ自身じしんも何なにもわからない状態じょうたいからもがき苦くるしみながらSAML SPを実装じっそうし、数すう年間ねんかんサービスを運用うんようしてきました。 そのつらい経験けいけんを踏ふまえて、SPを実装じっそうする上じょうで今いままで触ふれられることのなかった ・どういう設計せっけいが必要ひつようか？ ・何なにを気きをつけなければならないか？ のエッセンスを詰つめ込こみました。 SAMLはエンタープライズ用途ようとでは求もとめられることが非常ひじょうに多おおく、歴史れきしもそれなりに長ながいものですが、実装じっそうする上じょうで必要ひつような体系たいけい的てきな情報じょうほうはなぜかほとんどありません。

          SAML入門

        • KyashがOneLoginを選えらんだ理由りゆう - rela1470のブログ

          Kyashでは9月からIDaaSであるOneLoginを導入どうにゅうしました。 導入どうにゅうから3ヶ月かげつが経過けいかし、現時点げんじてんでほぼすべての社内しゃない認証にんしょうをOneLoginに統一とういつすることが出来できました! 今回こんかいは、なぜOneLoginにしたのか、使つかい勝手がって等とうを含ふくめお伝つたえできればと思おもいます。 すごくヨイショしている記事きじになってしまったんですが、お金かねはもらってません!!!!!笑わらい www.onelogin.com 公式こうしきHPにも取とり上あげて頂いただき、ありがとうございます! 実じつは前まえ職しょくでもかなり使つかい込こんでおり、OneLoginは思おもい入いれのあるプロダクトです。 www.pentio.com 今回こんかいの導入どうにゅうに関かんしても、OneLogin 日本にっぽん代表だいひょうの福見ふくみさんと代理だいり店てんであるペンティオさんにかなりのお力添ちからぞえを頂いただきました。ありがとうございます! Kyash Advent Calendar 2019 day11 ということでKyash Advent Calend

            KyashがOneLoginを選んだ理由 - rela1470のブログ

            • SAMLの関連かんれんエントリー

          • GitHubの運用うんようを「会社かいしゃ」にしていく話はなし

            Ubie DiscoveryでSREなどをしている@itkqです。 UbieではGitホスティングにgithub.comを使つかっています。プロダクト開発かいはつに必要ひつようなprivateなコードベースはもちろん、OSSや就業しゅうぎょう規則きそくといったドキュメントをpublicにホストしたりもしています。また、この記事きじを書かいている時点じてんで、メインのOrganizationのメンバーは121名めいです。 自分じぶんが入社にゅうしゃしたのは一いち年ねん前まえ（2021年ねん1月がつ）で、まだ情報じょうほうシステム専任せんにんの人ひとがいませんでした。それから今いまに至いたるまで、GitHubの運用うんようを「会社かいしゃ」にしていく話はなしを書かきます。 一いち年ねん前まえのGitHubの運用うんよう 当時とうじ、UbieのOrganizationに所属しょぞくしていた人数にんずうは、業務ぎょうむ委託いたく含ふくめ80〜90名めいぐらいで、Businessプランを利用りようしていました。私わたしはSREとして入社にゅうしゃしましたが、情報じょうほうシステム専任せんにんの人ひとがおらず、SREをはじめとする何なん名めいかのメンバーが

              GitHubの運用を「会社」にしていく話

            • 入社にゅうしゃ後ごにAWSアカウントの整理せいりとAWS SSOを導入どうにゅうした話はなし - トレタ開発かいはつ者しゃブログ

              こんにちは、2019年ねん7月がつよりトレタにJOINした @aibou です。 本ほん記事きじはトレタ Advent Calendar 2019の16日にち目めの記事きじです。 趣味しゅみはNFL観戦かんせんとボルダリングです。NFLは今年ことし11月がつにマイナス気温きおんの屋外おくがいで現地げんち観戦かんせんしてきました。 最近さいきんリードクライミングの講習こうしゅうを受うけまして、ガシガシと岩いわを登のぼっております。 さて、今回こんかいはAWSアカウントとAWS SSOのお話はなしをしようと思おもいます。 既すでに社内しゃないエンジニアへの共有きょうゆうや社内しゃないWikiにAWS SSOの利用りようマニュアルを残のこしていますが、経緯けいいや変遷へんせんについて記載きさいしていないので、トレタ社員しゃいんの方ほうにも読よみ物ものとして読よんでいただければなと思おもっています。 免責めんせき事項じこう 本ほん記事きじを参考さんこうに実施じっししたことで発生はっせいした金銭きんせん・セキュリティ等とうあらゆる問題もんだいについて責任せきにんを負おいかねますので、自己じこ責任せきにんのもと実施じっししていただくよう、よろしくお願ねがいいたします。 また、誤あやまり等とうあればはてブ等とうでご

                入社後にAWSアカウントの整理とAWS SSOを導入した話 - トレタ開発者ブログ

              • 完全かんぜん無料むりょうのIDaaS！？Google Cloud Identity Freeを試ためしてみる

                Google Cloud Identity Services昨日きのう開催かいさいされた「リーグオブ情じょうシス #7」でも紹介しょうかいされていた、Google Cloud Identity Freeを試ためしてみます。 Google Cloud Identity Freeとはデバイス管理かんりやディレクトリ管理かんり、SAMLを利用りようしたSSOなどGoogle Cloud Identityのほとんどの機能きのうを無料むりょうで利用りようできるライセンス体系たいけいです。 閲覧えつらんだけに限かぎって言いえば、Google Driveの共有きょうゆうドライブも利用りようすることが可能かのうです。 作成さくせいできるユーザー数すうは「50」までに制限せいげんされ、プロビジョニングなどはできませんが、ユーザーの組織そしき管理かんりという観点かんてんにおいてはほとんどのことを十分じゅうぶんにこなすことが可能かのうです。 Google Workspaceを利用りようしている場合ばあいは、同おなじ組織そしき内ないにユーザーを共存きょうぞんさせることも可能かのうなので、小ちいさな組織そしきでパート・アルバイトの方ほうな

