Hatena Blog Tags
はてなブログ トップ
Keycloak
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Keycloak

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
サーバーワークスエンジニアブログ•1ヶ月前

開発用にAmazon Managed Grafana を Keycloak の SAML 認証で構築する

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 Amazon Managed Grafana で可視化基盤を構築する際、認証をどうするかは避けて通れない問題です。 本記事では、開発・検証環境で IAM Identity Center が使えないケースにおいて、オープンソースの IdP である Keycloak を EC2 上に構築し、SAML 2.0 で Amazon Managed Grafana と連携する方法を解説します。 本記事のターゲット 本記事の検証環境 Amazon Managed Grafanaとその認証 AWS IAM Identity Center…

#Amazon Managed Grafana#Keycloak#Grafana

関連ブログ

サーバーワークスエンジニアブログ•4ヶ月前

Keycloakを学ぶ⑥テーマカスタマイズ編

日本語化 テーマの変更 既存テーマの切り替え オリジナルテーマの作成 新しいテーマ用ディレクトリの作成 デフォルトテーマのコピー テーマ内容の編集 まとめ こんにちは、アプリケーションサービス本部の上田です。 本日ついに！楽しみに待っていたジョジョの奇妙な冒険第7部のスティール・ボール・ランが配信開始です！！ 仕事終わったら晩酌しながら視聴します👍 さて、本題ですが今回はちょっと小ネタ的な内容で、Keycloakのテーマ変更と日本語化を行ってみます。 そもそも最初の段階でやっておけよという意見もありますが、ドキュメント参照の関係上デフォルトの英語の方がわかりやすかったりするので今までやってませ…

#Keycloak#AWS#認証・認可
サーバーワークスエンジニアブログ•4ヶ月前

Keycloakを学ぶ⑤外部DB接続編

AWS上でデータベース (RDS) を作成 DB用のセキュリティグループを設定 Keycloak側の設定 （オプション）過去データの流し込み 内部DBからのエクスポート 外部DBへのインポート まとめ こんにちは、アプリケーションサービス本部の上田です。 以前某ソウルシリーズをまとめて購入し進めている話をしたのですが2の方をぼちぼちプレイしています。 シリーズとしては賛否両論あるようですが個人的にはゲームもプレイしやすくなっていて悪くないと思っています。道中に比べてボスが割かし簡単なのだけちょっと物足りなさがあるかなと感じるくらいですね。 さて、本題ですが今回はKeycloakと外部DBの接続…

#Keycloak#AWS#認証・認可
zaki work log•4ヶ月前

KeycloakのKubernetesクラスターへのデプロイを見直す (Operatorお試し)

ここ最近Keycloakは初めての利用だったため、以下のGetting startedのKubernetesのページに載っているデプロイ方法で用意されているマニフェストをあまり細かく見ずに使用していたが、詳しく(?)確認してみた。 www.keycloak.org よくよく見るとちょっと不思議な内容になっていて、Keycloak本体はストレージの定義の無いStatefulSet、DBはDeploymentでストレージ無し(emptyDir定義)。なのでPodの再作成が行われるとデータは消えてしまう、という構成。 (Keycloak自体はそもそもDBにデータを持つはずなのでStatefulSet…

#Keycloak#Kubernetes
サーバーワークスエンジニアブログ•5ヶ月前

Keycloakを学ぶ④パスキー編

WebAuthnの設定 認証フローの作成とバインド ユーザーによるパスキー登録 動作確認 まとめ こんにちは、アプリケーションサービス本部の上田です。 ここのところ魚焼きグリルを使うのがマイブームで干物や鶏肉を買ってきてはグリルにかける毎日を送っています。 意外と手入れが楽で放っておくと料理ができるのでなかなか便利です。 前回までで一通りのKeycloak設定方法は解説しましたが、今回は指紋認証やPIN、いわゆる「パスキー（Passkeys）」認証をKeycloakに取り入れてみます。これが導入できると、一気にモダンな認証基盤という感じがしますね。 早速設定していきますが、注意点として今回はW…

#Keycloak#AWS#認証・認可
zaki work log•5ヶ月前

NetBox(community版)のログインをKeycloakのOpenIDで認証する

Keycloakでいろいろ認証してみるシリーズ第4弾 今回はNetBox。ログイン時にユーザー名・パスワードでなく、Keycloakを使って認証してみよう、というもの。 環境は以下の通り NetBox Community v4.5.3-Docker-4.0.1 / インストールは公式Helmチャート netbox-8.0.4 Keycloak: 26.5.3 ※ 全てKubernetesの同一クラスタ上で動作し、Ingressでwebアクセスできる構成 Keycloak NetBox Helmチャートのパラメタ(values.yaml) 権限設定 Keycloak いつもの感じでクライアント作…

#Keycloak#netbox
サーバーワークスエンジニアブログ•5ヶ月前

Keycloakを学ぶ③接続編

用語整理 SSO（Single Sign-On） SAML SP (Service Provider) IdP（Identity Provider） IdPの設定 IdPとなるKeycloakを準備する メタデータを取得する IdPにクライアントを作成する クライアントの設定を行う SPの設定 IDプロバイダを設定する ロールの新規作成と割り当てを行う IdPのクライアント詳細設定を行う クライアントのRole設定 クライアントのClient scopes設定 スコープのMapper設定 ユーザーグループの作成 IdPでユーザーの作成 動作確認 まとめ こんにちは、アプリケーションサービス本部…

#Keycloak#AWS#認証・認可
サーバーワークスエンジニアブログ•1年前

Keycloakを利用してActive Directoryの特定のグループだけアクセスを許可するWebページを作る

こんにちは。認証認可が好きな鎌田です。 今日は、KeycloakというOSSを利用して、Active Directoryの特定のユーザーだけアクセスを許可するWebページを作る手順をご紹介していきます。 Webアプリケーションがトークンと呼ばれる情報から制御する方法もあるのですが、今回ご紹介する方法では、Webアプリケーションなどの改修は必要なく、KeycloakとApacheの設定で認証認可を行えることが最大のメリットです。 用意するもの realmを作成し、Active Directoryのユーザーを同期するように、Keycloakの設定をおこなう realmを作成する LDAP設定の追加…

#Keycloak#Active Directory#シングルサインオン
サーバーワークスエンジニアブログ•1年前

Keycloakを学ぶ②用語編

こんにちはアプリケーションサービス本部の上田です。 GWはいかがお過ごしでしたでしょうか？ 私はどこ行っても混むだろうなと思ってGW中に家の大掃除をしたり積みゲーを崩したりインドアに過ごしていました。 今回は前回導入したKeycloak使う前に、用語の整理をしておこうと思います。 ちなみに前回の記事はこちら blog.serverworks.co.jp Realm（レルム） User（ユーザー） Role（ロール） Group（グループ） Client（クライアント） Protocol Mapper（プロトコルマッパー） Client Scope（クライアントスコープ） まとめ Realm（レ…

#Keycloak#AWS#認証・認可