シングルサインオン

こんにちは、tatsumiです。 私は普段、チャットディーラーAIという製品の開発に携わっています。 www.chatdealer.jp 先日、チャットディーラーAIにシングルサインオンの機能を実装したのですが、機能開発を行うまではシングルサインオンの仕組みについて何となくでしか理解していませんでした。 機能開発を行うにあたって、シングルサインオンの仕組みを調べたので、当ブログでまとめたいと思います。 シングルサインオン（SSO）とは？ シングルサインオン（SSO）の認証方式と仕組み 代行認証方式 リバースプロキシ方式 エージェント方式 フェデレーション方式 まとめ

シングルサインオン（Single Sign On：SSO）は、一度のユーザ認証によって、独立した複数のソフトウェアシステム上のリソースが利用可能になる機能を指します。シングルサインオンにより、システムの利用者は複数のIDやパスワードを記憶する必要がなくなるので利便性が高くなります。さらにアクセス管理をより厳密に実施ができることから、セキュリティレベルの向上が期待できます。一方、確実なセキュリティ対策を実施しなければ不正アクセスを受ける脆弱性となってしまう可能性もあります。シングルサインオンの特徴として，適切なものはどれか。 ア データの処理や保存などがサーバ側で行われ，端末内にデータが残らない…

シングルサインオン(SSO)とは 1つのIDとパスワードで複数のサービスにログインできる仕組み シングルサインオンの仕組み(4種) 代行認証方式 クライアントの代わりに専用エージェントが代行して各システムのID・パスワードを入力する方式 詳細な仕組み 専用エージェントがユーザー認証を行う アカウント情報DBから各システムのID・パスワードを取得 ID・パスワード等をメモリ上に保持 各システムのログイン画面を検知し、ID・パスワードを自動入力 導入に必要なもの クライアントPCに専用のエージェントを導入 アカウント情報DBに接続できる環境 特徴 導入するシステムの制限が少ない クライアントサーバ…

今度アサインを受けたプロジェクトで認証周りの知識が必要になったので、調べてまとめてみました。 参考 IdPとは？ 役割や機能、SPとの違いをわかりやすく解説！ IdPとは？実現できることや必要性などを解説します！ 多要素認証とは？導入するメリットから認証の種類まで広く解説します IdPとは IDaaSとは？（2）IDaaSで何ができるの？ IdPとは Identify Providerの略称で、クラウドサービスやアプリへのアクセスを試みるユーザーの認証情報を保存・管理するサービスのこと。 SAML認証において、認証情報の提供役を担う（SAML認証は別途調べることにします） IdPがもたらすメリ…

在宅勤務を行う上で重要なセキュリティ対策。 独立行政法人情報処理推進機構（IPA）が公開している「情報セキュリティ10大脅威 2020」では、組織における脅威として「不注意による情報漏えい（規則は遵守）」「インターネット上のサービスからの個人情報の窃取」などをあげています。 【出典】IPA 情報セキュリティ10大脅威 2020 一昨年から不正アクセス被害の報道が相次いでいます。 警察庁が公開している「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」によると、平成30年と比較して令和2年は約1.9倍もの不正アクセスがありました。 【出典】不正アクセス行為の発生状況及び…

随分前にはてなブログで沢山記事を書いていました それも、１０数年前の気がするけれども、久しぶりにアカウントを新規？なのか、当時のアカウントのなのかわからないけど復活。 最近だと、SSO（シングルサインオン）ばっかりなので、一体いつログインしたのかよくわからない。 noteを主流に書いているけど、生成AIも全盛の中、ChatGprs大好きなぼくは、こんな感じで使っていますっている記事。 最近はnoteばっかりだけど、はてなブログもいいな。と思った今日この頃です。

書籍「ALL for SaaS SaaS立ち上げのすべて」を読んだので内容をまとめる。 以下の内容は、ほとんどClaude3 Opusを使用して作成している。 Part 1 SaaSを取り巻く環境 Chapter 1 SaaSの概要 要約 SaaSは「Software as a Service」の略で、ソフトウェアをクラウドを通してサービスとして提供することを指す。世界のクラウドサービス市場は急成長しており、2022年までに1436億ドルに達すると予想されている。国内でもクラウドサービスの需要は着実に伸び続けている。SaaSはIaaS、PaaSと並ぶクラウドコンピューティングサービスの一種であ…

こんにちは！クラウド事業部の中根です。 最近マルチアカウント環境を始めて、いろいろ試しています。 今回は、CloudFormationのStackSetsをご紹介します！ AWS認定でも出題されますし、とても簡単なので、初めてやるのにぴったりだと思います！ StackSetsとは 前提条件 1. StackSetsのテンプレート作成 2. StackSetsの作成 3.メンバーアカウントをOUに追加 メンバーアカウントの作成 シングルサインオンの設定（任意） 検証前の確認 いざ検証！ お掃除 まとめ お知らせ StackSetsとは 分かりやすい解説記事が他にたくさんありますので、ここでは超簡…

