Okta

Okta Cloud Connect(OCC)とはOktaとは、ID管理や認証サービスを行うIDaaS（Identity as a Service）サービスの1つ。クラウド経由でID管理やシングルサインオン(SSO)等のサービスを提供する。 同じようなサービスとして、GMOトラストログインやOneLoginやMicrosoft Azure AD等が挙げられる。 今回は、Oktaでネット上のアプリやサービスにシングルサインオンを利用しアクセスするよう設定してみた。 勤務先でOktaに触れる事がある為、Oktaの学習環境として機能限定版のOkta Cloud Connect(OCC)を導入した。 …

まいど～ 『おナス』です。 8/31・9/1の決算情報は３銘柄になります。 去年注目された銘柄はことごとく決算悪いですね ｸﾗｳﾄﾞｽﾄﾗｲｸ【CRWD】 【第２四半期】 営業収益：５．３５２億ドル 純損失：０．４９３億ドル １株損失：０．２１ドル 調整後１株利益：０．３６ドル クラウドストライク・ホールディングスは米国のサイバーセキュリティテクノロジー持株会社。子会社を通じて、SaaSサブスクリプションベースでサービスを提供。ファルコン（Falcon)・プラットフォームを介して次世代エンドポイント保護、脆弱性管理を含むIT運用、脅威インテリジェンスの活用などを取り扱う。本社所在地はカリフォル…

【ニュース】■2022年 ◆認証サービスの米オクタにサイバー攻撃、一部顧客に影響も (ロイター, 2022/03/23 09:03) https://jp.reuters.com/article/okta-breach-idJPKCN2LK001 ⇒ https://malware-log.hatenablog.com/entry/2022/03/23/000000_3 ◆数多くの大企業を襲って注目を集めるハッカー集団「LAPSUS$」がアクセス管理企業のOktaにハッキングを仕掛けたことが判明 (Gigazine, 2022/03/23 12:00) https://gigazine.net…

結構長いかも・・・ saml認証ってなに？ www.okta.com イメージ ※他の場所のリンク取ったら良くないね反省 今回は 認証にはAWSのcognitoをサービスプロバイダとして利用、 IDPにはoktaのdeveloperアカウントで用意したものを利用して連携する できたもの 手順 1. ユーザープールを作成 ↓ 多要素認証はOFF ↓ 自己登録は不要（IDP側でユーザーを管理するのでこちらでは不要） ↓ 属性検証は不要 ↓ cognitoからにする（多分、メール送信しないのでこちらにする） ↓ ユーザープール名を設定 ↓ ホストされた認証ページはONにする ↓ ドメインを設定する …

皆さん、こんにちは業務ハックLabのようです。今回も「Okta」について書いていきたいと思います。前回は「検証環境の取得」と「SSOの設定と動作確認」についてまとめました。 yo-yon.hatenablog.com 今回は「MFA設定の強制化」「IPアドレスによるアクセス制限」「認証のポリシー設定」についてまとめていきたいと思います。 設定、検証の続き MFA設定の強制化 MFA設定強制化設定方法 MFA設定強制化動作確認 IPアドレスによるアクセス制限 認証のポリシー設定 パスワードポリシーの設定 サインインポリシーの設定 パスワードポリシーの動作検証 サインインポリシーの設定検証 設定、…

昨日に続き、2019年投資実行分のパフォーマンスを2回に分けて確認する。 ・昨日の2019年投資実行分の米国企業の株価投資成績 前編 www.investor-2018.com ・株価パフォーマンス一覧表 企業名/ティッカーシンボル 投資実行日or 記事紹介日 開始時点の株価(始値) 2021/12/23株価(終値) 騰落率 Neurocrine Biosciences <NBIX> 2019/12/16 110.70 85.09 -23% SolarEdge Technologies <SEDG> 2019/12/9 83.60 283.29 239% Masimo<MASI> 2019/1…

