Single Sign-On - シングルサインオンの英略称。
はじめに こんにちは、ピクトリンク開発で運用保守を担当している藤本です。 今回、Active Directory（AD）のアカウント運用を効率化するために、AWS Secrets Managerからパスワードを取得してLDAP操作を行うPythonスクリプトを開発しました。 当初は開発環境のポータビリティを考えてDockerで構築していましたが、AWS SSOの認証情報共有において、WSL環境とMac環境で挙動が異なるという「環境の壁」にぶつかりました。 本記事では、Dockerに固執するのを辞め、miseを活用したローカル実行に切り替えて課題を解決したプロセスを紹介します。 直面した課題：M…
Sophos社の提供するファイアウォール機器「Sophos XGS Firewall」のSFOS 21.5以降において、Microsoft Entra IDによるシングルサインオン(SSO)認証がSSLVPN接続などで使用できるようになりました。その設定手順を紹介します。 *作業画面のない文字とリンクばかりの記事となりますこと、ご容赦ください Sophos XGS Firewall SFOS(ファームウェア)：バージョン21.5以上 Sophos Connect(SSLVPN接続のクライアントアプリ)：バージョン2.4以上 Sophos FW SFOS アップグレード Entra管理C SSO…
2025年12月17日（水）の11：00現在 クラウドストレージBoxにおいてログインできない障害が発生しています。更新：13：15障害は解消されました！ 当方、クライアントWindows11とWindows10の端末でそれぞれ確認しております。Box社の障害情報（ステータス）ページにもBox Web Application[Critical] Issues with multiple Box servicesLogin/SSOのStatus表示において赤丸●表示になっております１．Box Drive ２．Box Web Application ファイルをすべてBox上で運用管理していますので…
追記 speakerdeck.com セクション「IPアドレスにいろいろな形式がある」について、上のスライドを作成しました！ yamatai12です インプットしたものを雑にでもメモしてアウトプットのネタにしたいと思い記録を始めました。 IPアドレスにいろいろな形式がある 業務でIPアドレス制限に関する修正をしていた時にAIレビューで受けたコメントが以下 IP形式のサポート: 現在は完全一致のみ // 将来的な拡張案（今回のPRでは対応不要） // - CIDR記法のサポート (192.168.1.0/24) // - IPv6アドレスのサポート // - プロキシ経由のX-Forwarded…
登場人物紹介！SSOの世界を支える3つの役割 アイデンティティプロバイダー（IdP）とは？ - あなたの身元を保証する「チケットセンター」 サービスプロバイダー（SP）とは？ - あなたが利用したい「アトラクション」 全体像を理解する鍵「リライングパーティ（Relying Party）」 信頼の架け橋「トークン」とは？ - 入場許可証の役割 SSOの全体的な流れ（SP-Initiated Flow） まとめ - なぜこの仕組みがセキュリティ上重要なのか 皆さん、こんにちは！とある企業で情報システム部のセキュリティ担当をしている城咲子です。CISSPと登録セキスペの資格を持ち、日々、社内のセキュ…
認証・認可の主要4方式を徹底解説：Kerberos、SAML、OAuth2.0、OpenID Connect 現代の情報システムでは、ユーザー認証とサービス間連携が複雑化しています。Kerberos認証、SAML認証、OAuth2.0、OpenID Connectはいずれも、ユーザーの身元確認やアクセス権限の管理を行うための代表的なプロトコルです。本記事では、それぞれの基本的なフローと違いを解説します。 🔐 Kerberos認証 主な用途：社内ネットワーク・Windowsドメイン環境 Kerberosは「対称鍵暗号」を用いた認証プロトコルで、パスワードを直接やり取りせずに、チケットを通じて安全…
Okta最新戦略まとめ：Entra IDとの違い、Non-Human Identity管理、Identity Fabricとは？ Okta Identity Summit Tokyo 2025 参加レポート 目次 自己紹介 はじめに：イベントの概要と参加セッション プロダクトセッション：Okta の進化と未来（里見氏セッション） 3.1 Identity is Security — 認証の枠を超えたセキュリティ戦略 3.2 Entra IDとの違いと共存：競合ではなく補完関係 3.3 Non-Human Identity（NHI）への拡張 Okta Japan FY26 パートナー戦略（竹内氏…
SC-300学習メモ：Microsoft EntraのシームレスSSO（シングルサインオン）設定手順 Microsoft Entra ID（旧 Azure AD）の シームレス シングル サインオン（Seamless SSO） は、ユーザーが社内ネットワークにログインしていれば、再度のパスワード入力なしで Microsoft 365 や Entra ID にサインインできる機能です。この記事では、その概要とセットアップ手順をまとめます。 シームレス SSO の特徴 ユーザーの利便性向上：再ログイン不要でアプリにアクセス 追加のインフラ不要：既存の Entra Connect 環境で構成可能 セ…
はじめに どうも！ecbeing20年目のYです。 今回はTableau Cloudの埋め込みビューに対してSSOするために、2022年1月に実装された連携アプリの機能を利用して実装してみました。 その手法をご紹介します。 ◆(参考) Tableau Cloud ヘルプ - 直接信頼を使用して接続済みアプリを構成する https://help.tableau.com/current/online/ja-jp/connected_apps_direct.htm
はじめに 設定方法 基本的な設定例 複数アカウント・ロールの設定例 AWS CLIの実行 非推奨な設定方法 AWS SDKでのSSO利用 利用時のTips 1. セッションの有効期限 2. 認証情報の確認 3. サインアウト よくあるエラーと対処法 まとめ 参考 はじめに 企業でAWSを利用する際、セキュリティ強化と管理効率化のためにAWS IAM Identity Center（以下IdC、旧AWS Single Sign-On）を導入するケースがよくあります。AWS SSOを利用することで、複数のAWSアカウントへの一元的なアクセス管理が可能になり、ユーザーは一度のログインで複数のアカウン…
qiita.com
tech.toreta.in
ritou.hatenablog.com
oka-lab.jp
dev.classmethod.jp
sadayoshi-tada.hatenablog.com
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
slackhq.com
