New name for Azure Active Directory - Microsoft Entra
Microsoft renamed Azure Active Directory (Azure AD) to Microsoft Entra ID to communicate the multicloud, multiplatform functionality of the products, alleviate confusion with Windows Server Active Directory, and unify the Microsoft Entra product family. No interruptions to usage or service If you're currently using Azure AD today or previously deployed Azure AD in your organizations, you can conti
Okta says its support system was breached using stolen credentials
HomeNewsSecurityOkta says its support system was breached using stolen credentials Update October 20, 16:15 EDT: Added BeyondTrust incident details. Update October 20, 18:59 EDT: Added Cloudflare incident details. Okta says attackers accessed files containing cookies and session tokens uploaded by customers to its support management system after breaching it using stolen credentials. "The threat
組織の SSO を設定する - Google Workspace 管理者 ヘルプ
Google をサービス プロバイダとしてシングル サインオン（SSO）を設定する方法は、組織のニーズに応じてさまざまあります。ご利用の IdP の設定が含まれる SSO のプロファイルを使用すると、組織内のさまざまなユーザーに異なる SSO 設定を柔軟に適用できます。 Google Workspace は、以下の SAML ベースと OIDC ベースの両方の SSO プロトコルをサポートしています。 すべてのユーザーが SAML を使用して 1 つの IdP 経由でログインする場合 組織の SSO プロファイルを構成するの手順で操作します。 一部のユーザーには SSO の使用を許可しない（直接 Google にログインしてもらう）ようにするには、SSO を使用するユーザーを決定するの手順で SSO プロファイルの割り当てを [なし] に設定します。 ユーザーが複数の IdP を使用する場
ABACではじめるゼロトラスト・セキュリティ～RBACとABACについて～ | クラウドセキュリティ情報局
RBAC（役割ベースのアクセス制御）とABAC（属性ベースのアクセス制御）という言葉をご存知でしょうか？ それぞれ、ユーザ利用者にどのようにしてアクセス権限を付与するか・というものになりますが、利用方法は全く異なります。 今回はそれぞれの概要やメリット・デメリットと、新たなセキュリティモデルである「ゼロトラスト」について紹介します。 RBACとは RBACとは、ロール ベース アクセス制御（Role Based Access Control）のことであり、ユーザの役割（ロール）に基づいてアクセス制御を行う手法です。 ユーザに対して、役割（ロール）を付与して、その役割（ロール）に応じて、実行できる機能やアクセスできるサービスを限定することができます。 例えば、以下のようなアクセス権限を付与するイメージです。 プロジェクトリーダーがアクセスできるフォルダ プロジェクトメンバ全員がアクセスできる
IDaaSベンダのOkta、月間1万5000アクティブユーザーまで無償の「Okta Starter Developer Edition」提供開始。多要素認証にも対応、開発者向け施策を拡大
IDaaSベンダのOkta、月間1万5000アクティブユーザーまで無償の「Okta Starter Developer Edition」提供開始。多要素認証にも対応、開発者向け施策を拡大 代表的なIDaaSベンダの1つであるOktaは、開発者向け施策拡大の一環として無償利用の範囲を拡大した「Okta Starter Developer Edition」の提供開始を発表しました。 Today at #Oktane21, we announced our new reimagined developer experience. Developers need tools that put security at the forefront while seamlessly integrating with any hybrid, cloud, or multi-cloud environmen
Keycloak - Wikipedia
