【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結合で、専門店が集まったフードコートが疎結合のイメージです。ファミレスとフードコートを比較して、どっちで外食するのがいいかを議論する意味はないです。わが家の近くはファミレスもフードコートもありますが、どちらかというとフードコートを利用することが多いです。フードコートに出店する店は、味を良く知っているなじみ深いチェーン店が多いのですが、ときどき希少性のあるお店が…
今までのVAddyの脆弱性診断では、VAddyが発行する認証htmlファイルを検査対象サーバに設置が必須でした。 そのため認証ファイルが置けないAuth0、AWS Cognito、Azure AD B2CのようなIDaaS利用アプリケーションは検査時にシナリオの再現ができず、それらはログインセッションが有効な間だけVAddyで検査できる状況でした。 新機能と制限 今回、サーバ所有者確認をスキップする機能をリリースしました。これにより、IDaaSのログインリクエストも検査のシナリオ（クロール記録）に含めることができ、VAddyの検査時にセッションが切れても自動的にAuth0などに再ログインして検…
概要 「SAML 入門」を読みました。 前提（認証認可関連の知識、読了時間、目的）、感想、次に認証認可で勉強すること、まとめを記述します。 booth.pm もともと zenn の book で執筆されていた記事らしいです。 zenn.dev 概要 前提 認証認可関連の知識 目的 読了時間 感想 次に認証認可で勉強すること まとめ 前提 認証認可関連の知識 認証認可では、OAuth 関連では Auth 屋さんの書籍（2022 年 4 月 24 日時点 3 冊）と OAuth 徹底入門を読みました。 なので、OAuth と OIDC について一通り触れた経験があります。 しかし、SAML につい…
結構長いかも・・・ saml認証ってなに？ www.okta.com イメージ ※他の場所のリンク取ったら良くないね反省 今回は 認証にはAWSのcognitoをサービスプロバイダとして利用、 IDPにはoktaのdeveloperアカウントで用意したものを利用して連携する できたもの 手順 1. ユーザープールを作成 ↓ 多要素認証はOFF ↓ 自己登録は不要（IDP側でユーザーを管理するのでこちらでは不要） ↓ 属性検証は不要 ↓ cognitoからにする（多分、メール送信しないのでこちらにする） ↓ ユーザープール名を設定 ↓ ホストされた認証ページはONにする ↓ ドメインを設定する …
前回の勉強内容 シングルサインオンにはクッキーやリバースプロキシ、SAMLを使う方法があります。 エージェント方式 : Cookieを使うSSOの流れ リバースプロキシを使うSSOの流れ SAMLは、認証情報を交換するためのマークアップ言語です。 IdPは、認証情報を管理するサービスです。 SAMLを使うSSOの流れ 次回の勉強内容 前回の勉強内容 ponsuke-tarou.hatenablog.com シングルサインオンにはクッキーやリバースプロキシ、SAMLを使う方法があります。 シングルサインオンは、1度(single)の認証(sign on)で複数のシステムやサービスが使えるようにな…
構成 SP：mod_auth_mellon (with Apache HTTP Server) IdP：AzureAD アプリ：Tomcat 実現したいこと SAML認証を行い、Tomcatへのアクセス制御を行う。 AzureADのキー(仮にemailとする)値を、Tomcatに渡したい。 Tomcatには、リクエストヘッダーにUSERNAMEというキー名で値を引き渡したい。 失敗例 mod_auth_mellonのマニュアルを参照した。 mod_auth_mellon User Guide そこには、SAMLから受け取った値は、デフォルトでは "MELLON_" + "定義した名前"で取得で…
【事象】 OKTAでSAML2.0のアプリ登録を手動で行った際、通信がうまくいかなかった。 そのため、設定を見直していたところ、アプリのSign Onタブを確認すると、 SAML 2.0 is not configured until you complete the setup instructions. というメッセージが表示されている。 上部には、SAML2.0 Default Relay Stateと表示されている。【結論】 ただの警告とのこと。 support.okta.com なお、私が別の設定を誤っていただけであった。 結果、Default Relay Stateは設定してなくて…
おはようございます。ロジカル・アーツ株式会社のSE 輪島 幸治です。 SAMLを用いたシングルサインオンのトラブルシューティング方法についての記事を執筆させて頂きます。 この記事は、SalesforceでSAMLシングルサインオンする場合を例に、 トラブルシューティングをする方法を紹介させて頂きます。 ブログ記事の範囲としては、SAMLシングルサインオン時のSAML Responseのエラー確認をするところまでです。 初心者向けに、SAML-tracerを用いたSAML Responseの取得方法から、 SalesforceでSAMLアサーションする方法までをご紹介させて頂きます。 この記事で…