                  完全無料のIDaaS！？Google Cloud Identity Freeを試してみる

                • なぜWebサービスの選定せんていにおいてSAML/SSOが重要じゅうようなのか

                  TL;DRクラウドネイティブな時代じだいのビジネスではWebサービス活用かつようは必須ひっすWebサービスをセキュアに利用りようしていくには管理かんりやセキュリティ面めんでの工数こうすう・コストが増ふえるこの工数こうすう・コストを下さげることこそがWebサービス活用かつよう推進すいしんひいてはビジネスの加速かそくに繋つながる工数こうすう・コストを下さげる為ために導入どうにゅうするWebサービスにSAML/SSOは必須ひっすログインをSAML/SSOに限定げんてい出来できることまでがマストWebサービス利用りようにおけるセキュリティ面めんで一番いちばん重要じゅうようなのがID周まわり個々ここのWebサービスのセキュリティ対策たいさくよりもID管理かんりに特とく化かしたシステムに任まかせた方ほうがよっぽどセキュア（餅もちは餅屋もちや）Webサービス導入どうにゅう時じには値ねが張はってもSAML/SSO出来できるプランで契約けいやくするSAML/SSOが出来できないことによるデメリット（工数こうすう・コスト）の方ほうが、SAML/SSOを有効ゆうこうにできるプランにアップグレードする費用ひように勝まさるB2BのWebサービスを提供ていきょうする企業きぎょうは全ぜんプランに

                    なぜWebサービスの選定においてSAML/SSOが重要なのか

                  • IdPとしてSAML認証にんしょう機能きのうを自前じまえ実装じっそうした - BASEプロダクトチームブログ

                    はじめに みなさんはじめまして。BASEでエンジニアをしております田村たむら ( taiyou )です。 先日せんじつ、BASEではショップオーナー向むけのコミュニティサイト「BASE Street」にログインするための機能きのうとしてSSOログイン機能きのうをリリースしました。 SSOログインを実現じつげんするための認証にんしょう方式ほうしきはいくつかあるのですが、弊社へいしゃではSAML認証にんしょう方式ほうしきを用もちいて実現じつげんしました。 そのため、この記事きじではSAML認証にんしょう機構きこうのIdPとしてOSSを使つかわずにSAML認証にんしょう機能きのうを実装じっそうする方法ほうほうを紹介しょうかいします。 前回ぜんかいのテックブログで、このSSOログイン機能きのうのフロント側がわを開発かいはつしたPJメンバーの若菜わかなが「サーバーサイドエンジニアがフロントエンドに挑戦ちょうせんして最高さいこうの経験けいけんになった話はなし」を執筆しっぴつしたのでこちらも見みてみてください！ SAML認証にんしょう機能きのうを提供ていきょうしているOSSには、Keycloakなどがありますが、BASEでは以下いかの理由りゆうにより自前じまえ実装じっそうすること

                      IdPとしてSAML認証機能を自前実装した - BASEプロダクトチームブログ

                    • 社内しゃないシステムのIP制限せいげん更新こうしん作業さぎょうが大変たいへんになってきたのでAWS ClientVPNを導入どうにゅうした話はなし

                      こんにちは、アルダグラムのSREエンジニアの okenak です 今回こんかいは AWS ClientVPN を導入どうにゅうしたことで、社内しゃないの運用うんよう業務ぎょうむの効率こうりつ化かとセキュリティの強化きょうかを達成たっせいした事例じれいを紹介しょうかいしたいと思おもいます。 背景はいけい 2019年ねんの段階だんかいでは社員しゃいん数すうが12名めい程度ていどだったこともあり、社内しゃないシステムのアクセス制御せいぎょにAWSのセキュリティグループを利用りようしてオフィスIPやリモート接続せつぞく先さきIPを解放かいほうすることで対応たいおうを行おこなっておりました。 2023年ねんには社員しゃいん数すうが80名めいになっており、インバウンドルールが40を超こえセキュリティグループが穴あなだらけという状態じょうたいになっており、社員しゃいん数すう増加ぞうかに伴ともなうIP制限せいげん更新こうしん作業さぎょうによる管理かんりコストの増大ぞうだいとセキュリティ上じょうのリスクが問題もんだいになってきたため、AWS ClientVPNを導入どうにゅうすることに踏ふみ切きりました。 AWS ClientVPNについて VPNに関かんして他社たしゃのサービスとも比較ひかくしましたが以下いかの点てんが推おしポイントでし

                        社内システムのIP制限更新作業が大変になってきたのでAWS ClientVPNを導入した話

                      • SaaSをAzure ADでシングルサインオンを構成こうせいする流ながれをわかりやすくまとめてみた

                        組織そしき内ないでクラウドアプリケーションの導入どうにゅうが増ふえ、 Azure AD で SSO することが増ふえました。感覚かんかく的てきには2021年ねん比ひで数すう倍ばいです。初はじめて設定せっていした時ときは緊張きんちょうしながら実施じっししたものですが、数かずを積つんでだいぶ慣なれてきました。 依頼いらいをもらって設定せっていするのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応たいおうできるようにしたいので、自分じぶんが説明せつめいするために流ながれをまとめてみました。アレコレ、端折はしょってますがご容赦ようしゃを。 覚おぼえておく サービスプロバイダ(SP)：クラウドアプリケーション、SaaSのこと。IDプロバイダ(IdP)：認証にんしょう機能きのう側がわ。AzureADとか。 SP-Initiated：クラウドアプリケーションでログインしようとすると、IdPに飛とんで、認可にんかされたらクラウドアプリを開あける方法ほうほう。入口いりくちはSP側がわにある。IdP-Initiated：IdPでログインしている状態じょうたいで、指定していのURLを開ひらくと、クラウドアプリケー

                          SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

                        • Azure AD が提供ていきょうするパスワードレスのユーザー体験たいけん

                          こんにちは、Azure Identity サポート チームの 竜りゅう です。 本ほん記事きじは、2022 年ねん 12 月がつ 15 日にちに米国べいこくの Azure Active Directory Identity Blog で公開こうかいされた End user passwordless utopia を意訳いやくしたものになります。 Azure と Azure Active Directory (Azure AD) で利用りようできる技術ぎじゅつはたくさんありますが、全体ぜんたい像ぞうを把握はあくし、それらがどのようにエンドユーザーのユーザー体験たいけんに作用さようするという全体ぜんたい像ぞうについては見逃みのがしがちです。 Azure AD で利用りようできる技術ぎじゅつには以下いかがあります: Azure AD 多た要素ようそ認証にんしょう (MFA: multi-factor authentication) パスワードレス認証にんしょう 条件じょうけん付つきアクセスおよび認証にんしょう強度きょうど デバイス登録とうろく プライマリ更新こうしんトークン (PRT: Prim

