【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
現在のクラウド時代において、多くのアプリケーションがWeb上で動作し、シングルサインオン（SSO）にも対応しています。しかし、自社で開発したアプリケーションにSSOを実装しようとすると本格的な改修が必要となり、それに伴う相応のコストが発生します。 本連載では、Entra IDとSAML認証を使用して、アプリケーションを改修せずにSSOを実装する方法について説明します。これは、既存のアプリケーションを手早くSSO対応させたい場合に役立つ手法です。 初回となる今回は、最低限抑えておきたいSAMLの基本要素について確認をしたいと思います。 SAMLとは Entra IDとSAMLのAssertion…
前回の記事の追加情報として、Microsoft Entra IDのアカウントをGoogle Workspaceへ自動プロビジョニングするための設定を紹介します。これにより、Microsoft Entra IDのアカウントを作成すれば、Google Workspaceのアカウントも自動作成されます。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft Entra ID P1(試用版)・対象アプリ：Google Workplace Business Starter(試用版)※Microsoft Entra IDからGoogle Workspac…
前回の記事の続きになります(今回はSAMLの設定)。 MS Entra ID管理センターでSAMLの設定を行う Google WorkspaceでSAMLの設定を行う MS Entra ID管理センターでSAMLの設定確認を行う マイアプリからSAMLの動作確認を行う SAML証明書の更新について(参考) おわりに MS Entra ID管理センターでSAMLの設定を行う この記事ではSAMLの設定方法を紹介します。WebブラウザーよりMicrosoft Entra管理センターにアクセスし、左メニューの[ID>アプリケーション>エンタープライズアプリケーション]を選択し、サブメニューの[概要]…
こんにちは！Mackerel CREチームでカスタマーサクセスマネージャー(CSM)をやっているid:chizniiです。 Mackerelでは機能のアップデートに加えて、新しい機能開発にも力を入れています。今回は新しい機能開発に着目して、Mackerelで開発中のSAML1連携機能について紹介していきます。 SAML連携でどんなことが出来るようになる？ 現在開発中のSAML連携機能では以下のことができるようになります。 Mackerelのユーザーの認証に、Microsoft Entra ID、OktaなどのSAML認証に対応した任意のIdP（Identity Provider）を利用すること…
ソース： medium.com 脆弱性：SSO 訳： サインアップ プロセス中に、シングル サインオン SAML を 使用していることに気づき、さらに調査するようになりました。 learn.microsoft.com ステップ 1 : アカウントを作成してログイン ここで、324435 は私のユーザー名です。 ステップ 2 : Burpsuite でリクエストをインターセプトします。 ここで SAML レスポンスがあることがわかります。Burp 拡張機能「SAML Raider Cert」を追加していることを確認して、SAML Raider をクリックします。 ステップ 3: これは、大規模な…
qiita.comの 12/18 (月) です。 Mackerel では今 SAML を實裝してゐます。提供時期や價格等はここには書けないのですが、實裝してゐる機能の內側を御覽に入れます。 想定讀者 : Mackerel の SAML を導入する事を檢討する IdP 管理者 この記事は 2023/12 に實裝中の機能 (實裝豫定の機能を含みます) を紹介するものです。提供時にこの通りの仕樣である事を保證しません 公式 document を意圖するものではありません 將來提供されるであらう利用 guide では讀み取りづらい詳細を、檢討する役に立てば幸ひです SP (service provid…
はじめに 前回の続きです。 Apacheのmod_auth_mellonを利用したSAML認証を実装し、Flaskでページ表示ができました。 SAML応答を利用するため、Flaskに雑に表示してみたら日本語が文字化けして、文字化けをどうにかする寄り道をした話です。もっとスマートなやり方があると思いますが、力業で何とかした気になった記事となります。 誰かもっとスマートな解決方法を教えてください…
はじめに 適当に作ったWebサイト、SSOにしたい。apache2でmellonというモジュールがあり、特定のディレクトリにあるWebサービスがSSO対応になるっぽい。 1. 環境 ubuntu23.04ほか 2.参考 How To Set Up SSO in Apache using Mellon and Azure AD on Ubuntu - TechSupport
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [SaaSでの SSOの実現] Cさんは、GrW及びメールのSaaSへの移行後のSSOの実現方法をF氏に尋ねた。次は、その際のF氏とCさんの会話である。 F氏：IDaaSの利用を提案します。多くのIDaaSでは、Kerberos 認証ではなくSAML認証をサポートしていま…
Thank you for choosing to use Mackerel. The Mackerel Terms of Service will be revised on 18th September 2024. The contents of the revisions are detailed below. Terms of Service Japanese version Terms of Service English version Terms of Service Japanese version Article 3 Paragraph 1, Paragraph 2, Par…
