SSO

おはようございます。ロジカル・アーツ株式会社のSE 輪島 幸治です。 SalesforceからSalesforceにSAMLシングルサインオンで連携する Salesforceインテグレーションの記事を執筆させて頂きます。 この記事は、2つのSalesforce組織を使用します。 初心者向けに、IDプロバイダー側のSalesforce組織の設定。 およびからサービスプロバイダー側のSalesforce組織の設定。 2つのSalesforce組織の連携設定。そして、IDプロバイダー側のSalesforce組織から、 サービスプロバイダー側のSalesforce組織のユーザ名とパスワードを使用するこ…

おはようございます。ロジカル・アーツ株式会社のSE 輪島 幸治です。 axiomからSalesforceにSAMLシングルサインオンで連携するSalesforceインテグレーションの記事を執筆させて頂きます。 この記事は、Salesforceとaxiomを使用します。初心者向けに、axiomに値を設定して、シングルサインオンで、 ユーザ名・パスワードを使用せずにSalesforceにログインする連携方法をご紹介させて頂きます。 ブログ記事の範囲としては、axiomの入力項目値、Salesforce側の連携設定を画像で紹介するところまでです。 axiomからSalesforce組織にSAMLシン…

今回は、前回の「動機編」にて「chillSAP技術部屋」への登壇を申し込んだ僕が、約2か月先のイベント当日までの間の準備期間に「感じたこと」「考えたこと」を書きます。前回の冒頭でも触れたとおり、この文章は自分の備忘録であるとともに、これからアウトプットをやっていこうと考えている方々への後押しになるといいなという思いがあります。 自分が提供できる価値は何なのか？ 発表の中身や構成を決めていく中で最もたくさん、何度も繰り返し自問したことは、「自分が今、提供できる価値は何なんだろう？」ということでした。そして結論としては、自分の実際の経験と、経験で得られたノウハウしかない、と考えました。だから、登壇…

皆様こんにちは！ プロダクト技術課の斎藤です 今回はAlibaba CloudとCloudflareとOktaを組み合わせて 中国のクライアントから日本のWebサーバへ ゼロトラストネットワークによるアクセスを行います。 構成図 各コンポーネントを簡単に紹介します Alibaba Cloud VPN Gateway：フルトンネル接続で中国クライアントのすべてのトラフィックを受けます CEN：上海VPCと東京VPC間をセキュア&安定性に優れた専用線で接続します ECS(NAT Server)：Linux NATサーバです。これで中国から日本のインターネットを利用できます Active Direc…

皆さんこんにちは。業務ハックLabのよ～よんです。 今日はGoogle WorkspaceでSSOを使用する方法についてご案内したいと思います。 SSOとはシングル・サインオンとは1組のIDとパスワードによる認証を行うだけで複数のWebサービス、クラウドサービス、アプリなどにログインができる仕組みのこと。 昨今、色々なサービスがクラウド化されていく中でそれぞれにIDとパスワードの設定が必要となり、ユーザーは非常に多くのID、パスワードを管理しなければならない状況になっています。これはパスワードの使い回しや単純なパスワードを設定するなどの温床となり、結果的にセキュリティレベルを下げてしまうことも…

SAML による SSO 、便利ですよね。 その利便性やセキュリティ面でのメリットについてはこちらの記事に詳細な説明があります。 oka-lab.jp ただ残念ながら SAML の機能を持つアプリケーション(クラウドサービス)ばかりではないのが現状です。。機能として提供されていても上位プラン(追加でコストが発生)でのみ利用可能なケースも多いです。 OIDC にも非対応なアプリケーションの場合は ID ・パスワードの入力によるユーザ認証がほとんどですが、そのようなアプリケーションへの SSO の仕組みである、 Azure AD の パスワードベースの SSO 機能を試してみました。 概要 パスワ…

こんにちは! SRE を担当している多田です(@tada_infra). 自分の会社では AWS アカウントのログイン形式がこれまでは IAM ユーザーによるアカウントに直ログインになっていたのですが,それを AWS SSO を入れてログイン方式を変更しました.ユーザー管理はデフォルトだと ID 管理が SSO で発行されるユーザーになりますが,業務で GSuite を使っているし,GSuite が IdP として使えるため,AWS SSO の IdP を GSuite で設定する場合の検証をしてみました.次の AWS ブログに手順が載っていたのでその内容に沿って検証したことをまとめます. a…

以前に vSphere 6.5 の vCSA をインストールする というメモを書きました。 このメモでは vCSA を GUI からインストールする手順をメモしていますが、vCSA は Windows, macOS, Linux の CLI からデプロイすることも出来ます。 今回は CLI からのデプロイ手順をメモしておきます。 尚、今回は Linux の CLI で作業し、vSphere のバージョンは 7.0U2 を利用する前提とします。 後述する 7.0U2 用のパラメータを定義する JSON はバージョン 2.13.0 のようですが、これは vSphere のバージョンが異なると必ずし…

​_ 前回のコラムではMicrosoft社の新たな仮想デスクトップサービスである「Windows 365」のメリット・デメリットについて説明しました。 Microsoft社もCloud PCのコンセプトでWindows 365を展開し、「非Windowsのスマートデバイス」からの仮想デスクトップへの接続におけるWebブラウザ対応が注目されています。 弊社でも従量課金対応の仮想デスクトップサービス「Cloud Remote Desktop」にWebブラウザからの接続を実現する「Cloud Remote Gateway」を提供しています。 今回のコラムでは、「Cloud Remote Gatew…

目次 はじめに これまで調べたこと 調査してわかったこと 株式１本よりもレバレッジ＋債券が良い セクターを限定しない方が良い 株：債券の理想比率はいつでも3 : 7〜4 : 6 3倍レバ株を買うなら3倍レバ債券も買おう お勧めレバレッジ 結論 S&P500 2倍と米長期国債を半分ずつ買う レバレッジバランスファンド(グロ３、USA360)を買う まとめ はじめに これまで調べたこと ・Twitterでレバファンドの投稿が増えている ・ジュニアNISAでレバファンドを買おうと思っている という理由から、色々これまで調べてきました。 特に長期投資に耐えうるレバファンドの使い方は何か、を基準に調べて…

1【TOKUMEI】2018/02/06(火) 06:42:31.75 知っている芸能人の訃報を知ると悲しいです 去年も色々とありました お悔やみ申し上げます 大橋巨泉さん 闘病 がん https://goo.gl/6itWQg 小林麻央さん ブログ 乳がん https://goo.gl/d6KVhh （↑googleの「短縮URL」です https://enjoy.sso.biglobe.ne.jp/archives/short_url/ 長すぎて貼れませんでした） 3【TOKUMEI】2018/02/06(火) 11:27:35.25 潰瘍性大腸炎(安倍総理大臣)は何故医療大麻を合法適に使…

皆さま、こんにちは。今日は、韓国語で「着信音」について勉強しましょう。「着信音を変えました」というような文章で活用できます。ぜひ、一読ください。

boardの開発内容をどのように決めているか、というのを書いてみたいと思います。 2021年版と書きましたが、たぶんここ4〜5年くらいは大体同じようなスタンスでやってきました。 boardについて boardの現在の状況は以下のような感じです。 boardは、見積書・請求書の作成から業務管理・経営管理などを行うことができるサービスで、主に数人〜数十人規模の小規模な会社がメインターゲット 2021年9月現在の有料導入社数は3600社ちょっと 弊社は現在10名の会社で、board関連へのアサインは、自分含めエンジニア4名、サポート3名 営業や広告などはせず、基本的にインバウンド頼み 基本的には、ど…

Microsoft365管理センターでユーザーや共有メールボックスのUPNを変更する場合、プルダウンでドメインの選択ができますが、指定したいドメインが表示されない場合があります。 その場合、該当のドメインがフェデレーションドメインであることが考えられます。 フェデレーション環境では、以下の設定を Microsoft 365 管理センターにて実行することが制限されております。 フェデレーション ドメインのユーザーを Microsoft 365 管理センターにて作成すること Microsoft 365 管理センターで作成されたクラウド ユーザーのユーザー名 (UPN) をフェデレーション ドメイン…

目次 はじめに 債券にレバレッジをかけたらどうなったのか 調査方法 債券、株式いずれもレバレッジをかける 結果 考察 ① 株のレバレッジを上げると債券のレバも上げた方が良い ② リターン最大は３倍＋3倍、シャープレシオ最大は１倍＋１倍 ③ 株式、債券市場が好調だった12年間であることに注意 結論 SPY＋TLT、SSO＋TLTがおすすめ まとめ はじめに 債券にレバレッジをかけたらどうなったのか 人気のレバレッジファンド、その安全な使い方を探すシリーズを書いています。 ２回目からはレバレッジファンドと長期米国債を、何％ずつ保有するのが最も投資効率に優れているかについて調べました。 S&P500…

概要 AWS SSO でマネコンにはログインができた。んじゃあ、ローカルから AWS CLI を叩く時の認証ってどうすればいいの？ 解決 ここに書いてある。 aws.amazon.com ユーザー ポータル画面から AWS Account → アカウント選択 → Command line or programmatic access に移動。 すると、Access Key やら Session Token やらが得られるので、それをコマンドラインにコピペ。これで AWS CLI 叩けました。 以上。

04:34:46 LDAP（Lightweight Directory Access Protocol）とは、ユーザーやコンピュータの情報を集中管理する「ディレクトリサービス」へのアクセス時に用いられるプロトコルの一つ。 04:37:39 SAMLは、Security Assertion Markup Languageの略で異なるインターネットドメイン間でユーザー認証を行うための認証情報の規格。SSO（シングルサインオン）を実現するために必要不可欠な仕組み。 04:39:06 OAuthプロトコルは、ユーザーのユーザー名とパスワードを保護しながら、あるユーザーから別のユーザーに承認(Autho…

ほぼほぼ独力で調べ切った後に全く同じ悩みにヒットした方の記事が出てきた。 argocdでSSOしたいときにclientSecretをSealedSecretで保持したい - うさだのブログ 問題 ArgoCDは自分自身でSecret(argo-secret)を作成します。 それとは別にSSOの設定などをExternalSecretで用意しようとすると、ExternalSecretによってargo-secretが再作成されるためArgoCDによって追加された設定が削除されてしまうために正しく起動しなくなります。 エラー内容 : Unable to load data: server.secret…

www.sso.or.jp www.hepco.co.jp 歴史あるほくでんファミリーコンサート。第530回となる今回はほくでんグループ創立70周年記念でした。北海道電力さん、創立70周年おめでとうございます。そして緊急事態宣言下で様々な困難を乗り越え、演奏会開催くださり感謝いたします。ほくでんファミリーコンサートは毎回応募が殺到する上、今回は収容率50％以下での開催。その限られた席に、今回私は当選いたしました。ありがとうございます！ ほくでんグループ創立70周年記念 第530回ほくでんファミリーコンサート2021年8月31日（火）18:30～ 札幌コンサートホールKitara 大ホール 【指…