                            Azure AD が提供するパスワードレスのユーザー体験

                          • AWSアカウント シングルサインオン構成こうせいのご紹介しょうかい(電通でんつうデジタル自社じしゃ開発かいはつ部門ぶもん 2020年ねん上期かみき版ばん)｜Dentsu Digital Tech Blog

                            電通でんつうデジタルでSite Reliability Engineer(SRE)をしている齋藤さいとうです。 先日せんじつ(8/5)に7/22開催かいさいのAWS Black Belt Online Seminar「AWSアカウント シングルサインオンの設計せっけいと運用うんよう」の資料しりょうが公開こうかいされました。 資料しりょう中ちゅうでは以下いかの内容ないようを説明せつめいしています。 ・AWSではアカウントに個別こべつのIAMユーザを作成さくせいしてログインする代かわりに、IDプロバイダ(IdP)を使用しようし、シングルサインオンができること ・シングルサインオンは組織そしきに独自どくじのID基盤きばんがある場合ばあいや、複数ふくすうのAWSアカウントを使用しようしている場合ばあいに有効ゆうこうであること ・シングルサインオンの実現じつげんの方法ほうほうにはいくつかパターンがあり、運用うんようをふまえながら何なにを選択せんたくするのがよいかであること 弊社へいしゃの自社じしゃ開発かいはつ部署ぶしょもAWSをマルチアカウント構成こうせい-シングルサインオンで運用うんようしています。今回こんかいはその事例じれいを上記じょうき資料しりょうの選定せんていパターンチャート

                              AWSアカウント シングルサインオン構成のご紹介(電通デジタル自社開発部門 2020年上期版)｜Dentsu Digital Tech Blog

                            • AWS SSOを図解ずかいしてみた | DevelopersIO

                              AWS SSOのコンソール画面がめんを触さわってると、「んん？？どういうこっちゃ??‍♂️」みたいに混乱こんらんすることありませんか？画面がめんに沿そってなんとなく設定せっていはできたけど、どういう仕組しくみになっているかわからないというか… すみません、うまく言語げんご化かできていない自覚じかくがあるんですが、以下いかのような点てんがモヤモヤしています。 ユーザー&グループ、アカウント、アクセス権限けんげんセット各かく概念がいねんの関係かんけい性せいがわからない いや、俺おれはそもそもアクセス権限けんげんセットがどういうものなのか理解りかいしていないのでは？(モヤモヤ?) 今回こんかいはこのモヤモヤを解消かいしょうするために、SSOの概念がいねんを図解ずかいしていきたいと思おもいます。SSOコンソール上じょうでの以下いか各かく操作そうさによってどういうリソースが作成さくせいされ、それぞれがどう動作どうさするのかまとめます。 初期しょき状態じょうたい(SSO有効ゆうこう化か前まえ) SSOを有効ゆうこう化かする ユーザーやグループを作成さくせいする アクセス権限けんげんセットを作成さくせいする アカウントにユーザー・グループを割わり

                                AWS SSOを図解してみた | DevelopersIO

                              • AWS + Azure ADによるSingle Sign-Onと複数ふくすうAWSアカウント切きり替かえのしくみ作づくり - Cybozu Inside Out | サイボウズエンジニアのブログ

                                こんにちは、生産せいさん性せい向上こうじょうチームの五十嵐いがらし(@ganta0087)です。 今回こんかいはAWSアカウントの管理かんりについてのお話はなしです。 AWSアカウントをみなさんの組織そしきではどのように管理かんりされているでしょうか？ シングルアカウントで運用うんようしていると、人ひとやチームが増ふえて規模きぼが大おおきくなってきたときに権限けんげん管理かんりが中央ちゅうおう集権しゅうけん的てきになり、管理かんり者しゃへの負担ふたんが増大ぞうだいしてしまいます。また、新規しんきユーザーの登録とうろくだけでなく、退職たいしょく時じの削除さくじょ漏もれにも注意ちゅういが必要ひつようです。利用りよう者しゃ側がわとしても管理かんりするパスワードが増ふえるのは避さけたいです。 そこで、生産せいさん性せい向上こうじょうチームではマルチアカウント構成こうせいによるシングルサインオン(以下いかSSO)とチームに委譲いじょうできる権限けんげん管理かんりのしくみを作つくることでこれらの問題もんだいを解決かいけつし、社内しゃないでAWSを活用かつようしやすくなるようにしました。 サイボウズには社員しゃいんのアカウント情報じょうほうを管理かんりしているActive Directory(Azure AD)があります。今回こんかいはそのA

                                  AWS + Azure ADによるSingle Sign-Onと複数AWSアカウント切り替えのしくみ作り - Cybozu Inside Out | サイボウズエンジニアのブログ

                                • OIDCって何なになんだー？から、実際じっさいに使つかうまで - BASEプロダクトチームブログ

                                  ごあいさつ はじめましての人ひとははじめまして、こんにちは！BASE BANK Divisionのフロントエンドエンジニアのがっちゃん（ @gatchan0807 ）です。 今回こんかいは、ここ数すうヶ月かげつの間あいだにOIDC（OpenID Connect）という技術ぎじゅつを使つかった開発かいはつを複数ふくすう行おこない、この技術ぎじゅつの概観がいかんを理解りかいすることができたので、OIDCの技術ぎじゅつ概要がいように触ふれつつBASE BANKの中なかでどのように使つかったのかをご紹介しょうかいしようと思おもいます。 OIDCとは何なになのか このパートでは、まずOIDCという技術ぎじゅつについて概要がいようを紹介しょうかいします。いくつかのWebページに記載きさいされていた内容ないようを参考さんこうにしてまとめさせて頂いただいているので、記事きじの最後さいごに参照さんしょう元もとのリンクを記載きさいしておきます。 また、OIDCをはじめとした認証にんしょう・認可にんかの仕組しくみには様々さまざまな用語ようごがあり、自分じぶん自身じしんも「調しらべれば調しらべるほど知しらない用語ようごが増ふえて、どんどんわからなくなってきた…」という経験けいけんをしたので、

                                    OIDCって何なんだー？から、実際に使うまで - BASEプロダクトチームブログ

                                  • 情じょうシスがなんで社内しゃないシステムにIdPというかSAMLを導入どうにゅうした方ほうがいいのか【一部いちぶ訂正ていせいしました】｜kobaso

                                    書かいてってリクエストされたので、書かきます 2020.07.29 神かみ々からいろんなお知恵ちえを授さずかったので一部いちぶ修正しゅうせいしています 主おもな修正しゅうせい点てんはOIDCのグルーピングと権限けんげん周まわりについてです。こちらできないと書かきましたが、OIDCのclaimとして存在そんざいしているのでSP側がわで対応たいおうしていれば可能かのうなようです。できるかどうかはSP(サービスの対応たいおう次第しだい) 最初さいしょに言いいたいこのnoteはSSOから始はじまり、SAMLとかIdPだとかOIDC・OAuthだとか最終さいしゅう的てきにはProvisioningまでと用語ようごはたくさん出でてきますが、技術ぎじゅつ的てきな部分ぶぶんはほぼ削けずってます。そして、情じょうシス目線めせんでコンシューマーサービスを利用りようしたい・制御せいぎょしたいという立場たちばで書かいてます。tCサービスではまた違ちがう角度かくどでみる必要ひつようがあるので、気きをつけてください。あくまでこれは情じょうシス目線めせん Tech寄よりの要素ようそが知しりたくなったら他ほかで調しらべてみてください。このnoteは、認証にんしょう認可にんかって

                                      情シスがなんで社内システムにIdPというかSAMLを導入した方がいいのか【一部訂正しました】｜kobaso

                                    • SAMLとOAuthとは？比較ひかくと違ちがい、OpenID（OIDC）との関係かんけいを解説かいせつ | Okta

                                      Security Assertion Markup Language（SAML）は、認証にんしょうプロセスです。毎朝まいあさ、仕事しごとを始はじめる際さいにコンピューターにログインするときには、SAMLが使用しようされるケースが多おおいのではないでしょうか。SAMLは、XML形式けいしきのマークアップ言語げんごの一種いっしゅで、シングルサインオン（SSO）のプロトコルの一種いっしゅとしても使用しようされています。 Open Authorization（OAuth）は、認可にんかプロセスです。新あらたなユーザー名めいとパスワードを使用しようせずに、あるサービスから別べつのサービスに移うつることができます。例たとえばGoogleにログインし、その資格しかく情報じょうほうを使用しようしてHootsuiteにアクセスする場合ばあいは、OAuthを使用しようしたことになります。 どちらのアプリケーションもWebのシングルサインオン（SSO）に使用しようできますが、SAMLがユーザー固有こゆうになる傾向けいこうがあるのに対たいして、OAuthはアプリケーション固有こゆうに

                                        SAMLとOAuthとは？比較と違い、OpenID（OIDC）との関係を解説 | Okta

                                      • Amazon EC2 におけるセキュリティ(脆弱ぜいじゃく性せい)事例じれい - blog of morioka12

                                        1. 始はじめに こんにちは、morioka12 です。 本稿ほんこうでは、Amazon EC2 上じょうで動うごく Web アプリケーションの脆弱ぜいじゃく性せいによって脆弱ぜいじゃく性せい攻撃こうげきが可能かのうだった実際じっさいの事例じれいについて紹介しょうかいします。 1. 始はじめに 2. Amazon EC2 におけるセキュリティリスク Amazon EBS 被害ひがいがあった公開こうかい事例じれい 3. Amazon EC2 で起おこりうる脆弱ぜいじゃく性せい攻撃こうげき SSRF が可能かのうな脆弱ぜいじゃく性せい SSRF における回避かいひ方法ほうほう 4. Amazon EC2 の脆弱ぜいじゃくな報告ほうこく事例じれい 画像がぞう読よみ込こみ機能きのうに潜ひそむ SSRF を悪用あくようした EC2 のクレデンシャルの不正ふせい入手にゅうしゅが可能かのう SAML アプリケーションに潜ひそむ SSRF を悪用あくようした EC2 のクレデンシャルの不正ふせい入手にゅうしゅが可能かのう Webhook 機能きのうに潜ひそむ SSRF を悪用あくようした EC2 のクレデンシャルの不正ふせい入手にゅうしゅが可能かのう Webhook 機能きのうに潜ひそむ SSRF を悪用あくようした EC2 のクレデ

                                          Amazon EC2 におけるセキュリティ(脆弱性)事例 - blog of morioka12

                                        • BtoB SaaSにおけるIDaaSの選択せんたくが難むずかしい

                                          Leaner Technologies でエンジニアをしている @corocn です。 社内しゃないでは IDaaS 利用りようしていきたいねという機運きうんが高たかまっているのですが、toB で SAML 対応たいおうの IDaaS について比較ひかく検討けんとうしてみて難むずかしいな〜と思おもったところをまとめてみました。 前提ぜんてい BtoB SaaS では、初期しょきのプロダクトの領域りょういきを起点きてんに事業じぎょう領域りょういきを隣接りんせつする領域りょういきに広ひろげていくことが多おおいですよね。バックオフィス向むけの SaaS を開発かいはつしているメガベンチャーを見みているとそう感かんじます。 新あたらしく立たち上あげたプロダクトを既存きそんのユーザーさんにも提供ていきょうしたい。そうなると、必然ひつぜん的てきに複数ふくすうのプロダクトに対たいして共通きょうつうで ID 基盤きばんを持もちたくなるはず。認証にんしょうドメインを分離ぶんりしようとすると、自前じまえで作つくるか、KeyCloack などの OSS をベースに運用うんようするか、IDaaS の利用りようを検討けんとうすることになるでしょう。 最初さいしょは認証にんしょう基盤きばんも含ふくめて