いつもMackerelをご利用いただきありがとうございます。2024年9月18日にMackerel利用規約の改定を行います。改定内容についてお知らせします。 利用規約 日本語版 利用規約 英語版 利用規約 日本語版 第3条 1項・2項・3項・4項・5項 SAML連携に伴うアカウント管理についての記載の追加および変更 第5条 2項 当社からの連絡方法の追加 第6条 2項 Mackerelの再販禁止条項の追加 第8条 1項・2項・3項 料金プラン変更時の詳細についての変更 第10条（新設） 1項・2項 Mackerelのサービス終了時における通知条項の追加 第10条新設により、以降条番号を繰り下げ…
api-change:bedrock-agent-runtime: Action User Confirmationのサポートをリリース api-change:bedrock-agent: Action User Confirmationのサポートをリリース api-change:supplychain: イベントSLAとデータモデルの期待値を明確にするためにAPIドキュメントを更新 api-change:qbusiness: Amazon QBusinessでAWS IAM Identity Provider統合を通じたSAMLおよびOIDCフェデレーションのサポートを有効化 api-cha…
基本の設定については前後編に分けて別ブログで解説しました。 基本設定について知りたい場合はこちら（前編 後編）をご覧ください。 今回はクライアントアプリから接続したい、使用できるアプリケーションを制限したいなど、特定の要件を実現する方法をまとめました。 クライアントアプリから接続する方法 アプリケーションの制限 デスクトップを提供する場合 アプリケーションを提供する場合 AppStreamに接続する端末を制限する方法 接続時にスタックを指定しない方法 まとめ クライアントアプリから接続する方法 クライアントアプリから接続したい場合はDNSにTXTレコードを登録する必要があります。 TXTレコー…
本記事は後編です。 前編をご覧になりたい場合はこちらから読めます。 構築手順 AppStream にドメインを登録 AppStream にスタックを作成 スタックへのアクセス許可を持つロールを作成 ADFSの証明書利用者信頼にAWSのサインインページを登録 SAMLレスポンスにロールの情報を追加 補足-ADにセキュリティグループを作成 AppStream接続用のURLを作成 ブラウザから接続 まとめ 構築手順 AppStream にドメインを登録 AppStreamのインスタンスをドメイン参加させるため、AppStreamのディレクトリにドメインを登録します。 Appstream2.0画面から…
AppStreamの認証を社内のドメインで行いたいという要望もあると思います。 今回は、ADFSを利用して社内のドメインで認証する方法を説明します。 長くなったので、前編後編に分けました。 概要 構築手順 ネットワークの作成 補足-ADFSのアクセス制限 AD(EC2)の作成 ADFS(EC2)の作成 補足-証明書について 補足-gmsaの作成 ADFSをIDPとして登録 概要 ADFS認証は端末を起点にして処理が進んでいきます。 *1 今回はADFSとADをEC2で構築します。 構築手順 ネットワークの作成 VPC、ルートテーブル、セキュリティグループを作成します。 以下の通信ができるように…
皆様、こんにちは。 ネットワールド SEの目木です。 以前に公開したAmazon Workspacesの検証に引き続き、今回はAppStream 2.0を検証しました。利用した環境は前回構築した環境をそのまま流用していますので、そこへAppStream 2.0の環境を追加した際の大まかな流れについてご紹介していきたいと思います。 <過去の検証はこちら> http://Amazon WorkSpaces検証 Part1：AWSベースの仮想デスクトップ基盤を探る まず構築手順について確認する前に、少しだけAppStream 2.0の概要について整理しておきます。 AppStreamはデスクトップア…
概要 OktaとGitHub Enterprise CloudをSAML連携させるために、Oktaのアプリ統合カタログにある「Github Enterprise Cloud - Enterprise Accounts」を使ってSSO(シングルサインオン)を実現しました。 実現できたこと プライベート環境と仕事環境の切り分けが可能になった GitHubでは、Enterprise Managed Usersという仕組みを利用している場合を除き、個人アカウントを使用して会社のGitHub環境に参加します。そのため、GitHubにログインすれば、時間や場所、デバイスに関係なく仕事環境にアクセスすること…
KEELチーム の相原です。 これまでKEELチームではKubernetesベースの内製PaaSであるKEELを開発・運用しながら、合間で社内で汎用AI(仮)と呼ぶAutoGPT実装 keelai を開発してきました。 www.lifull.blog 我々はあくまでプラットフォーマーであり、目指すところはLLMを利用したPlatform Engineeringです。 いくつかの取り組みが実を結んできたのでここで紹介したいと思います。 APIの提供 GitHub ActionsからのLLM利用 Slack AutomationsによるLLMノーコードツールの提供 Chrome Extension…
こんにちは！基盤開発本部という部署でダイレクターをやってますsaitorycです。 先日プレスリリースも出しましたが、SmartHRからIdP機能をリリースしました。 IdP機能とは、ユーザー認証を一元的に管理し、複数のアプリケーションやサービスへのアクセスを可能にする仕組みです。 この機能の中核として、「シングルサインオン（SSO）」というものがあります。シングルサインオンとはユーザーが一度ログインするだけで、様々なサービスにシームレスにアクセスできるようにする技術です。 つまり、IdP機能は、SmartHRのIDとパスワードを利用して外部クラウドサービスにログインできるようにするためのもの…
zenn.dev
zenn.dev
blog.cybozu.io
oka-lab.jp
devblog.thebase.in
campaign.lolipop.jp
atmarkit.itmedia.co.jp
note.com
www.slideshare.net