昨日に続き、2019年投資実行分のパフォーマンスを2回に分けて確認する。 ・昨日の2019年投資実行分の米国企業の株価投資成績 前編 www.investor-2018.com ・株価パフォーマンス一覧表 企業名/ティッカーシンボル 投資実行日or 記事紹介日 開始時点の株価(始値) 2021/10/26株価(終値) 騰落率 Neurocrine Biosciences <NBIX> 2019/12/16 110.70 101.84 -8% SolarEdge Technologies <SEDG> 2019/12/9 83.60 313.88 275% Masimo<MASI> 2019/1…

9社のSaaS・OSS開発の現場で活躍する開発エンジニア・セキュリティエンジニアの方々に、2022年のセキュリティ分野での取り組みや2023年に取り組みたいことなどを聞いた2週連続企画の後編です。後編では、5社からのコメントをご紹介します。 今回コメントをいただいた方々（社名五十音順・順不同） 後編（本記事） サイボウズ 開発本部 PSIRT SmartHR セキュリティグループ 岩田季之さん メルカリ Security Engineering Team Manager Simon Girouxさん Ubie 水谷正慶さん LayerX 鈴木研吾さん 前編 Aqua Security Open…

Log4shellやSpring4Shell、Okta、LastPassなど重要度の高いサービスでインシデントが起き、Apaceh Log4jにおいて深刻度が高い脆弱性が見つかるなど、セキュリティに関する話題が尽きなかった2022年。その状況を踏まえて、新年から新たな目標や取り組みに向けて動き出した企業・組織も多いのではないでしょうか。 プロダクト開発・運用の現場では2022年のセキュリティ関連のトピックをどう受け止めているのか、また、今後のセキュア開発に関する潮流をどう予測しているのか。SaaS・OSSの自社開発を行う9社に所属する開発エンジニア・セキュリティエンジニアの方々に見解を伺いまし…

Workspace ONEはLDAPの連携に対応しています。Active DirectoryとLDAP連携をするのが一般的かと思いますが、Workspace ONEはOktaともLDAP連携をすることが可能です。今回は、Workspace ONEとOktaのLDAP連携方法をご紹介していきます。 今回の環境 今回の構成イメージは下図の通りです。Workspace ONE UEMとOktaの基本的な部分は構築済みです。また、Okta側でユーザー及びグループを作成済みであることを前提として紹介させていただきます。 まず、Workspace ONEとOkta間のLDAP連携をします。その後、Okta…

妻が所有していたiPad mini2。使用頻度が激減した事と古い機種につき用途によっては動作が緩慢で使い物にならないという事で譲り受けた。 自分の物になっておよそ1ヶ月程経ち、カスタマイズやアプリのインストール、そして使用目的に沿った運用を続けてきたところで感じた事などの使用感のメモ。 ちなみにこのiPadは中古で8,000円前後で購入し、妻が1年程使用した後自分に廻ってきた物である。 iPad mini 2とは iPad miniの第二世代。モデル番号はA1489。2013年10月に発表され同年11月に販売開始。販売開始当初はiPad miniという名称だったような気がする。 Retinaデ…

こんにちは、事業開発部の橋村です。 2023年になり数日が過ぎましたが如何お過ごしでしょうか。 未だ続くコロナ禍からリモートワークをしたいけれど、わざわざ出社しないと社内のWEBアプリが使えないと悩みをお持ちの方はいませんでしょうか。 今回ご紹介するDuo Network Gateway（以降DNGと記載）は上記のお悩みを持つ方にピッタリの機能(※)です。 ※Duo Beyond Planで利用可能 １．そもそもDuoって何？ Duoはユーザおよびデバイスに対しゼロトラストを適用するための下記4機能を提供します。 多要素認証 デバイス可視化 アクセスポリシー シングルサインオン(SSO)とリモ…

タダです. AWS の IAM ロールとポリシーがどのような関係になっているかを描画するツールを調べた時に,Cartography を使う機会があったのでこの記事で試した内容をまとめていきます. Cartography とは Cartography のセットアップ Cartography を使って AWS の関連図を描画する 関連情報 まとめ Cartography とは Cartography はインフラストラクチャーとその関係を Neo4j データベースによるグラフ表示で集約するPythonツールです.サポートされているプラットフォームは次のとおりです. Amazon Web Servic…

