【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
はじめに 皆様、こんにちは！ネットワールド SEの福村です。 今回はOkta Org2Orgを用いてOktaテナント間でカスタム属性を同期する検証ブログになります。Oktaに限らずActive Directory等で属性を用いてユーザーやグループを管理することはよくあるかと思います。今回は以前の検証で用意したHub&Spoke構成の環境でSpoke側でカスタム属性を追加し、Hub側に属性が同期されるか確認したいと思います。Okta Org2Orgの内容や検証環境の詳しい構成については以下のブログをご確認下さい。 blogs.networld.co.jp 検証概要 環境Oktaテナントを2つ用意…
はじめに NTTビジネスソリューションズの平田です。 AWSアカウントやIAMユーザーが増えると、「各AWSアカウントのIAMユーザー管理が大変」という課題にぶつかります。AWSアカウントごとにIAMユーザーを管理する運用は手間がかかるだけでなく、削除漏れや権限の棚卸しが困難になるなど、IDガバナンスの面でもリスクを抱えます。 本記事では複数AWSアカウントを保有する環境において、AWSマネジメントコンソールのユーザーを一元管理する方式の比較と、そのうちの一つ（外部IdP → IAM Identity Center連携）の導入手順を紹介します。 前半（1〜5章）は3方式の比較と選定基準、後半（…
はじめに 皆様、こんにちは！ネットワールド SEの福村です。 今回はOkta Org2Orgを用いてOktaテナント間連携の検証ブログになります。Okta Org2Orgとは複数のOktaテナント間を連携し、Hub&Spoke構成を可能にするアプリケーションになります。例えば、部門ごとで個別のOktaテナントを用いている場合や、会社の合併等で元は別々だったOktaテナントを連携したい場合に用います。詳しい内容については以下のドキュメントをご確認下さい。 help.okta.com 検証概要 検証環境として以下の2つのOktaテナントを用意しました。 A:Spokeテナント B:Hubテナント…
[https://www.youtube.com/playlist?list=PLBEf19yigdPtrQ1um6eA-miw3AhBMN1hx:embed:cite] この試験全体を貫く最大の特徴は、「個別技術の知識量」よりも「技術を組み合わせて合理的に説明する力」が重視されている点にあります。午後問題、とりわけ午後Ⅰ・午後Ⅱでは、特定の脆弱性名や規格名を答えるだけではほとんど得点にならず、その技術がなぜ必要なのか、どのような攻撃を前提に導入され、導入しなかった場合に何が起こるのかを、状況設定に即して説明できるかが問われてきました。 Webアプリケーションセキュリティは、ほぼ全期間を通じて…
認証・認可の主要4方式を徹底解説：Kerberos、SAML、OAuth2.0、OpenID Connect 現代の情報システムでは、ユーザー認証とサービス間連携が複雑化しています。Kerberos認証、SAML認証、OAuth2.0、OpenID Connectはいずれも、ユーザーの身元確認やアクセス権限の管理を行うための代表的なプロトコルです。本記事では、それぞれの基本的なフローと違いを解説します。 🔐 Kerberos認証 主な用途：社内ネットワーク・Windowsドメイン環境 Kerberosは「対称鍵暗号」を用いた認証プロトコルで、パスワードを直接やり取りせずに、チケットを通じて安全…
概要 こんにちは、RevCommのエンジニア、加藤(涼)です。今回はMiitelでAWS CognitoでSAML/OIDC SSOを汎用化した件についてお話ししようと思います。 背景 MiitelではOIDCの認証プロトコルかつ、GoogleとMicrosoft Azureのプロバイダーを用いたSSOのみにしか対応していませんでした。しかし今回、お客様からのご要望に伴いSAMLプロトコルやその他のプロバイダーに対応することとなりました。まず各用語について確認していきたいと思います。 OIDC とは OIDC (OpenID Connect)は、OAuth 2.0をベースにした認証プロトコルで…
プラットフォームチームの菅原です。 カンムではサービスのモニタリングにDatadogを利用しており、その管理はプラットフォームチームが担っています。 DatadogへのログインはMicrosoft Entra ID（旧AzureAD）を使ったシングルサインオンで行うため、DatadogのアカウントはEntra IDで一元管理されているのですが、Datadogのロールの割り当ては自動化されておらず、引き続き依頼を受けてプラットフォームチームが割り当てを行う状態でした。 カンムで使っているDatadogのロールはEntra IDのグループから一意に割り当てられるため、機械的にマッピングすることがで…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、SAML(Security Assertion Markup Language)によるシングルサインオン(SSO)を使用して、Synology NASにサインインする設定方法を紹介します。 操作環境： OS：Windows 11 Webブラウザー：Edge 使用プラン：Microsoft 365 Business Premium(Microsoft Entra ID P1を包含) NAS機器：Synology DS416(DSM7.2.2/HDD×3/RAID-…
※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
zenn.dev
qiita.com
zenn.dev
blog.cybozu.io
oka-lab.jp
devblog.thebase.in
campaign.lolipop.jp
atmarkit.itmedia.co.jp
note.com
