OpenID Connect

こんにちは。オルターブースの横野です。 この記事はオルターブース アドベントカレンダー 2023 の21日目の記事になります。 adventar.org アドベントカレンダー2023も残すところあとわずか！ 私は最近、業務で認証まわりを触ることが多いのですが、そもそも認証プロトコルについてちゃんと理解できているのかな？ と思い調べてみたところ、多くの素晴らしい書籍や記事が存在していたので、その内容を整理するイメージで書いていきます。 とはいえ今回の記事はタイトルにもある通り「OpenID Connect と OAuth 2.0 を知りたい」といった感じで非エンジニア～初心者向けに書いていこうと…

OLTAの柴田です。GCPとGithub Actions間の認証をキーレスで行う方法を紹介します。この記事を見れば利用している技術の概要が把握でき、GCP、Github Actionsの設定まで行えるようになると思います。 概要 Github Actions からGCPのリソースにアクセスするとき、GithubのOpen ID Connect(OIDC)と、GCPのWorkloadIdentity Federationを利用すると、秘密鍵を作成することなくOIDCトークンを利用してGithub ActionsからGCPにアクセスすることができます。 OIDCトークンで認証を行い、都度有効期限が…

SREチーム(新卒)の市川恭佑です。これはカヤックSRE連載の2月号です。 よく見ると投稿日が3月になっていますが、どちらかと言うと2月が28日までしかない方に問題があるので、大丈夫です。(何が？) ということで、2023年も滑り出し好調のカヤックSRE連載ですが、前回の記事ではCircleCIからGoogle CloudにOIDCでアクセスする方法について、 ちゃんと動く(はずの)ソースコードをサクッと紹介いたしました。 techblog.kayac.com さて、Google CloudとCircleCIをお使いの皆様、もうOIDC対応は完了しましたか？ 安心してください。私のプロジェクト…

ChatGPTはとても人気のAIチャットボットです。ChatGPTにOpenID Connectについて聞いてみました。OpenID Connectについての概要がわかると同時にChatGPTがどんな精度かつかめるようになります。 ChatGPTとは ChatGPTに聞くOpenID Connect ユーザ認証についてはどの技術がいい？ OpenID Connectについて教えて IDトークンとは？ フロントエンドでセキュアにIDトークンを管理するにはどうすればいい？ OpenID Connectのメリットは？ OpenID Connectが使われている例を教えて OpenID Connect…

Apache2のmod_authnz_ldapで, .htaccess で AuthBasicProvider ldap を指定して組織のLDAPサーバを引いてディレクトリごとに認可していた. 環境の変化により, LDAPが使えなくなるが, Google WorkspaceのOpenID Connectは使えるので, 3rd party module mod_auth_openidc を使ってそちらに移行することを検討. 以下の記事が詳しく, とても有用だった. qiita.com 複数のDirectoryの ~/.htaccess に別々のRequire claim email:user1@…

はじめに こんにちは、レバレジーズ株式会社エンジニアの住村です。 現在、私が開発に関わっているレバテックでは、IT人材向けのフリーランス事業を開始してから成長フェーズを経て、2022年現在では市場のトップシェアを獲得しています。 レバテックでは、今後も市場のトップシェアを取り続け、トップであることを活かしてエンジニア業界を主導して流れを作り、業界全体を良い方向に動かしていくことを目指しています。そのためには、エンジニアも目先の開発だけに囚われず、職種も超えて協力して事業を創っていく必要があります。 今回は、認証基盤システムの開発を通じて、エンジニアが今後の事業戦略を支えるためのシステム開発をど…

開発本部SREグループの金澤です。 今回は GitLab にアルファ版としてサポートされた OIDC(OpenID Connect) を使用して、よりセキュアな環境で GitLab CI/CD を実施するようにした内容をご紹介します。 現状と課題 CI/CD と OpenID Connect 設定 クラウドインフラでOpenIDプロバイダーを登録する 登録した OpenID プロバイダー用の IAM ロールを作成する GitLab プロジェクトへの変数定義 CI/CD を動作させて確認する 結果 注意点 まとめ