シングルサインオン

こんにちは、tatsumiです。 私は普段、チャットディーラーAIという製品の開発に携わっています。 www.chatdealer.jp 先日、チャットディーラーAIにシングルサインオンの機能を実装したのですが、機能開発を行うまではシングルサインオンの仕組みについて何となくでしか理解していませんでした。 機能開発を行うにあたって、シングルサインオンの仕組みを調べたので、当ブログでまとめたいと思います。 シングルサインオン（SSO）とは？ シングルサインオン（SSO）の認証方式と仕組み 代行認証方式 リバースプロキシ方式 エージェント方式 フェデレーション方式 まとめ

シングルサインオン（Single Sign On：SSO）は、一度のユーザ認証によって、独立した複数のソフトウェアシステム上のリソースが利用可能になる機能を指します。シングルサインオンにより、システムの利用者は複数のIDやパスワードを記憶する必要がなくなるので利便性が高くなります。さらにアクセス管理をより厳密に実施ができることから、セキュリティレベルの向上が期待できます。一方、確実なセキュリティ対策を実施しなければ不正アクセスを受ける脆弱性となってしまう可能性もあります。シングルサインオンの特徴として，適切なものはどれか。 ア データの処理や保存などがサーバ側で行われ，端末内にデータが残らない…

シングルサインオン(SSO)とは 1つのIDとパスワードで複数のサービスにログインできる仕組み シングルサインオンの仕組み(4種) 代行認証方式 クライアントの代わりに専用エージェントが代行して各システムのID・パスワードを入力する方式 詳細な仕組み 専用エージェントがユーザー認証を行う アカウント情報DBから各システムのID・パスワードを取得 ID・パスワード等をメモリ上に保持 各システムのログイン画面を検知し、ID・パスワードを自動入力 導入に必要なもの クライアントPCに専用のエージェントを導入 アカウント情報DBに接続できる環境 特徴 導入するシステムの制限が少ない クライアントサーバ…

今度アサインを受けたプロジェクトで認証周りの知識が必要になったので、調べてまとめてみました。 参考 IdPとは？ 役割や機能、SPとの違いをわかりやすく解説！ IdPとは？実現できることや必要性などを解説します！ 多要素認証とは？導入するメリットから認証の種類まで広く解説します IdPとは IDaaSとは？（2）IDaaSで何ができるの？ IdPとは Identify Providerの略称で、クラウドサービスやアプリへのアクセスを試みるユーザーの認証情報を保存・管理するサービスのこと。 SAML認証において、認証情報の提供役を担う（SAML認証は別途調べることにします） IdPがもたらすメリ…

在宅勤務を行う上で重要なセキュリティ対策。 独立行政法人情報処理推進機構（IPA）が公開している「情報セキュリティ10大脅威 2020」では、組織における脅威として「不注意による情報漏えい（規則は遵守）」「インターネット上のサービスからの個人情報の窃取」などをあげています。 【出典】IPA 情報セキュリティ10大脅威 2020 一昨年から不正アクセス被害の報道が相次いでいます。 警察庁が公開している「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」によると、平成30年と比較して令和2年は約1.9倍もの不正アクセスがありました。 【出典】不正アクセス行為の発生状況及び…

こんにちは、やまぐちです。 概要 ユーザとグループの管理をどこでするか？ Entara ID と IAM Identity Center の両方でユーザとグループを管理する場合（手動プロビジョニング） Entara ID 側のみでユーザとグループを管理する場合（自動プロビジョニング） 実際に設定してみる 手動プロビジョニングで Entara ID と IAM Identity Center を連携させる IAM Identity Center からメタデータファイルのダウンロード（AWS 側での作業） Azure 側での AWS IAM Identity Center との連携設定（Azure…

以下に、EMV 3-D セキュア（3D セキュア 2.0）、アイデンティティ連携（OpenID Connect、SAML）、IdP（Identity Provider）、IDaaS（Identity as a Service）について詳しく説明します。 1. EMV 3-D セキュア（3D セキュア 2.0） 概要: EMV 3-D セキュアは、オンライン取引における認証プロセスを強化するためのセキュリティプロトコルです。主にクレジットカード決済に関連しており、ユーザーの認証を行うことで不正使用を防ぎます。 特徴: - 多様な認証方法: 生体認証やワンタイムパスワードなど、様々な認証手段を利用…

いつもMackerelをご利用いただきありがとうございます。2024年10月9日にMackerel for KCPSの利用規約の改定を行います。改定内容についてお知らせします。 利用規約（Mackerel for KCPSユーザー様向け） 利用規約（Mackerel for KCPSユーザー様向け） 第3条 1項・2項・3項・4項・5項 SAML連携に伴うアカウント管理についての記載の追加および変更 第5条 2項 当社からの連絡方法の追加 第6条 2項 Mackerelの再販禁止条項の追加 第8条 1項・2項・3項 料金プラン変更時の詳細についての変更 第10条（新設） 1項・2項 Macke…