Keycloak（キークローク）は、モダンなアプリケーションやサービスで使用することを目的に開発された、シングルサインオン、アイデンティティ管理、アクセス管理（英語版）の機能を提供するオープンソースソフトウェア製品である。2018年3月年現在、このJBossコミュニティのプロジェクトは、KeycloakをRH-SSO製品のupstream（英語版）プロジェクトとして使用しているRed Hatの支援を受けている[1]。コンセプトの観点から見ると、このツールはアプリケーションやサービスをわずかなコーディングかコーディングなしで簡単にセキュアにすることを目的としている。 歴史[編集] Keycloakの最初の製品リリースは、開発を開始して約1年後の2014年9月だった。2016年、Red HatはRH SSO製品を、PicketLinkフレームワークからKeycloak upstreamプロジェ
AWS アイデンティティセンターのよくある質問 - Amazon Web Services (AWS)
Q: AWS IAM アイデンティティセンターとは何ですか? IAM アイデンティティセンターは、AWS Identity and Access Management (IAM) の上に構築されており、複数の AWS アカウント、AWS アプリケーション、その他の SAML 対応クラウドアプリケーションへのアクセス管理を簡素化することができます。IAM アイデンティティセンターでは、AWS 全体で使用するワークフォースユーザーを作成、または接続します。AWS アカウントのみ、クラウドアプリケーションのみ、またはその両方へのアクセスを管理できます。IAM アイデンティティセンターで直接ユーザーを作成することも、既存のワークフォースディレクトリからユーザーを呼び出すことも可能です。IAM アイデンティティセンターでは、統一された管理エクスペリエンスにより、きめ細かなアクセスの定義、カスタマイズ
AWS SSO をお試す - Qiita
注意点 AWS SSOを作成するAWSアカウントはAWS Organizationの親でないといけない 今の所バージニアリージョンのみ 全体の構成図(イメージ) AWSのブログからの抜粋ですが、今回はIdP(Identity Provider)をAWS SSO、SP(ServiceProvider)をAWSやWordpressとして試します MSAD(Microsoft AD)作成 事前VPC作成 MSADを起動する任意のVPCとサブネットを作成しておく MSADをマネコンから作成 AWSにログインし、リージョンをバージニアにし、サービスから"DirectoryService"をクリックし、 以下の画面の左メニューの"ディレクトリ"をクリックし、[ディレクトリのセットアップ]をクリック "AWS Managed Microsoft AD"にチェックを入れ、右下の[次へ]をクリック エディシ
パートナー - AWS IAM | AWS
AWS Identity and Access Management (IAM) パートナーが AWS アカウントへのフェデレーションアクセスをサポートします。IAM では、AWS アカウントごとに SAML 2.0 または OIDC の ID プロバイダー (IdP) を定義できます。フェデレーティッドユーザーの属性 (コストセンター、ジョブロールなど) を IdP から AWS に移動できます。そうした属性を使用してきめ細かなアクセス許可を実装することにより、アクセスコントロールが可能になります。IAM でアクセス許可を 1 回定義すると、IdP で属性を変更するだけで、AWS へのアクセスを付与、取消、修正できます。 詳細については、IAM ユーザーガイドを参照してください。 Auth0 は、デベロッパーやアプリケーションチーム向けの代表的な ID 管理プラットフォームです。アプリケ
Amazon Cognitoを独自認証(Developer Authenticated Identities)で利用する - Qiita
お約束ですが、これは個人のメモ/意見であり、所属する組織を代表するものではありません。 Amazon Cognito? Amazon Cognitoは、主にモバイルデバイスやブラウザから直接AWSの各種サービスを使う際に利用される、認証認可のためのサービス。実際にこの機能はIAM Roleとの組み合わせで実現されており、以下の2ステップで動く 認証: Facebookなどのソーシャル系のサービスもしくはOpenID Connect Provider、ユーザー独自の認証サービスでユーザーを認証する。（このときにCognitoIDというものが払い出される。ユーザーごとにユニーク。） 認可: 認証されたユーザーに対して、予め指定されたIAM Roleの権限を認可する。 認証のオプションは以下のとおり ソーシャルサービス Facebookアプリ Google Amazon OpenID Conne
OpenID Connect フェデレーション用のロールを作成する (コンソール） - AWS Identity and Access Management