                                            BtoB SaaSにおけるIDaaSの選択が難しい

                                          • GitHub Actionsに「強つよい」AWSの権限けんげんを渡わたしたい ~作戦さくせん3 - AssumeRole with Google ID Token ~ - KAYAC engineers' blog

                                            こんにちは。技術ぎじゅつ部ぶの池田いけだです。 この記事きじでは、Github Actions上じょうに「強つよい」AWSの権限けんげんを渡わたすために以下いかのことを行おこないます。 App Runnerでお手軽てがるにGoogle ID Token 取得しゅとくするためのWeb Applicationを動うごかす。 Web Applicationから取得しゅとくできるGoogle ID Tokenを信頼しんらいするIAM RoleにAssumeRoleする。 AssumeRoleによって得えられた一時いちじ的てきな強つよい権限けんげんで、強つよい権限けんげんを要求ようきゅうする作業さぎょう(Deploy, Terraform Apply)をGithub Actionsで行おこなう。 これにより、Github Actions上じょうにAWSのアクセスキーを置おかずに、ある程度ていど安全あんぜんな方法ほうほうでAWS上じょうでの強つよい権限けんげんを要求ようきゅうする操作そうさを実行じっこうできます。 そのため、例たとえばGithub Repositoryに不正ふせいアクセスされてしまったとしても、AWSの本番ほんばん環たまき

                                              GitHub Actionsに「強い」AWSの権限を渡したい ~作戦3 - AssumeRole with Google ID Token ~ - KAYAC engineers' blog

                                            • Automation of Terraform for AWS | メルカリエンジニアリング

                                              本ほん投稿とうこうは DPE Camp blog series の一部いちぶです。 こんにちは。 Platform Infra の Kenichi Sasaki (@siroken3) です。メルカリでは主おもにAWSの管理かんりを業務ぎょうむにしています。今回こんかいの投稿とうこうではAWS構成こうせい管理かんりリポジトリのセキュアなCI/CD環境かんきょうを構築こうちくした件けんについて紹介しょうかいします。 背景はいけい メルカリにおけるAWSの役割やくわり メルカリにおけるAWSの利用りようの歴史れきしは古ふるく、商品しょうひん画像がぞうを格納かくのうするためのストレージとしてS3をサービス開始かいし当初とうしょから採用さいようしています。その他たS3はMySQLデータベースのバックアップ先さき、パートナー各社かくしゃ様さまとのデータ連携れんけいのための AWS Transfer Family のバックエンドとして使用しようしています。また2014年ねん当時とうじのUSメルカリのサービス開始かいし時じのメインインフラはAWS上じょうにありました。 直近ちょっきんではお客きゃくさま電話でんわ窓口まどぐちやサポート担当たんとうの稼働かどう管理かんりツールとして

                                                Automation of Terraform for AWS | メルカリエンジニアリング

                                              • 偽にせの ID (識別子しきべつし) のアンチパターン

                                                こんにちは、Azure Identity サポート チームの 高田たかだ です。 本ほん記事きじは、2023 年ねん 6 月がつ 20 日にちに米国べいこくの Azure Active Directory Identity Blog で公開こうかいされた The False Identifier Anti-pattern を意訳いやくしたものになります。ご不明ふめい点てん等とうございましたらサポート チームまでお問とい合あわせください。 本日ほんじつは、ID の世界せかいにおける危険きけんなアンチパターンである 偽にせの ID (識別子しきべつし) のアンチパターン を取とり上あげます。アンチパターン とは、繰くり返かえし発生はっせいする問題もんだいに対たいする一般いっぱん的てきな対応たいおう策さくのことで、こういった問題もんだいは多おおくが悪わるい結果けっかをもたらし、想定そうていと反対はんたいの結果けっかをもたらすリスクとなるものです。パスワードのアンチパターン も聞きいたことがあるかもしれません。本日ほんじつお話はなしする内容ないようは、もしかしたらより危険きけんなパターンかもしれません。 偽にせの ID (

                                                  偽の ID (識別子) のアンチパターン

                                                • AWS Client VPNでSAML認証にんしょうがサポートされたのでAWS SSOで認証にんしょうしてみた - SMARTCAMP Engineer Blog

                                                  ボクシルのプロダクトマネージャーをしている笹原ささはらです。 今年ことし頭あたまからエンジニアではなくプロダクトマネージャーに業務ぎょうむ内容ないようをシフトしています。 しかし、エンジニアブログは技術ぎじゅつネタを書かこうかと思おもい、表題ひょうだいの件けんをサクッと試ためしてみました。 AWS Client VPNとは AWS Client VPNのクライアント認証にんしょうとユーザー管理かんり AWS SSOとは AWS SSOでのカスタムSAML2.0アプリケーションの追加ついか SAML2.0認証にんしょうを利用りようしたAWS Client VPNエンドポイントの作成さくせい 実際じっさいに使つかってみる まとめ AWS Client VPNとは AWS Client VPNとは、AWSが提供ていきょうしているクライアントベースのマネージドVPNサービスです。 マネージドなVPNサービスということでリモートワークが増ふえた今年ことしから利用りようも増ふえているのではないかと思おもいます。 詳くわしく知しりたい方ほうは、以下いかの記事きじを御覧ごらんくださ

                                                    AWS Client VPNでSAML認証がサポートされたのでAWS SSOで認証してみた - SMARTCAMP Engineer Blog

                                                  • Auth0第一歩だいいっぽ ~複数ふくすうのAWSアカウントにSAML認証にんしょうでシングルサインオン~ | DevelopersIO

                                                    おうちプロジェクトでSlack,Trello,AWS,Githubなんかを使つかっているのですが、メンバーが数すう人にんにも関かかわらずアカウント管理かんりがめんどくさくなってしまいました。経験けいけんがある人ひとも多おおいかと思おもいます。せっかくなんでシングルサインオン(SSO)試ためしてみるか と思おもい、最近さいきんグイグイきているAuth0を試ためすことにしました。 Auth0 Auth0はWebサービス、モバイルアプリ、IoT、社内しゃないアプリケーションの為ためのソリューションです 弊社へいしゃのパートナーで、導入どうにゅうのサポートなども行おこなっております。興味きょうみのある方ほうは下記かきをご参照さんしょうください。 クラスメソッド > パートナー > 次世代じせだい認証にんしょう基盤きばんサービス「Auth0」 シングルサインオン(SSO)ログイン 単一たんいつの資格しかく情報じょうほうを使つかってアプリケーションにログインすることで、様々さまざまなアプリケーションに自動的じどうてきにサインインします。 使用しようしているサービスやアプリケーションごとに資格しかく情報じょうほうを

