【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
現在のクラウド時代において、多くのアプリケーションがWeb上で動作し、シングルサインオン（SSO）にも対応しています。しかし、自社で開発したアプリケーションにSSOを実装しようとすると本格的な改修が必要となり、それに伴う相応のコストが発生します。 本連載では、Entra IDとSAML認証を使用して、アプリケーションを改修せずにSSOを実装する方法について説明します。これは、既存のアプリケーションを手早くSSO対応させたい場合に役立つ手法です。 初回となる今回は、最低限抑えておきたいSAMLの基本要素について確認をしたいと思います。 SAMLとは Entra IDとSAMLのAssertion…
前回の記事の追加情報として、Microsoft Entra IDのアカウントをGoogle Workspaceへ自動プロビジョニングするための設定を紹介します。これにより、Microsoft Entra IDのアカウントを作成すれば、Google Workspaceのアカウントも自動作成されます。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft Entra ID P1(試用版)・対象アプリ：Google Workplace Business Starter(試用版)※Microsoft Entra IDからGoogle Workspac…
前回の記事の続きになります(今回はSAMLの設定)。 MS Entra ID管理センターでSAMLの設定を行う Google WorkspaceでSAMLの設定を行う MS Entra ID管理センターでSAMLの設定確認を行う マイアプリからSAMLの動作確認を行う SAML証明書の更新について(参考) おわりに MS Entra ID管理センターでSAMLの設定を行う この記事ではSAMLの設定方法を紹介します。WebブラウザーよりMicrosoft Entra管理センターにアクセスし、左メニューの[ID>アプリケーション>エンタープライズアプリケーション]を選択し、サブメニューの[概要]…
こんにちは！Mackerel CREチームでカスタマーサクセスマネージャー(CSM)をやっているid:chizniiです。 Mackerelでは機能のアップデートに加えて、新しい機能開発にも力を入れています。今回は新しい機能開発に着目して、Mackerelで開発中のSAML1連携機能について紹介していきます。 SAML連携でどんなことが出来るようになる？ 現在開発中のSAML連携機能では以下のことができるようになります。 Mackerelのユーザーの認証に、Microsoft Entra ID、OktaなどのSAML認証に対応した任意のIdP（Identity Provider）を利用すること…
ソース： medium.com 脆弱性：SSO 訳： サインアップ プロセス中に、シングル サインオン SAML を 使用していることに気づき、さらに調査するようになりました。 learn.microsoft.com ステップ 1 : アカウントを作成してログイン ここで、324435 は私のユーザー名です。 ステップ 2 : Burpsuite でリクエストをインターセプトします。 ここで SAML レスポンスがあることがわかります。Burp 拡張機能「SAML Raider Cert」を追加していることを確認して、SAML Raider をクリックします。 ステップ 3: これは、大規模な…
qiita.comの 12/18 (月) です。 Mackerel では今 SAML を實裝してゐます。提供時期や價格等はここには書けないのですが、實裝してゐる機能の內側を御覽に入れます。 想定讀者 : Mackerel の SAML を導入する事を檢討する IdP 管理者 この記事は 2023/12 に實裝中の機能 (實裝豫定の機能を含みます) を紹介するものです。提供時にこの通りの仕樣である事を保證しません 公式 document を意圖するものではありません 將來提供されるであらう利用 guide では讀み取りづらい詳細を、檢討する役に立てば幸ひです SP (service provid…
はじめに 前回の続きです。 Apacheのmod_auth_mellonを利用したSAML認証を実装し、Flaskでページ表示ができました。 SAML応答を利用するため、Flaskに雑に表示してみたら日本語が文字化けして、文字化けをどうにかする寄り道をした話です。もっとスマートなやり方があると思いますが、力業で何とかした気になった記事となります。 誰かもっとスマートな解決方法を教えてください…
はじめに 適当に作ったWebサイト、SSOにしたい。apache2でmellonというモジュールがあり、特定のディレクトリにあるWebサービスがSSO対応になるっぽい。 1. 環境 ubuntu23.04ほか 2.参考 How To Set Up SSO in Apache using Mellon and Azure AD on Ubuntu - TechSupport
SAML連携したTableau Serverに対して、Tableau Desktopから接続しようとしたところ、以下のエラーが出てうまくいかなかった。 Cannot connect to Tableau Server. Please check the server name and port and try again. Internet communication error: SSL peer certificate or SSH remote key was not OK . Tableau Server 接続時の "SSL peer certificate or SSH remote…
基本の設定については前後編に分けて別ブログで解説しました。 基本設定について知りたい場合はこちら（前編 後編）をご覧ください。 今回はクライアントアプリから接続したい、使用できるアプリケーションを制限したいなど、特定の要件を実現する方法をまとめました。 クライアントアプリから接続する方法 アプリケーションの制限 デスクトップを提供する場合 アプリケーションを提供する場合 AppStreamに接続する端末を制限する方法 接続時にスタックを指定しない方法 まとめ クライアントアプリから接続する方法 クライアントアプリから接続したい場合はDNSにTXTレコードを登録する必要があります。 TXTレコー…
