SAML

事象 SAML認証が急に400エラーが発生する様になった。 400 Bad Request Your browser sent a request that this server colud not understand.証明書の期限切れを疑ったが、どちら(※1)もOKであった。※1 以下2つのどちらかの期限切れを当初疑っていた SAML自体の証明書 Apache(※2)でhttps通信にするための証明書 ※2 便宜上Apache HTTP ServerをApacheと以後も記載SAMLのレスポンスを確認したところ、以下の様に問題なかった。 そのため、Idp側までは正しく認証が行えていると判…

Keycloak は SAML の Identity Provider (IdP) としてあるいは OpenID Connect (OIDC) の OpenID Provider (OP) として使用することができます。 2層アーキテクチャ (Two-tier Architecture) や 3層アーキテクチャ (Three-tier Architecture)、またはより多層 (Multi-tier) となるマイクロサービスアーキテクチャで構築されたアプリケーションに認証認可機能を提供する場合には持参人トークン (Bearer token) を使用する OIDC が適していますが、SAML …

はじめに 主な構成 作業のイメージ 現状のSSO設定の確認 Azure AD側 WordPress側 SAML署名証明書更新のSSO挙動の確認 SAML署名証明書の更新 Azure ADで SAML署名証明書を追加する WordPressのSAML署名証明書を更新する Azure ADで SAML署名証明書を切り替える ロールバックを行う WordPressのSAML署名証明書をロールバックする おわりに はじめに Azure ADとSSO連携したサービスがあったのですが、設定から3年近くたち、SAML証明書の更新を促す通知が届きました。 本番サービスでの更新を前に、更新の流れやロールバックの…

【要点】 ◎利用者の認証や認可に関する情報を伝達するためのXMLベースのマークアップ言語 vul.hatenadiary.com malware-log.hatenablog.com 【辞書】 ◆SAML 【Security Assertion Markup Language】 https://e-words.jp/w/SAML.html 【検索】google: SAML google:news: SAML google: site:virustotal.com SAML ■Binghttps://www.bing.com/search?q=SAML https://www.bing.com/…

情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結合で、専門店が集まったフードコートが疎結合のイメージです。ファミレスとフードコートを比較して、どっちで外食するのがいいかを議論する意味はないです。わが家の近くはファミレスもフードコートもありますが、どちらかというとフードコートを利用することが多いです。フードコートに出店する店は、味を良く知っているなじみ深いチェーン店が多いのですが、ときどき希少性のあるお店が…

今までのVAddyの脆弱性診断では、VAddyが発行する認証htmlファイルを検査対象サーバに設置が必須でした。 そのため認証ファイルが置けないAuth0、AWS Cognito、Azure AD B2CのようなIDaaS利用アプリケーションは検査時にシナリオの再現ができず、それらはログインセッションが有効な間だけVAddyで検査できる状況でした。 新機能と制限 今回、サーバ所有者確認をスキップする機能をリリースしました。これにより、IDaaSのログインリクエストも検査のシナリオ（クロール記録）に含めることができ、VAddyの検査時にセッションが切れても自動的にAuth0などに再ログインして検…

概要 「SAML 入門」を読みました。 前提（認証認可関連の知識、読了時間、目的）、感想、次に認証認可で勉強すること、まとめを記述します。 booth.pm もともと zenn の book で執筆されていた記事らしいです。 zenn.dev 概要 前提 認証認可関連の知識 目的 読了時間 感想 次に認証認可で勉強すること まとめ 前提 認証認可関連の知識 認証認可では、OAuth 関連では Auth 屋さんの書籍（2022 年 4 月 24 日時点 3 冊）と OAuth 徹底入門を読みました。 なので、OAuth と OIDC について一通り触れた経験があります。 しかし、SAML につい…

はじめに みなさん、こんにちは。BASEでエンジニアをしております田村（taiyou）です。 2023年4月6日に、ChatGPTを活用してショップオーナー向けに文章の作成をサポートする機能「BASE AI アシスタント」をリリースしました。そのため、この記事では、BASE AI アシスタントのシステム構成について紹介します。 今回は、システム設計についてのテックブログなのでChatGPTのプロンプトについての言及はしません。（要望があれば次のテックブログに執筆いたします！） また、前回のテックブログで「IdPとしてSAML認証機能を自前実装した」を執筆したのでこちらも是非見てみてください！ …

調べたことをつらつらと書いていきます。知識があやふやな部分のみまとめてるので網羅性はありません。あと、個人の理解で書いてるので間違ってるかも。 受験日までこの記事を成長系ドキュメントとして更新していきます。 CloudTrail ファイルの整合性の検証 オペレーションログ 証跡のクエリ Trusted Advisor 他サービス連携 Config 外部IDでのコンソールアクセス AD Connector SAML IAM S3 Resource フィールドの書き方 Principal の root CloudWatch エージェント ログファイル EC2 キーペア変更方法 Run Comman…