                                                      Auth0第一歩 ~複数のAWSアカウントにSAML認証でシングルサインオン~ | DevelopersIO

                                                    • [AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計せっけいと運用うんよう 資料しりょう及および QA 公開こうかい | Amazon Web Services

                                                      Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計せっけいと運用うんよう 資料しりょう及および QA 公開こうかい 先日せんじつ (2020/07/22) 開催かいさいしました AWS Black Belt Online Seminar「AWSアカウント シングルサインオンの設計せっけいと運用うんよう」の資料しりょうを公開こうかいしました。当日とうじつ、参加さんか者しゃの皆様みなさまから頂いただいた QA の一部いちぶについても共有きょうゆうしております。 20200722 AWS Black Belt Online Seminar AWSアカウント シングルサインオンの設計せっけいと運用うんよう AWS クラウドサービス活用かつよう資料集しりょうしゅう（すべての過去かこ資料しりょうが閲覧えつらんできます） Q. AWS Single Sign-On (SSO) のアクセス権限けんげんセットですが、IAM ロールやグループ、ポリシーとは独立どくりつしたものという認識にんしきで正ただしいですか？AWS

                                                        [AWS Black Belt Online Seminar] AWSアカウント シングルサインオンの設計と運用 資料及び QA 公開 | Amazon Web Services

                                                      • AWS SSOでセキュアな管理かんりとコスト削減さくげん　不正ふせいアクセス・サービス停止ていし乗のり越こえたマルチアカウント対策たいさく

                                                        AWSを活用かつようする複数ふくすう社しゃが集あつまり、事例じれいを共有きょうゆうする祭典さいてん「AWSマルチアカウント事例じれい祭まつり」。教育きょういく現場げんばを支援しえんするクラウドサービス「Classi」を提供ていきょうするClassi株式会社かぶしきがいしゃから大南おおみなみ氏しが、「セキュリティインシデントを乗のり越こえるために行いったマルチアカウントでの取とり組くみについて」をテーマに話はなしました。 自己じこ紹介しょうかいとClassiについて 大南おおみなみ賢けん亮あきら氏し（以下いか、大南おおみなみ）：Classi株式会社かぶしきがいしゃの大だい南みなみです。本日ほんじつは「セキュリティインシデントを乗のり越こえるために行いったマルチアカウントでの取とり組くみについて」というタイトルで発表はっぴょうします。 大南おおみなみ賢けん亮あきらです。直近ちょっきん10年ねんくらいはBtoCサービスを中心ちゅうしんに、DBA、サーバーサイドエンジニア、SREを経験けいけんしています。Classiには、2019年ねん5月がつにSREとしてジョインしました。ここ数すう年ねんはインフラとセキュリティ領域りょういきを中心ちゅうしんに業務ぎょうむを行おこなっています。 まずClassiについて説明せつめいします。Classi

                                                          AWS SSOでセキュアな管理とコスト削減　不正アクセス・サービス停止乗り越えたマルチアカウント対策

                                                        • 多た要素ようそ認証にんしょうの実装じっそうが簡単かんたんになるぞ！AWS Client VPN で SAML ベースのフェデレーション認証にんしょうがサポートされました。 | DevelopersIO

                                                          多た要素ようそ認証にんしょうの実装じっそうが簡単かんたんになるぞ！AWS Client VPN で SAML ベースのフェデレーション認証にんしょうがサポートされました。 先日せんじつのアップデートで AWS Client VPN で SAML 2.0 経由けいゆのフェデレーション認証にんしょうがサポートされるようになりました。 AWS Client VPN で SAML 2.0 経由けいゆのフェデレーション認証にんしょうのサポートを開始かいし 記事きじを書かいてたところ、島川しまかわの記事きじがすでにあがってることに気きづきましたが、このまま進すすみます。Okta側がわの設定せっていなど島川しまかわの記事きじのほうが丁寧ていねいに記載きさいされていますので、あわせてお読よみください！ 何なにがうれしいのか これまで AWS Client VPN では 「Active Directory 認証にんしょう」およびクライアント証明しょうめい書しょを利用りようする「相互そうご認証にんしょう」に限かぎられていましたが、あらたに SAML 2.0 ベースの「フェデレーテッド認証にんしょう」がサポートされました。こ

                                                            多要素認証の実装が簡単になるぞ！AWS Client VPN で SAML ベースのフェデレーション認証がサポートされました。 | DevelopersIO

                                                          • The SSO Wall of Shame

                                                            Skip to the content. Why does this exist? Single sign-on (SSO) is a mechanism for outsourcing the authentication for your website (or other product) to a third party identity provider, such as Google, Azure AD, Okta, PingFederate, etc. In this context, SSO refers to a SaaS or similar vendor allowing a business client to manage user accounts via the client’s own identity provider, without having to

                                                            • OAuth vs SAML vs OpenID Connect vs SSO それぞれの違ちがい。

                                                              OAuth vs SAML vs OpenID Connect vs SSO それぞれの違ちがい。 2020.06.16 社内しゃない勉強べんきょう会かい はじめに この記事きじは株式会社かぶしきがいしゃdigglueの新卒しんそつを含ふくむ社員しゃいん向むけの勉強べんきょう会かいで利用りようした内容ないようです。今回こんかいのテーマ「OAuth, SAML, OpenID Connect, SSOの違ちがい」です。内容ないようや表現ひょうげんの間違まちがいなどがあるかもしれませんがご了承りょうしょうください。 学習がくしゅうの目的もくてき OAuthやActive Directoryなどのシングルサインオンの認証にんしょうについて理解りかいを深ふかめようとすると、SAML, OAuth, OpenID Connect, SSOなどの関連かんれん性せいのある用語ようごが多おおく出でてきて混乱こんらんします。今回こんかいはこれらの用語ようごを比較ひかくし、認証にんしょうについての理解りかいを整理せいりします。 SSO(シングルサインオンとは) 1度どのログインにより複数ふくすうのサービスはアクセスするための仕組しくみがSSOです。SAML, OAuth,

