Single Sign-On - シングルサインオンの英略称。
はじめに はじめまして、Drawerグループ所属のもりやです。 キャディは入社して約2年になりますが、ブログ記事を書くのは初めてです。よろしくお願いします。 私は入社時から 製造業データ活用クラウドCADDi Drawer の開発に携わっており、最初のRBACベースの認可を私が中心に実装しました。 その関係から、今はIDチームで認証認可周りの開発を担当してます。 今回は、CADDi DrawerでSSOをサポートしたことについて、主にAuth0の観点で書きます。 おことわり この記事は、Auth0をある程度使ったことがある方向けに書いています。 タイトルに「1年かけて」とありますが、開発着手か…
ssowrapというaws2-wrapのGolang製シングルバイナリ版を作った。 github.com Golang版のaws2-wrapは頑張って探せばありそうだったけれど ぱっとみ、見つけられなかった 以前作ったSSOクレデンシャル出力ツールの再設計がしたかった ssowrapを含むDockerイメージが欲しかった ということで、自作した。 使い方はaws2-wrapとほぼ同じでAWS_PROFILEを設定してからssowrapでラップしてコマンドを実行する。 export AWS_PROFILE=my-profile ssowrap terraform plan ただ、これを作ったのは…
概要 こんにちは、RevCommのエンジニア、加藤(涼)です。今回はMiitelでAWS CognitoでSAML/OIDC SSOを汎用化した件についてお話ししようと思います。 背景 MiitelではOIDCの認証プロトコルかつ、GoogleとMicrosoft Azureのプロバイダーを用いたSSOのみにしか対応していませんでした。しかし今回、お客様からのご要望に伴いSAMLプロトコルやその他のプロバイダーに対応することとなりました。まず各用語について確認していきたいと思います。 OIDC とは OIDC (OpenID Connect)は、OAuth 2.0をベースにした認証プロトコルで…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、SAML(Security Assertion Markup Language)によるシングルサインオン(SSO)を使用して、Synology NASにサインインする設定方法を紹介します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(Microsoft Entra ID P1を包含)・NAS機器：Synology DS416(DSM7.2.2/HDD×3/RA…
こんにちは。技術本部に所属しているヘルプデスクオペレーターの伊勢山です。 2023年12月に未経験として入社し、PC管理や・社内系システムの運用などを行っています。 今回は、最近実施した人事評価システムをSSOにした話をしようと思います。 SSO（シングルサインオン）とは 人事評価システムをSSOにする為に行ったこと 人事部門とMTGを実施 SSOにすることが可能か調査 人事管理システムのサービス担当者へ問い合わせ 人事部門と再MTGし、方向性の決定 SSO設定 まとめ SSO（シングルサインオン）とは SSO（シングルサインオン）とは、ある1組のID・パスワードによる認証を1度行うだけで、連…
※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
現在のクラウド時代において、多くのアプリケーションがWeb上で動作し、シングルサインオン（SSO）にも対応しています。しかし、自社で開発したアプリケーションにSSOを実装しようとすると本格的な改修が必要となり、それに伴う相応のコストが発生します。 本連載では、Entra IDとSAML認証を使用して、アプリケーションを改修せずにSSOを実装する方法について説明します。これは、既存のアプリケーションを手早くSSO対応させたい場合に役立つ手法です。 初回となる今回は、最低限抑えておきたいSAMLの基本要素について確認をしたいと思います。 SAMLとは Entra IDとSAMLのAssertion…
.table-of-contents::before { counter-reset:number-index-h4 4; } .entry-content #step5 { counter-reset:number-h4 4; } 前回の記事の続きになります(今回はSAMLの設定)。 MS Entra ID管理センターでSAMLの設定を行う Google WorkspaceでSAMLの設定を行う MS Entra ID管理センターでSAMLの設定確認を行う マイアプリからSAMLの動作確認を行う SAML証明書の更新について(参考) おわりに MS Entra ID管理センターでSAMLの設…
はじめに AWSでSSOログインをした後、以下コマンドを実行するとがエラーが発生したため、備忘録として解決方法を残しておきます。 aws lambda list-functions --profile my-dev-profile なお、エラーの内容は次のとおりです。 An error occurred (ForbiddenException) when calling the GetRoleCredentials operation: No access 前提 AWSアカウントは既に持っていること。 ローカルPCはMacbook Proであること。 aws cliコマンドはインストール済みで…
tech.toreta.in
oka-lab.jp
dev.classmethod.jp
sadayoshi-tada.hatenablog.com
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
slackhq.com
ruby-hankan.hatenadiary.org
www.slideshare.net
