Auth0

タイトル はじめに：Auth0導入の動機と本記事で得られること Auth0のコアコンセプトを理解する テナント (Tenant): 分離と管理の基本単位 アプリケーション (Application): 認証・認可の対象 API (Resource Server): 保護対象リソース コネクション (Connection): 認証方法 Actions: 認証フローのカスタマイズ コアコンセプトのまとめ Auth0環境構築の実践 テナント戦略：開発・ステージング・本番環境の分離 アプリケーション設定：種類と主要パラメータ API（リソースサーバー）の定義と設定 認証フローの実装：詳細ガイド 適切な…

これまでPowerShellによるOkta API操作を主軸にPoCを進めてきましたが、現在アカウントのロックや制限により、継続的な検証が難しい状態が続いています。本記事では、代替手段として検討を開始したAuth0での構成と、実現可能性について整理した内容を記録しておきます。 はじめに Okta Developerアカウントを利用してAPI経由のユーザー管理スクリプトの検証を進めてきましたが、現在アカウントがロックされた状態となっており、再登録も制限があるため、現実的にPoCを継続する手段が取れない状況にあります。 新たにGmailドメインでの再登録を試みましたが、確認メールが届かず、登録プロ…

はじめに はじめまして、Drawerグループ所属のもりやです。 キャディは入社して約2年になりますが、ブログ記事を書くのは初めてです。よろしくお願いします。 私は入社時から 製造業データ活用クラウドCADDi Drawer の開発に携わっており、最初のRBACベースの認可を私が中心に実装しました。 その関係から、今はIDチームで認証認可周りの開発を担当してます。 今回は、CADDi DrawerでSSOをサポートしたことについて、主にAuth0の観点で書きます。 おことわり この記事は、Auth0をある程度使ったことがある方向けに書いています。 タイトルに「1年かけて」とありますが、開発着手か…

こんにちは。CTO室の丸山です。某CTOからの無茶振りを捌いて初めて一人前と認めてもらえる（？）当CTO室ですが、気がつけば某CTO自身がもっとエラい人たちに無茶振りされてひぃひぃ言っております。 今回は某SaaSサービスの認証基盤として利用しているAuth0の変更検知の仕組みについて軽くご紹介できればと思います。 前置き 私が開発に携わっている某SaaSサービスでは、認証機能として二要素認証を提供すべしという要求があり、これを自前で実装するのは大変面倒＆維持するにもコストがかかるという判断からAuth0を利用することになりました。（これはこれで色々と話せることがあるのですが、長くなるので追々…

はじめまして。もしくはお久しぶりです。 製品開発6年目のはっちゃんです。 製品開発部ではメンバーの技術力向上を目的として、さまざまな取り組みを実施しています。 今回は取り組みの1つである「Tech Discovery」の活動の中でJWTについて調べる機会があったので、その内容をまとめようと思います。 Tech Discoveryは部内でメンバーを選抜し、半期で集中的に技術力向上の取り組みをしていただく企画です。 調査・学習だけでなく実践も通じて、未来のecbeingを支えるアーキテクトの育成を目的としています。 自分で学習した内容をアウトプットとして形にすることで、理解が深まり知識としての定着…

Okta CICのActions って色々出来るけどよくわかんない！ Actionsの自分なりのメモ こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC の活用法について紹介します。 今回は、いろいろ出来て便利だけど、難しい "Actions" 機能についての自分なりのメモです。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください！ 注釈 本記事では下記の文言の統一をしています。 ログイン管理 : アクセス管理、アイデンティティ管…

プログレッシブプロファイリングの実装、２つの方法がある？ こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC の活用法について紹介します。 今回は、プログレッシブプロファイリングを実装を検討する際の Okta CIC を使って本当に楽になるの？ Okta CIC で２つの実装方法(Custom Actions、 Forms )があるけど何が違うの？ っというあたりの比較記事です。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください…