認証認可

概要 本ページはAzure FunctionsやApp Serviceにおいてロールを用いた認証認可を実装する方法を紹介します。 目次 概要 目次 処理の流れ 1. ユーザーがアプリケーションにアクセスする 2. Easy Authによるユーザー認証（authN） 3. トークンの発行 4. Easy Authによる認可処理（authZ） 5. アプリケーションでの認可処理 実装 1. Azure Easy Auth 2. Microsoft Entra管理センター 3. 認可プログラムの作成 まとめ 処理の流れ Azure上において認証認可を実装するために大まかに以下の手順で行います。 Az…

Japanese follows English. 和訳は英語の次に記載されています。 Hello, I'm Atreya, a full-stack engineer at BBSakura Networks where I lead the UI team and oversee our identity provider's development and maintenance. I also collaborate closely with our API team, lending a hand in backend tasks if required, since I was i…

こんにちは、Gaudiyでソフトウェアエンジニアを担当しているsato（@yusukesatoo06）です。 弊社が提供するファンコミュニティプラットフォーム「Gaudiy Fanlink」において、外部サービスにAPI提供をする必要があったことから、外部連携について色々と調べて実装しました。 そこで今回は、調査からサーバ構築までのプロセスと、そこで得た学びや気づきを共有できればと思います。 1. OAuthとは 1-1. OAuthの概要 1-2. OAuthのフロー 2. OAuthが必要な背景 2-1. 外部サービス連携 2-2. 他の連携方式との比較 3. OAuthの提供 3-1. …

*本記事は STORES Advent Calendar 2023 2日目の記事です こんにちは。セキュリティ本部のsohです。 「パスキー（Passkeys）」が具体的に何を指しているのか、パスワードに比べて何がセキュアなのかが個人的に曖昧だったため、FIDOのサイトを見てみると以下のような文章が目に付きました。 Why passkeys? Passwords are a problem. 「なぜパスキーを利用するのか？ - パスワードが問題だからです」 出典: Passkeys (Passkey Authentication) なかなか挑戦的な記述だと感じるかもしれません。実際パスキーは他…

こんにちは。クラウド基盤本部の野島です。 今年のインターンシップでは、プラットフォーム(自社基盤)コースとして2名の方を受け入れ、それぞれ異なる課題をやってもらいました。 そのうちの一つは Pingora に関する課題で、覚道さんに取り組んでいただきました。（もう一つの課題は nginx のキャッシュの性能に関するもので、これについては昨日の記事をご参照ください） Pingora は Cloudflare が開発したロードバランサのためのフレームワークであり、Rust を使って好きなロジックを組み込んだロードバランサを書くことができます。 今回のインターンでは Pingora を使って TLS…

G-gen の杉村です。2024年9月のイチオシ Google Cloud アップデートをまとめてご紹介します。記載は全て、記事公開当時のものですのでご留意ください。 はじめに Cloud Run の Deterministic URL が Preview → GA BigQuery の VECTOR_SEARCH() と vector index が Preview → GA AppSheet で管理者コンソールが利用可能に（Preview） VPC SC のルールで Googleグループが利用可能に（Preview） Firestore でベクトル検索が Preview → GA Vert…

個情法のQA7-53についていくつか思ったことがあるので、それについて書いていきます。 QA7-53 まず、QA7-53の関係箇所は以下のとおりです。 クラウドサービスには多種多様な形態がありますが、クラウドサービスの利用が、本人の同意が必要な第三者提供（法第 27 条第１項）又は委託（法第 27 条第５項第１号）に該当するかどうかは、保存している電子データに個人データが含まれているかどうかではなく、クラウドサービスを提供する事業者において個人データを取り扱うこととなっているのかどうかが判断の基準となります。 （略） 当該クラウドサービス提供事業者が、当該個人データを取り扱わないこととなってい…

0. はじめに 1. GCPベースでのマイクロサービス全体設計 マイクロサービス基盤においてGCPを選定する理由・観点 マイクロサービスアーキテクチャとはどういうものか マイクロサービスの設計観点 マイクロサービス設計で意識すること GCPにおけるマイクロサービス実装パターンについて マイクロサービスにおけるシングルテナントとマルチテナント どこまで共通化・標準化するのか？ GCPにおけるポリシーコントロール GCPにおける標準ライブラリの実現について 2. UX/UI (Webアプリ、モバイルアプリ) 2.1. Webアプリ UX/UIのビジネスロジックをバックエンドに寄せる必要性 SPAか…