本記事は後編です。 前編をご覧になりたい場合はこちらから読めます。 構築手順 AppStream にドメインを登録 AppStream にスタックを作成 スタックへのアクセス許可を持つロールを作成 ADFSの証明書利用者信頼にAWSのサインインページを登録 SAMLレスポンスにロールの情報を追加 補足-ADにセキュリティグループを作成 AppStream接続用のURLを作成 ブラウザから接続 まとめ 構築手順 AppStream にドメインを登録 AppStreamのインスタンスをドメイン参加させるため、AppStreamのディレクトリにドメインを登録します。 Appstream2.0画面から…
AppStreamの認証を社内のドメインで行いたいという要望もあると思います。 今回は、ADFSを利用して社内のドメインで認証する方法を説明します。 長くなったので、前編後編に分けました。 概要 構築手順 ネットワークの作成 補足-ADFSのアクセス制限 AD(EC2)の作成 ADFS(EC2)の作成 補足-証明書について 補足-gmsaの作成 ADFSをIDPとして登録 概要 ADFS認証は端末を起点にして処理が進んでいきます。 *1 今回はADFSとADをEC2で構築します。 構築手順 ネットワークの作成 VPC、ルートテーブル、セキュリティグループを作成します。 以下の通信ができるように…
皆様、こんにちは。 ネットワールド SEの目木です。 以前に公開したAmazon Workspacesの検証に引き続き、今回はAppStream 2.0を検証しました。利用した環境は前回構築した環境をそのまま流用していますので、そこへAppStream 2.0の環境を追加した際の大まかな流れについてご紹介していきたいと思います。 <過去の検証はこちら> http://Amazon WorkSpaces検証 Part1：AWSベースの仮想デスクトップ基盤を探る まず構築手順について確認する前に、少しだけAppStream 2.0の概要について整理しておきます。 AppStreamはデスクトップア…
概要 OktaとGitHub Enterprise CloudをSAML連携させるために、Oktaのアプリ統合カタログにある「Github Enterprise Cloud - Enterprise Accounts」を使ってSSO(シングルサインオン)を実現しました。 実現できたこと プライベート環境と仕事環境の切り分けが可能になった GitHubでは、Enterprise Managed Usersという仕組みを利用している場合を除き、個人アカウントを使用して会社のGitHub環境に参加します。そのため、GitHubにログインすれば、時間や場所、デバイスに関係なく仕事環境にアクセスすること…
KEELチーム の相原です。 これまでKEELチームではKubernetesベースの内製PaaSであるKEELを開発・運用しながら、合間で社内で汎用AI(仮)と呼ぶAutoGPT実装 keelai を開発してきました。 www.lifull.blog 我々はあくまでプラットフォーマーであり、目指すところはLLMを利用したPlatform Engineeringです。 いくつかの取り組みが実を結んできたのでここで紹介したいと思います。 APIの提供 GitHub ActionsからのLLM利用 Slack AutomationsによるLLMノーコードツールの提供 Chrome Extension…
こんにちは！基盤開発本部という部署でダイレクターをやってますsaitorycです。 先日プレスリリースも出しましたが、SmartHRからIdP機能をリリースしました。 IdP機能とは、ユーザー認証を一元的に管理し、複数のアプリケーションやサービスへのアクセスを可能にする仕組みです。 この機能の中核として、「シングルサインオン（SSO）」というものがあります。シングルサインオンとはユーザーが一度ログインするだけで、様々なサービスにシームレスにアクセスできるようにする技術です。 つまり、IdP機能は、SmartHRのIDとパスワードを利用して外部クラウドサービスにログインできるようにするためのもの…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、シングルサインオン(SSO)の設定例を紹介します。これにより、Microsoft Entra IDのマイアプリ画面から他のアプリへアクセスする際、他のアプリのパスワードを使用せずに認証を通すことができます。他のアプリの例としてGoogle Workspaceを使用し、認証方式は第1回ではOIDC(Open ID Connect)、第2回ではSAML(Security Assertion Markup Language)を取り上げます。 ・操作環境： ・OS：Wi…
現在仕事でクラウドリフトの案件を担当している。 オンプレミスと呼ばれる会社施設内の、または会社が契約したデータセンター内のサーバー群を、クラウドサービスに移行するためのIT資産の棚卸しだ。 ファイルサーバーは〇〇を使っていて、イントラサーバーは▲▲を使っている。認証サーバーは☆☆を使っていて、これはリバースプロキシだからユーザーのブラウザにトークンを配布する形か。 認証サーバーと認証連携を行っているサーバーたちは、全てSAML連携対応可能だから、IdPのEntra IDに置き換えることができて……認証サーバーは移行せず破棄するか。 おやおや、このVPN Gatewayって全く利用されてないのに…
リーナー技術基盤チームの黒曜です。 さらっと書き出しに入れましたが、「技術基盤チーム」は2023年に自分が立ち上げたチームで、ごく最近まで私ひとりで細々と活動していました(現在は3人に増えています)。 今回はこの技術基盤チームについて、立ち上げの経緯や今後の展望をインタビューしていただきました！ 今後のマルチプロダクト化を見据えてチームを大きくしていきたいので、ご興味持っていただけると嬉しいです。 入社後のキャリア ─ 聞き手：まずは、リーナーでこれまでどんな仕事を担当していたかを教えて下さい。 黒曜：入社当初は「リーナー見積」のインフラまわりを専任しているエンジニアがいなかったので、インフラ…
この記事は個人ブログと同じ内容です www.ritolab.com // .table-warp {overflow-x: scroll;} Vercel は、モダンなウェブアプリケーションの開発、デプロイ、ホスティングを簡単かつ効率的に行うためのクラウドプラットフォームです。AWS Amplify, Firebase Hosting, Netlify, Heroku あたりと同じ位置づけのイメージ。 基本的には、Vercel と Github を連携させるだけで、開発ブランチプッシュやプルリクエスト作成時にプレビュー環境を構築してくれたり、デフォルトブランチにマージしたら本番環境へデプロイし…
zenn.dev
zenn.dev
blog.cybozu.io
oka-lab.jp
devblog.thebase.in
campaign.lolipop.jp
atmarkit.itmedia.co.jp
note.com
www.slideshare.net
