Hatena Blog Tags
はてなブログ トップ
Keycloak
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Keycloak

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
サーバーワークスエンジニアブログ•1ヶ月前

Keycloakを学ぶ⑥テーマカスタマイズ編

日本語化 テーマの変更 既存テーマの切り替え オリジナルテーマの作成 新しいテーマ用ディレクトリの作成 デフォルトテーマのコピー テーマ内容の編集 まとめ こんにちは、アプリケーションサービス本部の上田です。 本日ついに！楽しみに待っていたジョジョの奇妙な冒険第7部のスティール・ボール・ランが配信開始です！！ 仕事終わったら晩酌しながら視聴します👍 さて、本題ですが今回はちょっと小ネタ的な内容で、Keycloakのテーマ変更と日本語化を行ってみます。 そもそも最初の段階でやっておけよという意見もありますが、ドキュメント参照の関係上デフォルトの英語の方がわかりやすかったりするので今までやってませ…

#Keycloak#AWS#認証・認可

関連ブログ

サーバーワークスエンジニアブログ•1ヶ月前

Keycloakを学ぶ⑤外部DB接続編

AWS上でデータベース (RDS) を作成 DB用のセキュリティグループを設定 Keycloak側の設定 （オプション）過去データの流し込み 内部DBからのエクスポート 外部DBへのインポート まとめ こんにちは、アプリケーションサービス本部の上田です。 以前某ソウルシリーズをまとめて購入し進めている話をしたのですが2の方をぼちぼちプレイしています。 シリーズとしては賛否両論あるようですが個人的にはゲームもプレイしやすくなっていて悪くないと思っています。道中に比べてボスが割かし簡単なのだけちょっと物足りなさがあるかなと感じるくらいですね。 さて、本題ですが今回はKeycloakと外部DBの接続…

#Keycloak#AWS#認証・認可
zaki work log•1ヶ月前

KeycloakのKubernetesクラスターへのデプロイを見直す (Operatorお試し)

ここ最近Keycloakは初めての利用だったため、以下のGetting startedのKubernetesのページに載っているデプロイ方法で用意されているマニフェストをあまり細かく見ずに使用していたが、詳しく(?)確認してみた。 www.keycloak.org よくよく見るとちょっと不思議な内容になっていて、Keycloak本体はストレージの定義の無いStatefulSet、DBはDeploymentでストレージ無し(emptyDir定義)。なのでPodの再作成が行われるとデータは消えてしまう、という構成。 (Keycloak自体はそもそもDBにデータを持つはずなのでStatefulSet…

#Keycloak#Kubernetes
サーバーワークスエンジニアブログ•2ヶ月前

Keycloakを学ぶ④パスキー編

WebAuthnの設定 認証フローの作成とバインド ユーザーによるパスキー登録 動作確認 まとめ こんにちは、アプリケーションサービス本部の上田です。 ここのところ魚焼きグリルを使うのがマイブームで干物や鶏肉を買ってきてはグリルにかける毎日を送っています。 意外と手入れが楽で放っておくと料理ができるのでなかなか便利です。 前回までで一通りのKeycloak設定方法は解説しましたが、今回は指紋認証やPIN、いわゆる「パスキー（Passkeys）」認証をKeycloakに取り入れてみます。これが導入できると、一気にモダンな認証基盤という感じがしますね。 早速設定していきますが、注意点として今回はW…

#Keycloak#AWS#認証・認可
zaki work log•2ヶ月前

NetBox(community版)のログインをKeycloakのOpenIDで認証する

Keycloakでいろいろ認証してみるシリーズ第4弾 今回はNetBox。ログイン時にユーザー名・パスワードでなく、Keycloakを使って認証してみよう、というもの。 環境は以下の通り NetBox Community v4.5.3-Docker-4.0.1 / インストールは公式Helmチャート netbox-8.0.4 Keycloak: 26.5.3 ※ 全てKubernetesの同一クラスタ上で動作し、Ingressでwebアクセスできる構成 Keycloak NetBox Helmチャートのパラメタ(values.yaml) 権限設定 Keycloak いつもの感じでクライアント作…

#Keycloak#netbox
zaki work log•2ヶ月前

[AWX] KeycloakのOIDCを使った認証 (SAMLだとうまくいかなかった)

設定項目もかなり少なくAWXとKeycloakそれぞれで必要な設定をすればうまくいったのでメモ。 やってみればわかるが「え？これで終わり？」みたいな設定量だった。 Keycloakのモジュールもcommunity.generalにあるようだし、たぶんAnsible Playbookで自動化もできそう。(まだやってない) 画面キャプチャは見えなくなってるが以下サイトでも同じように設定していた。 dev.to 以下、使用するURLは以下の通り。 ソフトウェア URL version AWX https://awx.example.org 24.6.1 Keycloak https://keyclo…

#awx#Keycloak
サーバーワークスエンジニアブログ•1年前

Keycloakを利用してActive Directoryの特定のグループだけアクセスを許可するWebページを作る

こんにちは。認証認可が好きな鎌田です。 今日は、KeycloakというOSSを利用して、Active Directoryの特定のユーザーだけアクセスを許可するWebページを作る手順をご紹介していきます。 Webアプリケーションがトークンと呼ばれる情報から制御する方法もあるのですが、今回ご紹介する方法では、Webアプリケーションなどの改修は必要なく、KeycloakとApacheの設定で認証認可を行えることが最大のメリットです。 用意するもの realmを作成し、Active Directoryのユーザーを同期するように、Keycloakの設定をおこなう realmを作成する LDAP設定の追加…

#Keycloak#Active Directory#シングルサインオン
サーバーワークスエンジニアブログ•1年前

Keycloakを学ぶ②用語編

こんにちはアプリケーションサービス本部の上田です。 GWはいかがお過ごしでしたでしょうか？ 私はどこ行っても混むだろうなと思ってGW中に家の大掃除をしたり積みゲーを崩したりインドアに過ごしていました。 今回は前回導入したKeycloak使う前に、用語の整理をしておこうと思います。 ちなみに前回の記事はこちら blog.serverworks.co.jp Realm（レルム） User（ユーザー） Role（ロール） Group（グループ） Client（クライアント） Protocol Mapper（プロトコルマッパー） Client Scope（クライアントスコープ） まとめ Realm（レ…

#Keycloak#AWS#認証・認可
giftee Tech Blog•1年前

Keycloak はもっとラクできる。無理をしない権限管理のススメ

こんにちは、エンジニアの chota60 です。いま私は、組織を横断した課題と向き合う Platform Unit という部署で、ギフティの様々なプロダクトで使える汎用認証基盤「WAYPoint1」の導入・運用保守・トラブルシューティングまで全てを担当しています。 WAYPoint は Keycloak を中心に据えて実装されていますが、Keycloak の運用をうまく回すのはなかなか簡単ではありません。この記事は、「いい感じに運用できていると思うからドヤりたい・・・！」という純粋な私欲でできています。Keycloak と向き合う誰かの支えになれれば、大変ありがたいです。 概要 この記事では、…

#Keycloak