音楽フェスの相次ぐ中止 2024年は「フェスがオワコンになった年」 | 「フェス不況」の要因は何？ 開発者に訊きました : ゼルダの伝説 知恵のかりもの｜任天堂 中選挙区の時代に自民党内で派閥が入れ替わってたのは日本的民主主義の一.. 幻の大学院構想、突然チーム解散 「使い捨てだ」研究者ら大学を提訴 | 毎日新聞 これが日本のAIデータセンターだ、GPUサーバーを稼働できる18社・32施設 映画を観ていつも思う→作中の異常者とか変質者ってクラシックやオペラを聴きがちでは?「何故かそうなんですよね」 「日本人を殺すことが我々の規律」中国の地方政府幹部がSNS上に書き込みか | TBS NEWS …

今年も参加したので(2回目) 去年のブログ⇩ momoka0122y.hatenablog.com 楽しかった 発表たち JVM は Web フロントエンド開発の夢を見るか？ GPUの実行モデルを理解してうまく使いたい トヨタにおけるシステムソフトウェア開発の取り組み [スポンサー] なぜオープンソースソフトウェアにコントリビュートすべきなのか[招待講演] リーガルテックにおける検索・推薦技術[スポンサー] 係り受け解析を用いた法律文書中の略称規定の解析についての報告 Kubernetesって何？ -大規模なKubernetesを運用するKubernetes as a Serviceチームの話…

LermoAI Paper Copilot: A Self-Evolving and Efficient LLM System for Personalized Academic Assistance What is the Role of Small Models in the LLM Era: A Survey Advanced RAG Techniques: Elevating Your Retrieval-Augmented Generation Systems LLM用のデータセットを作ってみる PdMはどのように全てのスピードを上げられるか ~ 非連続進化のための具体的な取り組み …

Google Cloud Storage（GCS）にアクセスする際に使用できる方法として、「HMAC鍵の作成」と「サービスアカウントの作成とロールの付与」があることがわかったが、違いがわからなかったので調べた 1. HMAC鍵の作成 HMAC（Hash-based Message Authentication Code）鍵は、Amazon S3互換のAPIやGCSに対してプログラムから直接アクセスする際に使用される 主に以下の特徴がある 使用目的: 主にプログラムによる署名付きリクエストの認証に使用され、S3互換のAPIを利用する場面で役立つ アクセスタイプ: 対象のプロジェクトやバケットに対…

コインチェック株式会社（以下、コインチェック） データ基盤グループの岩瀬です。今回は、暗号資産交換業者であるコインチェックで実施したデータ基盤のリプレイス事例と、そこから連続するデータ基盤拡充の取り組み、データドリブンな組織への貢献についてご紹介します。 TL; DR 暗号資産取引所を運営するコインチェックでは、運用されていたデータ基盤を、限られた技術リソースと短期限でモダンにリプレイスし、結果 インフラコスト90%削減 を実現しました。 Treasure Data で構築されていたデータ基盤の移行先として Google Cloud を選定し、3ヶ月で既存と同等のシステムを構築 して並列運用を…

Istioは、そのアーキテクチャにおいて「Data Plane」と「Control Plane」という2つの主要なコンポーネントを持っています。これらのコンポーネントは、Istioが提供する機能やサービス間の通信を制御・管理するための要素です。 Data Plane（データプレーン）: Data Planeは、実際のネットワークトラフィックを処理する部分です。 IstioのData Planeは、Envoyという高性能なプロキシを使用して実装されています。 これらのEnvoyプロキシは、各サービスのPodに「sidecar」として配置され、サービス間のすべてのネットワーク通信を中継します。 E…

ITエンジニアのためのプロンプトエンジニアリング Serverless AI Chat with RAG using LangChain.js AutoGen Studio: A No-Code Developer Tool for Building and Debugging Multi-Agent Systems 【最大90%の時間削減】生成AI最前線、 トヨタコネクティッド社のAI効率化事例と全社的生成AI導入戦略の全容 モダンアプリケーションにおけるユーザー認証・認可の実装のために考慮しておきたいこと LangGraph での Human-in-the-loop の実装 ハイパーパラメ…

2024年6月28日、ファインディ株式会社が主催するイベント「開発生産性Conference 2024」が、開催されました。本記事では、株式会社ビットキー VP of Technologyの白木 孝典さんによるセッション「ビットキーの開発組織戦略と各チームの開発生産性向上に対する取り組み事例」の内容をお届けします。 ■プロフィール 白木 孝典（しらき たかのり） 株式会社ビットキー VP of Technology 2018年にビットキーの創業メンバーとしてジョインし、ビットキーの提供するサービスの技術選定やアプリケーション開発を牽引。現在はVPoTとして、ソフトウェアからハードウェアまで多岐…