Experience SSH certificates for yourself in <5min⚡! TL;DR In this post we're going to set up Google single sign-on for SSH. Behind the scenes, we'll use OpenID Connect (OIDC), short-lived SSH certificates, a couple of clever SSH configuration tweaks, and Smallstep's open-source step-ca and step packages. We will set up an SSH Certificate Authority, and use it to bootstrap a new host and a new user
OneLogin を Amazon Cognito ユーザープールのセキュリティアサーションマークアップ言語 2.0 (SAML 2.0) ID プロバイダー (IdP) として使用したいと考えています。 簡単な説明 Amazon Cognito ユーザープールでは、サードパーティ (フェデレーション) を介してサインインできます。これには、OneLogin などの SAML IdP 経由も含まれます。詳細については、「サードパーティ経由のユーザープールサインインの追加」および「ユーザープールへの SAML ID プロバイダーの追加」を参照してください。OneLogin を SAML IdP としてセットアップするには、Amazon Cognito ユーザープールと、アプリケーションを含む OneLogin アカウントが必要です。 解決策 アプリクライアントとドメイン名を使用して Amaz
クラウド対応のサービスとしてのソフトウェア (SaaS) アプリケーションとオンプレミス アプリケーションを Microsoft Entra ID と統合できるように、構成手順を示す一連のチュートリアルを作成しました。 Microsoft Entra ID に事前に統合されているすべての SaaS アプリの一覧については、Microsoft Entra Marketplace を参照してください。 アプリケーション ネットワーク ポータルを使用して、自動プロビジョニング用にギャラリーに追加される SCIM が有効なアプリケーションを要求したり、SSO 用にギャラリーに追加される SAML または OIDC が有効になっているアプリケーションを要求したりします。 クイック リンク: ロゴ シングル サインオンのアプリケーション チュートリアル ユーザー プロビジョニングのアプリケーション チ
FreeIPA - Identity, Policy, Audit# Identity# Manage Linux users and client hosts in your realm from one central location with CLI, Web UI or RPC access. Enable Single Sign On authentication for all your systems, services and applications. Policy# Define Kerberos authentication and authorization policies for your identities. Control services like DNS, SUDO, SELinux or autofs. Trusts# Create mutual
このチュートリアルでは、Google Cloud / G Suite Connector by Microsoft と Microsoft Entra ID を統合する方法について説明します。 Google Cloud/G Suite Connector by Microsoft を Microsoft Entra ID を統合すると、次のことができます。 Google Cloud/G Suite Connector by Microsoft にアクセスできるユーザーを Microsoft Entra ID で制御する。 ユーザーが自分の Microsoft Entra アカウントを使って Google Cloud/G Suite Connector by Microsoft に自動的にサインインできるようにする。 1 つの場所でアカウントを管理します。 前提条件 開始するには、次が必要で
チュートリアル: Microsoft Entra SSO と Perforce Helix Core - Helix Authentication Service の統合 このチュートリアルでは、Perforce Helix Core - Helix Authentication Service と Microsoft Entra ID を統合する方法について説明します。 Microsoft Entra ID と Perforce Helix Core - Helix Authentication Service を統合すると、次のことができます。 Perforce Helix Core - Helix Authentication Service にアクセスできるユーザーを Microsoft Entra ID で制御できます。 ユーザーが自分の Microsoft Entra アカウン
「一度ログインすると、その後のログインは不要」という意味で用いられるシングルサインオン (SSO) は、特に企業においては当たり前のように導入されている技術になります。以下では、その仕組みについて、改めてご紹介したいと思います。 シングルサインオン (SSO) とは シングルサインオンとは、「一度システム利用開始の認証を行うと、別なシステムを新たに利用する際の認証を省略できること」「または、認証の省略を実現するための製品・システム・ツール」とご理解頂くのが最も分かりやすいかと思います。 例えば、同一企業内の5つのシステムを利用する際に、5回認証するのではなく、はじめの1度だけ認証を行ってしまえば、次からの4回の認証は省略できます。何度もID・パスワードを入れる必要がないため、ユーザーの生産性が向上します。 なお、詳細については以下の紹介記事に詳しい説明がありますので、ご一読いただければと思
おうちプロジェクトでSlack,Trello,AWS,Githubなんかを使っているのですが、メンバーが数人にも関わらずアカウント管理がめんどくさくなってしまいました。経験がある人も多いかと思います。せっかくなんでシングルサインオン(SSO)試してみるか と思い、最近グイグイきているAuth0を試すことにしました。 Auth0 Auth0はWebサービス、モバイルアプリ、IoT、社内アプリケーションの為のソリューションです 弊社のパートナーで、導入のサポートなども行っております。興味のある方は下記をご参照ください。 クラスメソッド > パートナー > 次世代認証基盤サービス「Auth0」 シングルサインオン(SSO)ログイン 単一の資格情報を使ってアプリケーションにログインすることで、様々なアプリケーションに自動的にサインインします。 使用しているサービスやアプリケーションごとに資格情報を
こんにちは、qsona (twitter) です。 マイクロサービスアーキテクチャを指向するとき、(主に社内向け)管理画面をそのままサービスごとに作っていくと、マイクロサービスの数だけ管理画面が乱立するという課題があります。FiNC においては、それにより実際に以下のような問題が発生しました。 ユーザの追加/削除や権限管理がとても大変ユーザ(CS対応者)がどこの管理画面を使えばわかりにくい本記事では、 FiNC においてこれらの問題に対してどう対処してきたか、歴史とともに紹介します。 tl;dr各マイクロサービスで管理画面を作ること自体はよい。統一管理画面は開発のコストがかかりワークしなかった認証を中央管理にする権限管理は各サービス固有のドメイン知識だが、中央で一覧/変更できる状態になっていると便利マイクロサービスの横断的関心事への対処は、「標準」を意識する黎明期から、問題が起こるまでFi
こんにちは、Slashチームの渡辺です。 Slashチームでは、ユーザー管理や認証周りなどの、cybozu.comの各サービスに共通する機能を開発しています。今回は、3月にリリースされた、SAML認証を用いたシングルサインオン機能1についてお話させて頂きます。cybozu.comでのSAML認証の概要にくわえて、それらの機能をどのように設計・実装していったか、という誰も興味ないニッチな話題を扱います。 SAML2 って？ 「SAMLなんて聞いたこと無いけどなんとなく興味があるぞ！！」という物好きな方のために、SAMLの概要とcybozu.comでの利用について、簡単に説明します。そんなものは既に知っているというSAML猛者な方は読み飛ばして頂いて構いません。 SAMLはSecurity Assertion Markup Languageの略で、OASIS3によって策定された、異なるセキュリ
米マイクロソフトは2016年5月25日（米国時間）、「Adobe Acrobat DC」を「Office 365」に統合できるようになったとActive Directory Teamブログで発表した。 統合は、「OneDrive」と「Azure Active Directory（Azure AD）」を使って実現する。AcrobatをOneDriveに接続することにより、PDFファイルをOneDriveから直接開いたり、編集したりできるようになる。ファイルをOneDriveに置いたまま作業可能で、編集のためのファイルダウンロードや、保存のための再アップロードが必要なくなる。 マイクロソフトによると、AcrobatとOffice 365が統合可能になった最初の1週間で、既に800社以上の企業が、Azure ADでAcrobatをOffice 365アカウントに接続したという。 今回のAcrob
ページが見つかりません。 目的のページは、移動または削除によって無効になっている可能性があります。申し訳ありませんが、検索またはリンク先よりお探しください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く