おはようございます。ロジカル・アーツ株式会社のSE 輪島 幸治です。 SalesforceからSalesforceにSAMLシングルサインオンで連携する Salesforceインテグレーションの記事を執筆させて頂きます。 この記事は、2つのSalesforce組織を使用します。 初心者向けに、IDプロバイダー側のSalesforce組織の設定。 およびからサービスプロバイダー側のSalesforce組織の設定。 2つのSalesforce組織の連携設定。そして、IDプロバイダー側のSalesforce組織から、 サービスプロバイダー側のSalesforce組織のユーザ名とパスワードを使用するこ…
おはようございます。ロジカル・アーツ株式会社のSE 輪島 幸治です。 axiomからSalesforceにSAMLシングルサインオンで連携するSalesforceインテグレーションの記事を執筆させて頂きます。 この記事は、Salesforceとaxiomを使用します。初心者向けに、axiomに値を設定して、シングルサインオンで、 ユーザ名・パスワードを使用せずにSalesforceにログインする連携方法をご紹介させて頂きます。 ブログ記事の範囲としては、axiomの入力項目値、Salesforce側の連携設定を画像で紹介するところまでです。 axiomからSalesforce組織にSAMLシン…
技術書典12で頒布した「SAML入門」ですが、国会図書館に納本してみました（正確には寄贈）。
はじめに AWSのコスト体系 EC2 S3 データベース ネットワーク AWSサービスの見積もりを出してみる AWSのアーキテクチャの構成について EC2 RDS ELB Cognitoを例に他社との比較を行ってみる CognitoとAuth0を比較 結論 終わりに 採用情報 はじめに divxエンジニアの日笠です。 今回のテーマはAWS、さらに言うと「お金」です。 AWSってどれくらいお金がかかるの？というお話です。 AWSのようなパブリッククラウドが身近になっています。パブリッククラウドはオンラインでの簡単な手続きだけですぐに使い始められるというメリットがある一方、AWSを例に取ると、20…
こんにちは！hacomonoで情シスを務めている遠藤です。 私はエンジニアでは無いのですが、今回hacomonoに入社してからの半年でhacomonoのIT環境が180度変わったので、その取り組みについて紹介させて頂こうと思います。 まず初めに、私が入社するまでのhacomonoのIT環境は以下の通りでした。 情シスはCTO工藤が兼務 Macの初期セットアップマニュアルは無いに等しいので社員にお任せ 業務で利用するSaaSのログインはID+Passwordのみ 社員が自宅からどんなサイトにアクセスしているかが全く分からない アンチウイルスソフトは入っているがEDRは未対応 そんな状況で私が20…
目次 目次 とある日 情報安全確保支援士試験とは？ 受験結果 振り返り 午前Ⅰ 午前Ⅱ 午後Ⅰ 午後Ⅱ 勉強について 〆 とある日 2022/06/24に情報安全確保支援士試験の合格発表があったのでそれの結果等について記述します。 updraft.hatenadiary.com 情報安全確保支援士試験とは？ サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し、また、サイバーセキュリティ対策の調査・分析・評価を行い、その結果に基づき必要な指導・助言を行う者 IPA 独立行政法人 情報処理推進機構：制度の概要：情報処理安全確…
wikipedia:シボレス シボレス (英語: Shibboleth) は、インターネット2の「ミドルウェア構想」(Middleware Initiative)[1] の下で、連合アイデンティティによる認証・認可基盤のアーキテクチャとそのオープンソースによる実装を創出するプロジェクトである。記述にはセキュリティ・アサーション・マーク付け言語 (SAML) を用いる。連合アイデンティティによって、あるセキュリティ領域での利用者情報を、連合に属する他の組織へ提供することができる。これによって複数の領域にまたがるシングルサインオン (SSO) を実現でき、コンテンツの提供者ごとに利用者名やパスワー…
Google Cloud Professional Cloud Security Engineer 模擬試験の解説 Google Cloud Professional Cloud Security Engineer の模擬試験を解いた。その後、その解説を確認し、掘り下げを行った。 その内容について、以下にまとめていく。 既存の IdP の利用 問題 あるお客様が、Google Cloud でソリューションを開発する際に、ネイティブ認証の要件がある既存のユーザー ディレクトリを使用したいと考えています。また、既存のツールと機能を利用して、使い慣れたインターフェースからユーザーのアクションに関する…
みなさま、こんにちは。ユーザ・リレーションズ・チーム（以下UR）の大橋です。 URでは開発・運用チームとともに、開発案件の優先付け、ニーズをもとにした仕様検討をしています。 今回は、現在開発中の新機能（一部）をご紹介します。 ■ fusion_place マネジメントコンソールの新機能 fusion_place cloud 稼働状況確認画面 お客様向け Web サイト fusion_place マネジメントコンソール（FMC）にて、fusion_place cloudの稼働状況を確認できる各種機能 を近日公開予定です。 現在、fusion_place cloud をお使いのお客様には、サービス…