セキュリティ 469 206 20 脆弱性 脅威がつけ込むことができる弱点。セキュリティホールとも。0 情報資産 企業が組織が保有している情報全般0 脅威 情報資産に損害を与える恐れ。0 物理的脅威 火災や地震、侵入者による機器の破壊や盗難など、直接的に情報資産が脅かされる脅威0 技術的脅威 ウイルス、不正アクセス、サーバへの攻撃などにより情報が漏えいしたり失われたりする脅威0 人的脅威 ミスによるデータや機器の破壊、内部犯による確信的な犯行によって情報資産が漏えいしたり失われたりする脅威0 ヒヤリハット 結果として事件・事故には至らなかったが潜在的に事件・事故につながりかねない事象を指す1 …

こんにちは！エンタープライズクラウド部技術２課の日高です。 私がAWS Client VPNを使い始める際に、理解しづらい部分があったので、AWS Client VPNの概念を本ブログにまとめていきたいと思います。 AWS Client VPNの概要 AWS Client VPNに関するコンポーネント 1. Client-Client VPN Endpoint間 Client（クライアント） クライアント CIDR クライアント VPN ポート Client-Client VPN Endpoint間のまとめ 補足 2. Client VPN Endpoint-Client VPN networ…

1. はじめに こんにちは、morioka12 です。 本稿では、CTFtime のイベントに記載されている2022年に開催された CTF のイベントで、Cloud に関する問題をピックアップして攻撃手法やセキュリティ視点での特徴について紹介します。 また、昨年の2021年版は以下で紹介していますので、良ければこちらもご覧ください。 昨年のブログでは、各サービスにセキュリティ的な視点で紹介しましたが、今回は説明が重複するため、各問題に焦点を当てて大まかに紹介します。 scgajge12.hatenablog.com 1. はじめに 1.1 調査対象 2. Cloud 環境におけるセキュリティ視…

情報処理安全確保支援士（登録セキスペ）試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 当ページの内容は動画（YouTube）でも公開していますので是非ご利用ください。 (adsbygoogle = window.adsbygoogle || []).push({}); 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報…

背景 Cognito (こぐにーと) 概要 提供機能 - ユーザー認証 ユーザープール フェデレーション カスタマイズ可能な UI 多要素認証 (MFA) アダプティブ認証 提供機能 - セキュリティ ボット検出 セキュリティ侵害を受けた認証情報の保護 Cognitoによる認証・認可の仕組み Cognitoの設定 参考 続く… コメント 背景 インフラの勉強で軽く調べた内容を書き留めておきたいと思いました。 本記事では、主にCognitoに関して調べた内容をまとめていきます。 Cognito (こぐにーと) 概要 Amazon Cognitoは、ユーザー認証機能を提供するサービスです。 アカウ…

https://www.nutanixbible.jp/ Webスケールなインフラストラクチャーの重要な要素ハイパーコンバージェンス ソフトウェア デファインド インテリジェンス 自律分散システム インクリメンタルかつリニアな拡張性 その他の要素：APIベースの自動化と豊富な分析機能 セキュリティをコアに据えている 自己修復機能 戦略とビジョンあらゆる場所のインフラストラクチャーコンピューティングを、存在を意識しなくていいくらい簡単（インビジブル）にする。このシンプルさは、次の3つのコア領域に焦点を当てることで達成されました。選択とポータビリティを可能にする。 (HCI/Cloud/Hyper…

情報処理技術者試験 応用情報処理の令和４年度春問題を２問ずつ解いていきます。問題の解き方や考え方を理解し、暗記していきましょう。なお、問題の引用ルールはＩＰＡに準じています。 問35OpenFlowを使ったSDN(Software-Defined Networking)に関する記述として、適切なものはどれか。ア インターネットのドメイン名を管理する世界規模の分散データベ ースを用いて、IPアドレスの代わりに名前を指定して通信できる ようにする仕組みイ 携帯電話網において、回線交換方式ではなく、パケット交換方式 で音声通話を実現する方式ウ ストレージ装置とサーバを接続し、WWN(World Wi…

AWSソリューションアーキテクト勉強中のririです。 IT系とはいえ、普段AWSに触れる機会がほとんどなく、 かつ構築したことがないので、 試験に当たり覚えておくべきことをメモしていこうと思います。 今日は基本的なセキュリティ関連サービスについてまとめます。 その他の記事はこちら⬇︎ #1.コンピューティングサービス #2.ストレージ #3.DB関連サービス #4.ネットワーク関連サービス #5.管理サービス #7.その他コアサービス AWS Shield Secret Manager Guard Duty KMS AWS Managed Microsoft AD AWS Single Si…

01. はじめに 02. 概要 アーキテクチャ ▼ レイヤー ▼ コンポーネント 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 【８】 【９】 【１０】 03. repo-server repo-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 04. application-controller、redis-server application-controllerとは redis-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 05. dex-server dex-serverとは 仕組み 【１】 【２】 …

パスワード認証（フォーム認証）するタイプのWebコンテンツをAzure ADでシングルサインオン（SSO）する構成について検証しました。 SAML認証に対応していないWebコンテンツをAzure ADで一元管理しませんか？ 本記事のゴール 手順 前提条件 管理者側操作 エンタープライズアプリケーションの作成 アプリケーションにユーザーを割り当てる シングルサインオン設定 利用者側操作 拡張ブラグインのインストール マイアプリからアクセス 補足 管理者側で資格情報を登録する場合 マイアプリ以外からアクセスした場合 管理者側で設定した資格情報が間違っていた場合 おわりに 本記事のゴール マイアプリ…