みなさんこんにちは。エンジニアの佐藤です。今回はAWS製プロセッサGraviton3の強さを再確認した、というお話です。 難しい！今時のEC2インスタンス選び AWS EC2にはさまざまな種類のインスタンスがあります。本稿執筆時点(2024年4月初旬)では、最新世代のCompute Optimizedタイプのインスタンスとして以下の3種類が利用可能です。 種類 プロセッサ 一般利用開始 アーキテクチャ C7g AWS Graviton3 2022-03 arm64 C7i Intel 4th gen Xeon 2023-09 x86_64 C7a AMD 4th gen EPYC 2023-1…

こんにちは、Enterprise Cloud部 ソリューションアーキテクト1課 宮形 です。 仕事柄デジタル庁のホームぺージを見る機会が多いのですが、個人的な所感でレイアウトがシンプルで見やすいうえに先進的・未来的でカッコいいなと思っていました。文字フォントはオープンソース書体であるGoogle Noto Sans なのだそうです。Apache License 2.0 のライセンスルールのもと無償利用・再配布が認められているとのことで、弊社BLOGでも安心して表記することが出来るんですね。 www.digital.go.jp 本BLOGは 令和6年度ガバメントクラウド早期移行団体検証事業 から…

この記事の内容 AWS認定ソリューションアーキテクトアソシエイト(SAA)の試験対策のまとめです。 背景 私自身がSAAの試験勉強をするにあたり、各サービスの抑えるべきポイントをまとめました。 せっかくですので、誰か一人のためにでもなればと思いますので、まとめ資料を公開しておきます。 何かしらのお役に立ったならば、コメントいただけると幸甚です。。。 AWS認定ソリューションアーキテクトアソシエイト(SAA)の試験対策のまとめ S3のオブジェクトロック リテンションモード 一定期間の保護を目的とする ガバナンスモード 特別なアクセス許可を持たない限りはオブジェクトのバージョンの上書きや削除・ロッ…

問3.シングルサインオンの実装方式の一つであるSAML認証の流れとして，適切なものはどれか。 ア:IdP(Identity Provider)が利用者認証を行い，認証成功後に発行されるアサーションをSP(Service Provider)が検証し、問題がなければクライアントがSPにアクセスする。 イ:Webサーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行されるcookieを使用してSPにアクセスする。 ウ:認証サーバはKerberosプロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用してSPにアクセ…

SAML（Security Assertion Markup Language）の説明はどれか。 Webサーバにある利用者のリソースに，Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル 異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格 利用者IDとしてURL又はXRI（Extensible Resource Identifier）だけを使用することができ，一つの利用者IDで様々なWebサイトにログインできる仕組み 利用者が文書やデータの属性情報や論理構造を定義する言語である…

今回は、Workspace ONE のモバイルSSOで生体認証を使った認証を試してみようと思います。 このモバイルSSO（Apple版）を行うには、iOS 13以降のOSが必要なためご注意ください。 参考ドキュメントはこちら https://docs.vmware.com/jp/VMware-Workspace-ONE-Access/services/ws1_access_authentication_cloud/GUID-C119014F-10A5-45DF-AE94-241AF36C0B50.html?hWord=N4IghgNiBc4A5wgUwASHGGQCwyBKGQnQyFiowH…

シングルサインオンの実装方式の一つであるSAML認証の特徴はどれか。 IdP（Identity Provider）が利用者認証を行い，認証成功後に発行されるアサーションをSP（ServiceProvider）が検証し，問題がなければクライアントがSPにアクセスする。 Webサーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行されるcookieを使用してSPにアクセスする。 認証サーバはKerberosプロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用してSPにアクセスする。 リバースプロキシで利用者認証…

目次 目次 はじめに どんなひとに読んで欲しい 関連記事 このドキュメントの目的・概要 前提条件 作業完了条件 作業手順 1. アクセス権の設定 2. Microsoft Entra ID 上のユーザーを利用してのシングルサインオンでの AWS アカウントへのアクセス確認 6. 参考情報 おわりに お知らせ はじめに こんにちは。クラウド事業部の早房です。 前回から日が空いてしまいましたが、Microsoft Entra ID ユーザーを用いてAWSアカウントにSSOする方法について紹介します。 今回は、SSO対象となるAWSアカウントへのアクセス権の設定、実際にSSOする様子までを記載します…

前回、「Microsoft Fabric」を利用するメリット (後編) として、Microsoft Fabric の更なるメリットについてまとめてみました。 今回は、Microsoft Fabric の基本概念について、自分の整理も兼ねて、まとめてみようと思います。 Microsoft Fabric 基本概念 テナント 容量 ワークスペース まとめ Microsoft Fabric 基本概念 テナント Microsoft Fabric は Microsoft Entra ID テナント (旧 Azure AD) にデプロイされます。 また、Microsoft Entra ID 上には ユーザー…