AWS でソリューションを構築する前に理解しておく必要のある最も重要な IAM ベストプラクティスのいくつかをまとめます。 AWS ルートユーザーをロックダウン ルートユーザーは AWS アカウントにおけるすべての権限と情報を持つ ID です。ルートユーザーの認証情報の権限を悪用するユーザーがいた場合、個人情報と請求先など、アカウント内のすべてのリソースにアクセスされます。ルートユーザーをロックダウンするには、次の操作を行います: ルートユーザーに関連付けられている認証情報を共有しない ルートユーザーのアクセスキーの削除を検討する ルートアカウントで MFA を有効にする 最小権限の原則に従う…

Hello there, ('ω')ノ 近年、AI（人工知能）は様々な分野で注目されていますが、サイバーセキュリティ分野においても、脅威の検出と対応を革新する技術として期待が高まっています。今回は、AIがどのようにサイバーセキュリティ対策に変革をもたらしているのか、具体的な製品例などを交えながら解説して行きます。 サイバーセキュリティ脅威の現状 今日、ランサムウェアによるインフラへの攻撃や、個人情報の漏洩など、サイバーセキュリティ脅威は、かつてないほど巧妙化・悪質化しています。Verizonの「2024年データ漏洩/侵害調査報告書（DBIR）」によると、サイバーインシデントの数は急増しており、…

こんにちは。情シスの @kaze3desu です。 このたびROUTE06では、ゼロトラストセキュリティを実現するために、IdPとしてOktaを導入しました。 Oktaの導入を検討している方向けに、ポイントをまとめようと思います。 Oktaとは Oktaは、クラウドベースのアイデンティティプロバイダー（IdP）で、企業や組織がアイデンティティとアクセス管理を行うためのプラットフォームです。 その高い機能性、セキュリティ、そして世界中の企業に利用されている実績から、Oktaはアイデンティティとアクセス管理の分野でグローバルスタンダードとして認識されています。 なぜOktaを選んだのか？ 以下の理…

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon 問2 クラウドサービスへの移行に関する次の記述を読んで、設問1〜5に答えよ。 X社は、従業員500名の情報サービス会社であり、5年前から動画投稿配信サービス（以下、動画サービスという）を提供している。動画サービスは、アカウント登録した会員が動画を投稿したり、投稿された動画…

※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…

Thank you for choosing to use Mackerel. The Mackerel Terms of Service will be revised on 18th September 2024. The contents of the revisions are detailed below. Terms of Service Japanese version Terms of Service English version Terms of Service Japanese version Article 3 Paragraph 1, Paragraph 2, Par…

いつもMackerelをご利用いただきありがとうございます。2024年9月18日にMackerel利用規約の改定を行います。改定内容についてお知らせします。 利用規約 日本語版 利用規約 英語版 利用規約 日本語版 第3条 1項・2項・3項・4項・5項 SAML連携に伴うアカウント管理についての記載の追加および変更 第5条 2項 当社からの連絡方法の追加 第6条 2項 Mackerelの再販禁止条項の追加 第8条 1項・2項・3項 料金プラン変更時の詳細についての変更 第10条（新設） 1項・2項 Mackerelのサービス終了時における通知条項の追加 第10条新設により、以降条番号を繰り下げ…

市場概要 世界のデータセンターネットワーキング市場規模は2024年に376億米ドルに到達。今後、2029年には642億米ドルに達し、2024～2029年の成長率（CAGR）は11.3%になると予測。データセンターネットワーキング市場の進化は、いくつかの技術開発と、より効率的でスケーラブルかつ安全なネットワーキングソリューションへの移行によるものです。データセンター・ネットワーキング市場の進化の原動力は、より効率的でスケーラブルかつセキュアなネットワーキング・ソリューションに向けた大幅な技術進歩です。従来、データセンターは、ボトルネックになりがちで拡張性に乏しいハードウェア中心の設計スタイルを…

2024年に読んだ本を年末の振り返りでまとめようと思っていたけど，2024年2月から「毎日10分間読書」という習慣化を始めたことをキッカケにコツコツ読み進められるようになった．中途半端な時期ではあるけど，2024年8月までに読んだ本とその感想（書評記事 or X ポスト）をまとめておこうと思う📝 8ヶ月で「計26冊」読めた❗️技術的な本と仕事で必要なドメイン知識を獲得する本を中心に読んでいた．もともと本を読むのが遅いのにブログに書評記事を書くまでをセットに考えてしまっていて全然進まなかった過去があるけど，2023年から無理に書評記事を書かずに X ポストでも OK という運用に変えて身軽になっ…