SAMLを理解せずにSSOに切り替えたら事故った話｜ようれん｜note

この記事は【初心者優先枠】corp-engr 情シスSlack（コーポレートエンジニア x 情シス）#2 Advent Calendar 2020 5日目の記事です。 こんにちは。ようれんです。 都内の会社で情シスやってます。 "他人の不幸は蜜の味"などと言いますが、他人の事故話ほど面白いものはないですよね。僕は一時期、諸先輩方に「人生で一番事故ったイベントは何か」と聞くのを趣味にしておりました。最低です。 でも事故の話が何で面白いかと言うと、そこに学びがあるからですね。それを聞いて、自分も気をつけようと思うわけです。 さて、僕の会社では"Okta"（オクタ）というIdPを利用しているのですが、Google Workspaceのログインをシングルサインオンに切り替えた際にSAMLの仕組みを詳しく理解せずに作業した為、数百人の従業員がGoogle Workspaceにログインできなくなるとい

[sh19910711]

個別にやるの大変そうだな / "業務で必要なGoogle Workspace関連のURLはもちろん既に多数登録がありましたが、この"Google Assertion Consumer Service"向けへの穴あけはされていなかった"

[michael-unltd]

“SAML-tracer というChromeのプラグインでネットワーク上の処理を確認”