Google Cloud Professional Cloud Security Engineer 模擬試験の解説 Google Cloud Professional Cloud Security Engineer の模擬試験を解いた。その後、その解説を確認し、掘り下げを行った。 その内容について、以下にまとめていく。 Cloud Identity による一括管理 問題 ある組織のデベロッパーが Google Cloud でいくつかのアプリケーションのプロトタイピングを行っており、Google Cloud に機密情報を保管することにしました。デベロッパーは、個人用 / 一般ユーザー向けの Gm…
おはようございます。ritouです。 前回の記事に引き続き、FedCM入門です。 ritou.hatenablog.com 何の話か 6/21(火) 19時から、OpenIDファウンデーション・ジャパン主催のイベントがあります。 openid.connpass.com 明日じゃん。 これに先立って、Federated Credential Management API(FedCM) について 非公式 の入門記事を書いています。 今回は、FedCMの現状の実装について解説します。 ID連携の課題とFedCMのアプローチ 現状のFedCM実装解説 <- 今回はこれ FedCM vs OIDC 仕様…
おはようございます、ritouです。 何の話か 6/21(火) 19時から、OpenIDファウンデーション・ジャパン主催のイベントがあります。 openid.connpass.com ここで取り上げられるFedCMについて、3部作ぐらいで 非公式解説 を書いていきます。 ID連携の課題とFedCMのアプローチ 今回はこれ 現状のFedCM実装解説 FedCM vs OIDC 仕様の差分、RP/IdPの対応、差分解消案 上記イベントでの自分の発表内容は2,3あたりになる予定です。 FedCMとは FedCMについては、4月末ぐらいにいろいろなドキュメントが公開されました。 英語が読める方はこんな…
シングルサインオン(SSO)とは 1つのIDとパスワードで複数のサービスにログインできる仕組み シングルサインオンの仕組み(4種) 代行認証方式 クライアントの代わりに専用エージェントが代行して各システムのID・パスワードを入力する方式 詳細な仕組み 専用エージェントがユーザー認証を行う アカウント情報DBから各システムのID・パスワードを取得 ID・パスワード等をメモリ上に保持 各システムのログイン画面を検知し、ID・パスワードを自動入力 導入に必要なもの クライアントPCに専用のエージェントを導入 アカウント情報DBに接続できる環境 特徴 導入するシステムの制限が少ない クライアントサーバ…
Meraki Dashboardに関わる操作を行うためのAPIがありますが、SSO (Single Sign-On)しているUser (SAML User)ではAPI Keyの発行はできません。 そのため、Meraki Dashboard APIを用いた自動化などを行う場合は、通常のMerakiアカウントを発行して管理する必要が出てきます。 ドキュメント上では下記に記述があります。 documentation.meraki.com Note: SAML dashboard administrators cannot view or generate API keys. 実際の設定画面の比較 N…
Ansibleは単体でも利用可能な自動化ツールですが、Ansibleを補強し、組織において高い利便性とセキュリティを考慮した運用を行うために、管理ツールが提供されています。 以下では、その管理ツールであるAWX/Automation Controller [旧 Ansible Tower] について解説いたします。 AWX / Automation Controller概要 Automation Controllerは、旧称であるAnsible Towerからのメジャーバージョンアップ製品となり、2022年5月時点での最新バージョンは4.2となります。 (画像引用元: https://www.…
SECCON Beginners CTF 2022お疲れさまでした 以下作問者Writeupです #ctf4b https://t.co/PvoCkHngyz — うしがぃ (@ushigai_sub) Jun 5, 2022 ご参加いただきありがとうございました！ Web問題の作問者writeupです。 SECCON Beginners CTF 2022 作問者writeup https://t.co/yBmNJMihIt #ctf4b — Tasker (@task4233) Jun 5, 2022 一応作問者writeupです #ctf4b https://t.co/obRR7kWjmW…
zenn.dev
zenn.dev
oka-lab.jp
blog.cybozu.io
campaign.lolipop.jp
atmarkit.itmedia.co.jp
note.com
www.slideshare.net
www.publickey1.jp