                                                                OAuth vs SAML vs OpenID Connect vs SSO それぞれの違い。

                                                              • KeycloakをALB+EC2構成こうせいで構築こうちくしてみた | DevelopersIO

                                                                KeycloakはOIDC認証にんしょう等とうを利用りようしてシングル・サインオンを実現じつげんするOSSです。 先日せんじつ、Keycloakの環境かんきょうを検証けんしょうする機会きかいがあったので、構築こうちく手順てじゅんをまとめました。 本ほんブログはその備忘録びぼうろくです。 先日せんじつ、Keycloakの環境かんきょうを検証けんしょうする機会きかいがあったので、構築こうちく手順てじゅんをまとめました。 本ほんブログはその備忘録びぼうろくです。 Keycloakとは KeycloakはOIDC認証にんしょう等とうを利用りようしてシングル・サインオンを実現じつげんするOSSです。 Keycloak より詳細しょうさいに知しりたい方ほうは、@ITの記事きじがわかりやすいので、こちらを御覧ごらんください。 マイクロサービス時代じだいのSSOを実現じつげんする「Keycloak」とは：Keycloak超ちょう入門にゅうもん（1） - ＠IT 構成こうせい図ず こんな感かんじの構成こうせいをCloudFormationで作つくります。Keycloakは、EC2上じょうのDockerで動うごかします。 HTTPS接続せつぞくできるようにするため、ALBをSSL終端しゅうたんにし

                                                                  KeycloakをALB+EC2構成で構築してみた | DevelopersIO

                                                                • [アップデート]AWS SSOのMFAでMacbookのTouchID(指紋しもんセンサー)が使つかえるようになりました！ | DevelopersIO

                                                                  AWS SSOのMFAとして、MacbookのTouchID（指紋しもんセンサー）を使つかえるようになりました！ 新しん機能きのう — AWS SSO 用ようの WebAuthn を使用しようした多た要素ようそ認証にんしょう | Amazon Web Services ブログ AWS SSOのMFAがWebAuthNという仕様しように対応たいおうし、MacbookのTouchIDがこの仕様しように準拠じゅんきょしていることで利用りようできるようになっているようですね。ですので、TouchIDに限かぎらず、WebAuthNに対応たいおうする認証にんしょうシステムが色々いろいろ利用りようできるようになりました。 やってみた(マネジメントコンソール) 今回こんかいは内部ないぶIDストアを利用りようしたSSOにてやってみます。 MFAの設定せってい まずAdmin権限けんげんを持もつユーザーで、Organizationのマネジメントアカウントにログインします。SSOのコンソールの左ひだり列れつメニューの一番いちばん下か、「設定せってい」をクリック。さらに「多た要素ようそ認証にんしょう」欄らんの設定せっていボタ

                                                                    [アップデート]AWS SSOのMFAでMacbookのTouchID(指紋センサー)が使えるようになりました！ | DevelopersIO

                                                                  • 便利べんりなSaaSをもっと安全あんぜんに使つかうには？(番外ばんがい編へん：SAML解説かいせつ) | ネットワンシステムズ

                                                                    ビジネス推進すいしん本部ほんぶ 第だい1応用おうよう技術ぎじゅつ部ぶ 第だい1チーム 宮下みやした 徹とおる はじめに 前回ぜんかいまでの連載れんさい(Part 1 ～ Part 3)の番外ばんがい編へんとして、今回こんかいはSAMLについてお話はなしをします。前回ぜんかいまではBoxとVMwareWorkspace ONE UEMを組くみ合あわせることでパスワードを入力にゅうりょくせずに、「簡単かんたんに、かつ、セキュアにログイン」できるところをご紹介しょうかいいたしました。 今回こんかいのコラムのテーマであるSAMLは、この「簡単かんたんに、かつ、セキュアにログイン」の実態じったいであるシングルサインオンで使つかわれているプロトコルです。本ほん連載れんさいで紹介しょうかいしている設定せっていを行おこなおうとすると、実際じっさいにはSAMLを使つかってBoxとWorkspace ONEを連携れんけいさせる必要ひつようがあります。 連載れんさいインデックス SAMLとは それでは、SAMLとはどのようなものなのか。まずは基本きほん的てきな情報じょうほうからお話はなしします。 SAMLはSecurity Assertion Markup Langua

                                                                      便利なSaaSをもっと安全に使うには？(番外編：SAML解説) | ネットワンシステムズ

                                                                    • RBAC DeepDive - SAML Authentication | IAM Role for Service Accounts

                                                                      「GW直前ちょくぜん！まだ間まに合あうコンテナバケーション with Amazon EKS」で話はなした内容ないようです。 SAML 認証にんしょうと IAM Role for Service Accounts について話はなしています。

                                                                        RBAC DeepDive - SAML Authentication | IAM Role for Service Accounts

                                                                      • TwitterのSSOログインはもう使つかわない方ほうが良よい

                                                                        あまり見みかけることが無なくなりましたが、TwitterのログインにTwitterアプリを使つかうSSOというログイン方法ほうほうがあります。 ログインボタンを押おすと、Twitterアプリが立たち上あがりアカウントを選えらんで認証にんしょうしアプリに戻もどってくるという挙動きょどうをします。 このSSOは、元々もともとTwitterのSDKであるtwitter-kitで実装じっそうされていました。 しかし、twitter-kitは2018年ねん時点じてんで非ひ推奨すいしょうになっておりそれと同時どうじにドキュメントからもSSO方式ほうしきのログイン方法ほうほうが案内あんないされることは無なくなりました。 つまり、twitter-kitのSSOは利用りよう者しゃが一定いっていいるからなのかtwitterの裁量さいりょうで今いまも使つかえるだけで気きまぐれに急きゅうに使つかえなくなることが起おきうるわけです。 SSOを利用りようしているサービスは早急そうきゅうにTwitterのWeb経由けいゆのログインに対応たいおうした方ほうが良よいでしょう。 と、ここまで読よんで「うちはtwitter-ki

