IDaaS

SAPが提供するCIAM。 グローバル展開している企業で採用されているイメージがあります。 公式サイト www.sap.com NTTコムのページ www.nttcoms.com 導入事例 prtimes.jp

昨年の冬に構築したCloudflare Zero Trust環境にて、ID Provider(IdP)としてOktaを利用しCloudflareへの接続にSAML認証を利用したログオン環境を追加する。これにより、ユーザはパスワードを入力せずシングルサインオンでCloudflare Zero Trustに入る事が可能になる。 今回はOkta導入の第一弾として、Okta側およびCloudflare側にてSAML属性値の設定と動作確認を実施した。 ID Provider(IdP)とは ユーザのIDを保存および検証するIDaaS(Identity as a Service)サービスを提供する。セキュリ…

はじめに こんにちは。計測プラットフォーム開発本部バックエンドチームの佐次田です。普段はZOZOMATやZOZOGLASSなどの計測技術に関わるシステムの開発、運用に携わっています。去年の夏に、ZOZOFITというサービスを北米向けにローンチしました。 本記事では、ZOZOFITのローンチまでに遭遇した意思決定における課題と、ADRというドキュメンテーション手法を用いた解決までの取り組みについて紹介します。 目次 はじめに 目次 計測プラットフォーム開発本部 バックエンドチームとは ZOZOFITとは 開発中に直面した課題 過去の背景が分からず決断しにくい 意思決定の結論が追いにくい 意思決定…

【インシデント事例】 ・東京海上日動、メール1300件超が漏えいの可能性 富士通の法人向けネットワークで起きた不正通信で - ITmedia NEWS ・国内で発生したSIMスワップによる不正送金事案についてまとめてみた - piyolog 【攻撃の傾向・手法】 ・マルウェア「Emotet」の攻撃再開にJPCERT/CC、IPAが注記喚起、500MB超のWord文書を含む添付ファイルが確認される - INTERNET Watch 【脆弱性情報】 ・Proof-of-Concept released for critical Microsoft Word RCE bug ・Windows 11の…

エクストーンの豊田です。エクストーンでも技術ブログを始めることになりました。最初なのでエクストーンでの普段の業務と採用している技術等についてお話ししたいと思います。 エクストーンでは主にウェブサイトならびにiOS、Android向けのアプリの開発を行っています。受注開発が中心ですが、エンジニアも含めてよりよいアプリケーションを作成するためにはどうすればいいかを様々な観点で提案・実装をさせていただいています。その中でどのような技術スタックを利用してサービスを構築するか等も含め、エクストーンで決めることがほとんどです。どのような案件かによって採用する技術スタックは変わってきますが、よく採用している…

今年も、あと数えるだけになってしまいました。 私も、来年から社会人になるので形だけでも振り返りをしてちゃんと頑張っているんだぞということをアピールしようかと思います。 人生の分岐点が多かったあった 今年は、本当に人生の分岐点が多かったです。いや、よく考えると多くはないですね。就活がありました。 最終的には、現在アルバイトをしている会社にお世話になる予定です。 研究があった 卒業研究です。私自身、研究はすごく面白かったです。ちなみにまだ論文書き終わっていないので大晦日にやります*1。 引っ越しした 大学に入学したときに一人暮らしを始めたのですが、部屋が狭くインドア派の自分には辛かったので引っ越し…

まずは自己紹介 はじめまして！ビザスクでコーポレートIT担当をしている、つみちゃん(@nattun_26)です。2022年10月にビザスクにjoinいたしました😀 今回の入社エントリでは、私の自己紹介とゼロトラストとの出会い、ビザスクでやっていきたいことについてお話できればと思います！ 私はコーポレートITとしては2年生ですが、IT業界は今年で6年目になりました。 Web制作・システム開発やAWSの提案営業、インフラ〜アプリエンジニア、決済サービスのカスタマーサクセスを経て、コーポレートITに辿り着きました。 模索しまくりのキャリアの中で培った、英語力＋IT・セキュリティの知識・経験＋ホスピタ…

こちらはバイセルテクノロジーズ Advent Calendar 2022の20日目の記事です。 前日の記事は富澤さんの「standaloneモードを利用してNext.jsのデプロイ速度を改善した話」でした。 こんにちは。テクノロジー戦略本部 開発二部の今井です。 私は現在、リユース領域でマルチテナントなサービスの開発に携わっています。 マルチテナントには色々な開発手法がありますが、今回はHasura GraphQL Engine（以下、Hasura）やAuth0といったサービスを活用して、マイクロサービスなマルチテナントのシステムを開発する方法をご紹介します。 ※HasuraやAuth0の詳細…

ritouです。 "Digital Identity技術勉強会 #iddance Advent Calendar 2022" 13日目の記事です。 qiita.com 現状、Digital Identityを専門とするような開発者がいないような場合に新規サービスを立ち上げようと思ったら、Auth0やFirebase AuthenticationのようないわゆるIDaaSを利用するのも選択肢として上がるでしょう。 いわゆるID基盤的なものを0から設計、実装できるような 俺の考える最強の...みたいなの を既に見つけてる感じの人からすると「ちょっと違う」「凝ったことやろうとすると機能というか自由度…

みなさん2022年いかがお過ごしですか。macopyです。 この記事はPerl Advent Calendar 2022の9日目です。 追記: Firebase Advent Calendar 2022の9日目も空いていたので入れておきました。 今回はFirebase Authenticationを使っていたら、何もしていないのにログインできなくなったと言われて一心不乱で直した話をします。 Firebase Authenticationとは Firebase Authentication(以下Firebase Auth)とは、Googleのアプリケーション開発プラットフォームであるところのFi…

最近OCIの勉強を始めたので、個人的なメモをブログに残しておきます。 第1回目はIAMです。

こんにちは、セキュリティエンジニアの岩田です。今回は「擬似サイバー攻撃演習」と銘打って行った社内の演習についてご紹介します。 擬似サイバー攻撃演習とは? 実際のサイバー攻撃をシミュレーションして実施することで、現在行なっているセキュリティ対策が有効に機能しているかを検証するための演習です。「レッドチーム演習」や「脅威ベースのペネトレーションテスト(TLPT)」などと呼ばれるものと同様の試みですが、誰にでもより直感的に内容が伝わるようにこの名称にしました。 今回は2要素認証を回避するフィッシング攻撃によって実環境のID管理サービス(IDaaS)のアカウントを乗っ取って侵入し、機密情報を盗み出す攻…

こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事は、Firebase Authenticationに2022年7月ごろに追加されたblocking functions という機能についての紹介です。 詳細は後述しますが、blocking functionsはFirebase Authenticationの登録、サインイン処理を拡張するための機能で、この記事では、blocking functionsの概要やリリースされた経緯を紹介し、実際のユースケースも一部サンプルコードと共に例示します。 また、Flatt SecurityではFirebaseで構築されたサーバーレスな…