Single Sign-On - シングルサインオンの英略称。
SC-300学習メモ：Microsoft EntraのシームレスSSO（シングルサインオン）設定手順 Microsoft Entra ID（旧 Azure AD）の シームレス シングル サインオン（Seamless SSO） は、ユーザーが社内ネットワークにログインしていれば、再度のパスワード入力なしで Microsoft 365 や Entra ID にサインインできる機能です。この記事では、その概要とセットアップ手順をまとめます。 シームレス SSO の特徴 ユーザーの利便性向上：再ログイン不要でアプリにアクセス 追加のインフラ不要：既存の Entra Connect 環境で構成可能 セ…
はじめに どうも！ecbeing20年目のYです。 今回はTableau Cloudの埋め込みビューに対してSSOするために、2022年1月に実装された連携アプリの機能を利用して実装してみました。 その手法をご紹介します。 ◆(参考) Tableau Cloud ヘルプ - 直接信頼を使用して接続済みアプリを構成する https://help.tableau.com/current/online/ja-jp/connected_apps_direct.htm
はじめに 設定方法 基本的な設定例 複数アカウント・ロールの設定例 AWS CLIの実行 非推奨な設定方法 AWS SDKでのSSO利用 利用時のTips 1. セッションの有効期限 2. 認証情報の確認 3. サインアウト よくあるエラーと対処法 まとめ 参考 はじめに 企業でAWSを利用する際、セキュリティ強化と管理効率化のためにAWS IAM Identity Center（以下IdC、旧AWS Single Sign-On）を導入するケースがよくあります。AWS SSOを利用することで、複数のAWSアカウントへの一元的なアクセス管理が可能になり、ユーザーは一度のログインで複数のアカウン…
皆さんこんにちは。 DX Solution 事業本部 Dev の山本です。 AWSの権限管理、皆さんの組織ではうまくいっていますか？ 複数のAWSアカウントを扱う環境では、ユーザーや権限の管理に手間がかかりがちです。 社内でGoogle Workspaceを利用しているなら、AWSへのログインもGoogleアカウントに統一できれば便利ですよね。 さらに、Terraformで権限管理をコード化できれば、運用効率やセキュリティも格段に向上します。 本記事では、そのような要望を実現する方法をご紹介します。 TL;DR はじめに 従来の構成と課題 IAMユーザー運用とIdentity Center構成…
はじめに このブログでは、未経験からセキュリティ分野を目指す50代エンジニアとしての学習と実践の記録を綴っています。今回は、私が今後取り組もうとしている「ポートフォリオ」の構成と、そこに向けた学習の道筋についてまとめておきたいと思います。 なぜポートフォリオが必要だと思ったのか 実務経験がない状態で新しい分野に挑戦するには、自分自身の技術や考え方を“証明できる形”で示す必要があると考えました。 キャリア転換を試みる中で、さまざまな声や情報に触れ、経験があるに越したことはないという現実を感じる一方で、「実務がないなら行動で示す」という姿勢が問われているとも感じています。 取り組むポートフォリオの…
はじめに はじめまして、Drawerグループ所属のもりやです。 キャディは入社して約2年になりますが、ブログ記事を書くのは初めてです。よろしくお願いします。 私は入社時から 製造業データ活用クラウドCADDi Drawer の開発に携わっており、最初のRBACベースの認可を私が中心に実装しました。 その関係から、今はIDチームで認証認可周りの開発を担当してます。 今回は、CADDi DrawerでSSOをサポートしたことについて、主にAuth0の観点で書きます。 おことわり この記事は、Auth0をある程度使ったことがある方向けに書いています。 タイトルに「1年かけて」とありますが、開発着手か…
ssowrapというaws2-wrapのGolang製シングルバイナリ版を作った。 github.com Golang版のaws2-wrapは頑張って探せばありそうだったけれど ぱっとみ、見つけられなかった 以前作ったSSOクレデンシャル出力ツールの再設計がしたかった ssowrapを含むDockerイメージが欲しかった ということで、自作した。 使い方はaws2-wrapとほぼ同じでAWS_PROFILEを設定してからssowrapでラップしてコマンドを実行する。 export AWS_PROFILE=my-profile ssowrap terraform plan ただ、これを作ったのは…
概要 こんにちは、RevCommのエンジニア、加藤(涼)です。今回はMiitelでAWS CognitoでSAML/OIDC SSOを汎用化した件についてお話ししようと思います。 背景 MiitelではOIDCの認証プロトコルかつ、GoogleとMicrosoft Azureのプロバイダーを用いたSSOのみにしか対応していませんでした。しかし今回、お客様からのご要望に伴いSAMLプロトコルやその他のプロバイダーに対応することとなりました。まず各用語について確認していきたいと思います。 OIDC とは OIDC (OpenID Connect)は、OAuth 2.0をベースにした認証プロトコルで…
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、SAML(Security Assertion Markup Language)によるシングルサインオン(SSO)を使用して、Synology NASにサインインする設定方法を紹介します。 操作環境： OS：Windows 11 Webブラウザー：Edge 使用プラン：Microsoft 365 Business Premium(Microsoft Entra ID P1を包含) NAS機器：Synology DS416(DSM7.2.2/HDD×3/RAID-…
こんにちは。技術本部に所属しているヘルプデスクオペレーターの伊勢山です。 2023年12月に未経験として入社し、PC管理や・社内系システムの運用などを行っています。 今回は、最近実施した人事評価システムをSSOにした話をしようと思います。 SSO（シングルサインオン）とは 人事評価システムをSSOにする為に行ったこと 人事部門とMTGを実施 SSOにすることが可能か調査 人事管理システムのサービス担当者へ問い合わせ 人事部門と再MTGし、方向性の決定 SSO設定 まとめ SSO（シングルサインオン）とは SSO（シングルサインオン）とは、ある1組のID・パスワードによる認証を1度行うだけで、連…
tech.toreta.in
ritou.hatenablog.com
oka-lab.jp
dev.classmethod.jp
sadayoshi-tada.hatenablog.com
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
slackhq.com
ruby-hankan.hatenadiary.org