                                                                          TwitterのSSOログインはもう使わない方が良い

                                                                        • Digital Identity技術ぎじゅつ勉強べんきょう会かい #iddanceのカレンダー | Advent Calendar 2020 - Qiita

                                                                          2020年ねんになりすっかりなりを潜ひそめていますが、DigitalIdentityに関かんする技術ぎじゅつの勉強べんきょう会かいである #iddance のアドカレやります。 参加さんか条件じょうけんは自由じゆうです。いわゆる認証にんしょう認可にんかと関連かんれんする技術ぎじゅつ、OAuth、OpenID Connect、FIDO、WebAuthn、DID、SSI、eyJ(JWT)、そしてSAMLとかに興味きょうみのある人ひと、一緒いっしょに何なにか書かきましょう！プロトコルや仕様しように縛しばられずいろいろな話題わだいが集あつまることを期待きたいしています。 「書かいてみたいけどお前まえやあの人ひとの突つっ込こみが怖こわいんだわ」って時ときは事前じぜんのレビューもできますのでTwitterなどでご相談そうだんください。 申もうし込こんだけど穴あな空あきそう！助たすけて！ってときもritouがなんとかしますので安心あんしんして参加さんかしてみてください。

                                                                            Digital Identity技術勉強会 #iddanceのカレンダー | Advent Calendar 2020 - Qiita

                                                                          • SAML2.0でのシングルサインオン実装じっそうと戦たたかうあなたに(.NET編へん) - Qiita

                                                                            この記事きじはSansan Advent Calendar 2018の7日にちの記事きじになります。 日本にっぽん全国ぜんこくに役やくに立たつ人ひとが100名めいいるか、いないか解わからないぐらいニッチなネタですが、ある日ひ突然とつぜんSAMLと戦たたかう必要ひつようが出でた人ひとに捧ささげます。 というか自分じぶんがやって半年はんとし後ごに覚おぼえてるか自信じしんが無ないので備忘録びぼうろくに残のこします。 自分じぶんが .NET での実装じっそうをしたので後半こうはんに .NET で実装じっそうしてハマった部分ぶぶんなど書かいておきますが、前半ぜんはんはSAMLの説明せつめいなので他た言語げんごでも役やくに立たつかもしれません。 そもそも SAML って何なによ? Security Assertion Markup Language の略りゃくです。 これを見みてもさっぱりですが、 XML関連かんれんの標準ひょうじゅん化か団体だんたいOASIS（Organization for the Advancement of Structured Information Standards）がシングルサインオンやID連携れんけいに

                                                                              SAML2.0でのシングルサインオン実装と戦うあなたに(.NET編) - Qiita

                                                                            • CognitoにOpenID Connectを使つかってKeycloakを連携れんけいさせてみる | DevelopersIO

                                                                              Cognitoユーザープールは、OpenID Connectプロバイダーを追加ついか可能かのうで、OIDCに準拠じゅんきょしたアカウントをCognitoユーザープールに紐ひも付つけることができます。 本ほんブログでは、KeycloakとCognitoユーザープールを連携れんけいする例れいを紹介しょうかいします。 Cognitoユーザープールは、OpenID Connect（以降いこう、OIDC）プロバイダーを追加ついか可能かのうで、OIDCに準拠じゅんきょしたアカウントをCognitoユーザープールに紐ひも付つけることができます。 弊社へいしゃブログでもLINEアカウントと連携れんけいした例れいを紹介しょうかいしています。 【サーバーレスなユーザ管理かんり基盤きばん】Amazon Cognito ユーザープールにOpenID Connectを使つかってLINEアカウントを連携れんけいさせてみる ｜ DevelopersIO 本ほんブログでは、KeycloakとCognitoユーザープールを連携れんけいする例れいを紹介しょうかいします。 ゴール Cogni

                                                                                CognitoにOpenID Connectを使ってKeycloakを連携させてみる | DevelopersIO

                                                                              • SAML認証にんしょうが検証けんしょう可能かのうな開発かいはつ環境かんきょう用ようのIdPを構築こうちく

                                                                                Service Provider（以下いか「SP」という）としてWebアプリケーションをSAML対応たいおうする場合ばあい、検証けんしょう用ようのIdenity Provider（以下いか「IdP」という）が欲ほしくなります。 Microsoft Azure Active DirectoryなどはIdPを無料むりょうで使用しようできますが、開発かいはつ者しゃ全員ぜんいんが使用しようするには融通ゆうずうが効きかないまたはオーバースペックになりかねません。 今回こんかいは、開発かいはつ環境かんきょう用ようのIdPを構築こうちくして、SPのSAML認証にんしょうを検証けんしょうする方法ほうほうを紹介しょうかいします。 この記事きじはFOLIO Advent Calendar 2019の12月24日にちの記事きじでもあります。 SAMLとは IdPとして動作どうさするOSS SimpleSAMLphpについて 開発かいはつ用ようにSimpleSAMLphpを準備じゅんびする ユーザーをカスタマイズする まとめ SAMLとは SAMLはSecurity Assertion Markup Langu

                                                                                  SAML認証が検証可能な開発環境用のIdPを構築

                                                                                • The False Identifier Anti-pattern

                                                                                  Today, we’d like to highlight a dangerous anti-pattern in the identity world: the false identifier anti-pattern.  An anti-pattern is a common response to a recurring problem that’s usually ineffective and risks being highly counter-productive. You may have also heard of the password anti-pattern. Today's discussion represents a possibly even more dangerous practice. The false identifier anti-patte

                                                                                    The False Identifier Anti-pattern
                                                                                  1 2 3 次つぎのページ

                                                                                  新着しんちゃく記事きじ

                                                                                  はてなブックマーク

                                                                                  公式こうしきTwitter

                                                                                  はてなのサービス

                                                                                  • App Storeからダウンロード
                                                                                  • Google Playで手に入れよう
                                                                                  Copyright © 2005-2024 Hatena. All Rights Reserved.