【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
概要 こんにちは、RevCommのエンジニア、加藤(涼)です。今回はMiitelでAWS CognitoでSAML/OIDC SSOを汎用化した件についてお話ししようと思います。 背景 MiitelではOIDCの認証プロトコルかつ、GoogleとMicrosoft Azureのプロバイダーを用いたSSOのみにしか対応していませんでした。しかし今回、お客様からのご要望に伴いSAMLプロトコルやその他のプロバイダーに対応することとなりました。まず各用語について確認していきたいと思います。 OIDC とは OIDC (OpenID Connect)は、OAuth 2.0をベースにした認証プロトコルで…
プラットフォームチームの菅原です。 カンムではサービスのモニタリングにDatadogを利用しており、その管理はプラットフォームチームが担っています。 DatadogへのログインはMicrosoft Entra ID（旧AzureAD）を使ったシングルサインオンで行うため、DatadogのアカウントはEntra IDで一元管理されているのですが、Datadogのロールの割り当ては自動化されておらず、引き続き依頼を受けてプラットフォームチームが割り当てを行う状態でした。 カンムで使っているDatadogのロールはEntra IDのグループから一意に割り当てられるため、機械的にマッピングすることがで…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、SAML(Security Assertion Markup Language)によるシングルサインオン(SSO)を使用して、Synology NASにサインインする設定方法を紹介します。 操作環境： OS：Windows 11 Webブラウザー：Edge 使用プラン：Microsoft 365 Business Premium(Microsoft Entra ID P1を包含) NAS機器：Synology DS416(DSM7.2.2/HDD×3/RAID-…
※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
現在のクラウド時代において、多くのアプリケーションがWeb上で動作し、シングルサインオン（SSO）にも対応しています。しかし、自社で開発したアプリケーションにSSOを実装しようとすると本格的な改修が必要となり、それに伴う相応のコストが発生します。 本連載では、Entra IDとSAML認証を使用して、アプリケーションを改修せずにSSOを実装する方法について説明します。これは、既存のアプリケーションを手早くSSO対応させたい場合に役立つ手法です。 初回となる今回は、最低限抑えておきたいSAMLの基本要素について確認をしたいと思います。 SAMLとは Entra IDとSAMLのAssertion…
前の記事の追加情報として、Microsoft Entra IDのアカウントをGoogle Workspaceへ自動プロビジョニングするための設定を紹介します。これにより、Microsoft Entra IDのアカウントを作成すれば、Google Workspaceのアカウントも自動作成されます。 操作環境： OS：Windows 11 Webブラウザー：Edge 使用プラン：Microsoft Entra ID P1(試用版) 対象アプリ：Google Workplace Business Starter(試用版) *Microsoft Entra IDからGoogle Workspaceへの…
.table-of-contents::before { counter-reset:number-index-h4 4; } .entry-content #step5 { counter-reset:number-h4 4; } #box2-inner > .sidebar-toc .table-of-contents { counter-reset:number-index-h4 4; } 前の記事の続きになります。Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、シングルサインオン(SSO)の設定例を紹…
こんにちは！Mackerel CREチームでカスタマーサクセスマネージャー(CSM)をやっているid:chizniiです。 Mackerelでは機能のアップデートに加えて、新しい機能開発にも力を入れています。今回は新しい機能開発に着目して、Mackerelで開発中のSAML1連携機能について紹介していきます。 SAML連携でどんなことが出来るようになる？ 現在開発中のSAML連携機能では以下のことができるようになります。 Mackerelのユーザーの認証に、Microsoft Entra ID、OktaなどのSAML認証に対応した任意のIdP（Identity Provider）を利用すること…
ソース： medium.com 脆弱性：SSO 訳： サインアップ プロセス中に、シングル サインオン SAML を 使用していることに気づき、さらに調査するようになりました。 learn.microsoft.com ステップ 1 : アカウントを作成してログイン ここで、324435 は私のユーザー名です。 ステップ 2 : Burpsuite でリクエストをインターセプトします。 ここで SAML レスポンスがあることがわかります。Burp 拡張機能「SAML Raider Cert」を追加していることを確認して、SAML Raider をクリックします。 ステップ 3: これは、大規模な…
zenn.dev
zenn.dev
blog.cybozu.io
oka-lab.jp
devblog.thebase.in
campaign.lolipop.jp
atmarkit.itmedia.co.jp
note.com
www.slideshare.net