AWS アカウントで AWS Identity and Access Management ユーザーを作成する代わりに、OpenID Connect (OIDC) フェデレーション ID プロバイダーを使用できます。ID プロバイダー (IdP) を使用すると、AWS の外部のユーザー ID を管理して、これらの外部ユーザー ID にアカウント内の AWS リソースに対するアクセス許可を付与できます。フェデレーションおよび IdPs (ID プロバイダー) について詳しくは、「ID プロバイダーとフェデレーション」を参照してください。 OIDC 用のロールを作成するための前提条件 OIDC フェデレーション用のロールを作成する前に、まず次の基本的なステップを実行する必要があります。 OIDC フェデレーション用のロールを作成する準備をするには フェデレーション OIDC ID を提供する
OpenID Connect (OIDC) ID プロバイダーの作成 - AWS Identity and Access Management
IAM OIDC ID プロバイダーは OpenID Connect (OIDC) 標準 (例: Google または Salesforce) をサポートする ID プロバイダー (IdP) サービスを表す IAM のエンティティです。OIDC 互換 IdP と AWS アカウント の間で信頼性を確立するときに IAM OIDC ID プロバイダーを使用します。このプロバイダーは、AWS リソースへのアクセスを必要とするモバイルアプリやウェブアプリケーションを作成するときに、カスタムサインインコードの作成や独自のユーザー ID の管理をしない場合に役立ちます。このシナリオの詳細については、「ウェブ ID フェデレーションについて」を参照してください。 AWS Management Console、AWS Command Line Interface、Tools for Windows Po
IAM で SAML ID プロバイダーを作成する - AWS Identity and Access Management
IAM SAML 2.0 ID プロバイダーは、SAML 2.0 (Security Assertion Markup Language 2.0) 基準をサポートする外部 ID プロバイダー (IdP) を記述する IAM のエンティティです。SAML 互換 IdP 間 (Shibboleth か Active Directory フェデレーションサービスと AWS など) の信頼を確立し、組織内のユーザーが AWS リソースにアクセスできるようにする場合は、IAM ID プロバイダーを使用します。IAM の SAML プロバイダーは IAM 信頼ポリシーでプリンシパルとして使用されます。 このシナリオの詳細については、「SAML 2.0 フェデレーション」を参照してください。 AWS Management Console または AWS CLI、Tools for Windows Pow
SAML ID プロバイダーとして AD FS を設定する
Amazon Cognito ユーザープールで Security Assertion Markup Language 2.0 (SAML 2.0) ID プロバイダー (IdP) として Active Directory Federation Services (AD FS) を使用したいと考えています。どのように設定すればよいですか? 簡単な説明 Amazon Cognito ユーザープールでは、AD FS などの SAML IdP を含め、サードパーティー (フェデレーション) を介してサインインすることができます。詳細については、「サードパーティーを介したユーザープールサインインの追加」および「ユーザープールへの SAML ID プロバイダーの追加」をご参照ください。 Amazon Elastic Compute Cloud (Amazon EC2) Windows インスタンスに
サードパーティーの SAML ソリューションプロバイダーと AWS の統合 - AWS Identity and Access Management
人間のユーザーが AWS にアクセスする際は、一時的な認証情報の使用を必須とすることをお勧めします。AWS IAM Identity Center の使用を検討したことのある場合 IAM Identity Center を使用すると、複数の AWS アカウント へのアクセスを一元的に管理できます。ユーザーには、割り当てられたすべてのアカウントに対する MFA で保護された Single Sign-On によるアクセスを、1 つの場所から提供することができます。IAM Identity Center では、 その内部でユーザー ID の作成および管理を行います。あるいは、既存の SAML 2.0 互換 ID プロバイダーにも簡単に接続することができます。詳細については、「AWS IAM Identity Center ユーザーガイド」の「What is IAM Identity Center
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Identity and Access Security | BeyondTrust
)
Identity provider (SAML) - Wikipedia
Identity provider - Wikipedia
Active Directory Federation Services - Wikipedia