こんにちは。AWS CLIが好きな福島です。 はじめに 参考 考慮点 概要図 作業の流れ ①エンタープライズアプリケーションの作成[Azure AD] ②アプリのフェデレーションメタデータ XMLをダウンロード[Azure AD] ③AWS IAM で SAML ID プロバイダーを作成する[AWS] ④SAML 2.0 フェデレーション IAM ロールを作成する[AWS] ⑤IAM ロールへのインライン ポリシー設定[AWS] ⑥SAML 認証応答のアサーションを設定する[Azure AD] ⑦フェデレーションのリレー状態を構成する[Azure AD] ⑧アプリケーションへのユーザー割り当て…

あけましておめでとうございます、しろくま投資です！ 皆さん、お元気ですか？ 今回は2022年の下落相場を振り返りつつ、そこから学んだことを備忘録的にまとめようと思います。 また、いつもどおり、現時点での投資状況を併せて報告します。 というわけで、今回のトピックは以下の4つです。 1．2022年の振り返りと下落相場で得た学び 2．資産状況、株式と現金の比率 3．保有銘柄のパフォーマンス 4．まとめ それでは、いってみましょう！ 1．2022年の振り返りと下落相場で得た学び 私が投資を始めて、丸2年が経ちましたが、 グロース株メインだった私にとって、2022年は苦しい年でした。 2022年当初に＋…

はじめに この記事はQiita:Workato Advent Calendar 2022 20日目の記事です。 はじめまして、サービス運用開発部・業務改善Gの永井です。普段は、業務改善推進チームのメンバーとして主にコーポレート部署の業務改善対応、またその中でのWorkatoのレシピ構築などの業務を行っています。 検証の経緯 どの会社でも社内のSaaSの利用ライセンス数を最適化したい、管理を自動化したいといったニーズはあると思います。当社では一定期間SaaSの利用がなかったアカウントに対して、該当するライセンスを削除する一連のオペレーションをWorkatoを使って自動化しています。 Workat…

10 IT certifications paying the highest premiums today 高額報酬の 10 の IT 認定資格 認定資格を取得すると、給与が向上し、企業を採用する際の市場価値が高まります。 IT 認定資格はキャリアアップに役立ちますが、どの認定資格が履歴書にとって最も価値があるかを判断するのは必ずしも簡単ではありません。 さらに、特定の認定資格に関連する報酬は、ビジネス上の関心と、認定資格を持つ IT プロフェッショナルの供給量に基づいて変動します。 1. 認定プロフェッショナル スクラム プロダクト オーナー (PSPO I) 認定プロフェッショナル スク…

2021年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 2022年 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 【関連サイト】malware-log.hatenablog.com 【目次】 まとめ記事 【大規模インシデント】 インシデント 【標的型攻撃 / APT】 【サイバー攻撃 / 不正アクセス】 【暗号資産】 【パスワードリスト攻撃】 【ランサムウェア】 【マルウェア感染】 【不正アクセス】 【DoS攻撃】 【サイバー戦争】 【情報漏えい】 その他 【障害】 【設定ミス】 【資料】 【図表】 関連情報 【関連情報】 【関…

まずは自己紹介 はじめまして！ビザスクでコーポレートIT担当をしている、つみちゃん(@nattun_26)です。2022年10月にビザスクにjoinいたしました😀 今回の入社エントリでは、私の自己紹介とゼロトラストとの出会い、ビザスクでやっていきたいことについてお話できればと思います！ 私はコーポレートITとしては2年生ですが、IT業界は今年で6年目になりました。 Web制作・システム開発やAWSの提案営業、インフラ〜アプリエンジニア、決済サービスのカスタマーサクセスを経て、コーポレートITに辿り着きました。 模索しまくりのキャリアの中で培った、英語力＋IT・セキュリティの知識・経験＋ホスピタ…