[B! SAML] John_Kawanishiのブックマーク

情シスがなんで社内システムにIdPというかSAMLを導入した方がいいのか【一部訂正しました】｜kobaso

書いてってリクエストされたので、書きます 2020.07.29 神々からいろんなお知恵を授かったので一部修正しています主な修正点はOIDCのグルーピングと権限周りについてです。こちらできないと書きましたが、OIDCのclaimとして存在しているのでSP側で対応していれば可能なようです。できるかどうかはSP(サービスの対応次第) 最初に言いたいこのnoteはSSOから始まり、SAMLとかIdPだとかOIDC・OAuthだとか最終的にはProvisioningまでと用語はたくさん出てきますが、技術的な部分はほぼ削ってます。そして、情シス目線でコンシューマーサービスを利用したい・制御したいという立場で書いてます。tCサービスではまた違う角度でみる必要があるので、気をつけてください。あくまでこれは情シス目線 Tech寄りの要素が知りたくなったら他で調べてみてください。このnoteは、認証認可って

John_Kawanishi 2020/07/29

SAML

リンク

SAML認証を勉強せずに理解したい私から勉強せずに理解したい私へ - Qiita

コードがないし自分向けなのでポエム枠です結論簡単に説明してくれる所はサイボウズ様が詳しい。(難しい所を読み飛ばせば) SAML認証を使用したシングルサインオンを設定する | cybozu.com共通管理ヘルプ SAML認証ができるまで - Cybozu Inside Out | サイボウズエンジニアのブログ動かしてみないと実感わかないかも。難しいと思った所は実はライブラリを使うならほとんど隠して担ってくれている。はじめに突然SAML認証と仲良くしなきゃいけなくなった人へ - Qiitaを読んで(読まずに)挫折して SimpleSAMLphp で開発用の SAML ID Provider を立てる - suer のブログに手を出している途中の人が書いています。(SP側はonelogin/php-samlのdemo1です) 足首浸からないぐらいの浅学の身なので、内容には十分ご

John_Kawanishi 2018/10/02

SAML

リンク

SAMLについて自由勝手に紹介 - snippets from shinichitomita’s journal

宿題をid:ZIGOROuさんから課せられたので、早めにやっつけで片付けます。でも入門、というのとはちょっとちがうだろうな。今回は、SAMLを知っている人には当たり前の話でも、知らない人はきっとわからないだろうことを補足するだけです。しかもとみたの主観的におもしろいと思ってるところだけ。そもそも僕自身の能力的な話で、Libertyの時代も仕様は気になったところしか読んでないので、網羅的に書くのは正直つらいし、割に合わないと感じてます。ただ、今回はきっとtkudoさんが添削してくれるはずなので、かなりのびのびと書いちゃいます。歴史のおさらいまず間違え易い点として、SAML1.0とか1.1ってのは、SAMLが出たてのときの仕様なので、いまの話(v2.0)と結構違う。結構SAMLで検索するとこのころの話が引っかかったりする。むしろ今のSAML 2.0を調べようとしたらLiberty ID-

John_Kawanishi 2018/10/02

SAML

リンク

SAML - マイクロソフト系技術情報 Wiki

2024-06-17 GitHub Copilot 2024-06-04 GitHub GitHub Actions GitLab GitBucket 2024-05-28 Azure OpenAI Service AzureのAI系サービス Azure Databricks 2022-12-26 RecentDeleted 2024-05-28 Copilot FrontPage 開発ツール 2024-04-30 OSフリーズ 2024-01-24 性能問題のポイント 2023-12-14 ツール類（インデックス） 2023-12-13 ダウンロードのいろいろ障害対応に使用するツールの一覧開発支援ツール VBAは何故、最強EUCツールなのか？構成管理ツール OSSホスティング・サービス Git 2023-11-01 CAL 2023-09-19 Azure Container Re

John_Kawanishi 2018/07/20

SAML

リンク

Dropbox の AD 認証

John_Kawanishi 2018/07/18

SAML

リンク

SAML ベースのシングルサインオンをデバッグする

この記事では、SAML ベースのシングルサインオンを使用する Microsoft Entra ID のアプリケーションについて、シングルサインオンの問題を見つけて修正する方法を説明します。開始する前にマイアプリによるセキュリティで保護されたサインイン拡張機能をインストールすることをお勧めします。このブラウザー拡張機能により、シングルサインオンに関する問題の解決に必要な SAML 要求および SAML 応答の情報を収集しやすくなります。拡張機能をインストールできない場合でも、この記事では、拡張機能がインストールされている場合とされていない場合の両方について、問題を解決する方法を示します。マイアプリによるセキュリティで保護されたサインイン拡張機能ををダウンロードしてインストールするには、次のいずれかのリンクを使用します。 Chrome Microsoft Edge SAML

John_Kawanishi 2018/07/03

｢SAML ベースのアプリケーション統合をデバッグするときは、多くの場合、Fiddler などのツールを使用して、アプリケーションに対して発行された SAML トークンを含む SAML 要求と SAML 応答を確認すると便利です｣

SAML

リンク

AD FS 2.0: How to Use Fiddler Web Debugger to Analyze a WS-Federation Passive Sign-In - TechNet Articles - United States (English) - TechNet Wiki

John_Kawanishi 2018/07/03

“ Fiddler Web Debugger ”

ADFS
SAML

リンク

トラブルシューティングのためにブラウザで SAML レスポンスを表示する方法 - AWS Identity and Access Management

次の手順では、SAML 2.0 に関連する問題のトラブルシューティング時に、ブラウザからサービスプロバイダーからの SAML 応答を表示する方法について説明します。すべてのブラウザに共通して、問題を再現できるページに移動します。次に、ブラウザごとの適切なステップに従います。 Chrome で SAML レスポンスを表示するにはこれらのステップは、Google Chrome のバージョン 106.0.5249.103 (公式ビルド) (arm64) を使用してテストされました。別のバージョンを使用している場合、それに応じてステップの調整が必要になることがあります。 F12 キーを押して、[Developer Tools] (デベロッパーツール) コンソールを開始します。 [Network] (ネットワーク) タブを選択し、[Developer Tools] (デベロッパーツール) ウィンド

John_Kawanishi 2018/07/03

aws
SAML

リンク

AD FS を使用した SAML の構成

Active Directory Federation Services (AD FS) を SAML アイデンティティプロバイダーとして構成し、サポートされているシングルサインオンアプリケーションに Tableau Cloud を追加できます。AD FS を SAML および Tableau Cloud と統合する場合、ユーザーは標準的なネットワーク認証資格情報を使用して Tableau Cloud にサインインできます。注: 注: これらのステップはサードパーティーのアプリケーションを反映しており、通知なしに変更されることがあります。ここで説明する手順が IdP アカウントで表示される画面と一致しない場合、IdP のドキュメントとともにに一般的な SAML の構成手順およびを使用することができます。2022 年2月以降、SAML SSO アイデンティティプロバイダー (

John_Kawanishi 2018/07/03

ADFS
SAML

リンク

SAML認証を使用したシングルサインオンを設定する

Security Assertion Markup Language︵SAML︶とは、異なるセキュリティドメイン間で認証情報を連携するための、XMLベースの標準仕様です。 SAML認証を設定すると、社内のIdentity Provider︵IdP︶に登録されたユーザーアカウントで、cybozu.comにシングルサインオン︵SSO︶できます。 cybozu.comはSAML 2.0に対応し、Service Provider︵SP︶として動作します。ここではSAML認証を使用したSSOの流れ、およびcybozu.comの設定手順を説明します。 SAML認証を使用したSSOの流れ SAML認証を有効にすると、cybozu.comはSP InitiatedなSSOを行います。SAMLリクエストとSAMLレスポンスには、次のバインディングを使用します。 SAMLリクエスト‥HTTP Redirec

John_Kawanishi 2018/07/03

SAML
Cloud

リンク

cybozu.com の SAML 認証のための AD FS 2.0 導入 - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは。社内インフラ担当の川上です。今回はサイボウズ社内から cybozu.com の SAML 認証を利用するために、社内に AD FS 2.0 を導入した事例について紹介します。 SAML 認証とは Security Assertion Markup Language (SAML) とは、異なるセキュリティドメイン間で認証情報を連携するための、XML ベースの標準仕様です。この定義だけではおそらく意味がよくわからないと思いますので、SAML 認証を説明する際によく使われる例を挙げます。パスポートによる入国のシナリオ: アメリカ合衆国は、日本国を信頼している (前提条件)。日本人のAさんは、日本国が発行したパスポートを持っている (= 日本国により本人確認済み)。Aさんが、アメリカ合衆国に対して入国許可を求める。アメリカ合衆国は、Aさんのパスポートを確認し、入国を

John_Kawanishi 2018/07/03

リンク

はてなブックマーク

タグ

関連タグで絞り込む (3)

SAMLに関するJohn_Kawanishiのブックマーク (11)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス