at_yasuのブックマーク - はてなブックマーク

その履歴書に書かれた名前住所は本物か？入社前から入社処理を自動化する | ロードバランスすだちくん

シンジです。いつだったか知人から、「入社初日にデータ抜かれて翌日から連絡が取れなくなった人がいて」といった話を聞きました。調べてみると名前も住所もでたらめで、まさにデータをぶっこ抜くためだけに面接を通過してきたという興味深い話でした。結局そこで深刻なデータ侵害はなかったようですが、この話を聞いてから今シンジだったら何ができるか考えて社内に実装した話です。面接はZoomで、会うこともないどこから接続しているかも分からないし、それを知ったところで本当にそうなのか確認することも難しい。そもそも会ったところで、履歴書や本人が申告する名前と住所が本当に本人のものかを確認することもしていません。もし自分が面接を受けたときに、身分証明してくださいって言われてもなんか気持ち悪いし、もちろんそれが必要な業界や業種があるわけですが、当社のようなただのITベンチャーが、何が身分証明だせだばかやろうとか思うわ

at_yasu 2023/02/16

リンク

Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん

シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。概要通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ

at_yasu 2023/02/16

リンク

Slack新社屋で使われているクラウドサービス達 | ロードバランスすだちくん

シンジです。サンフランシスコで行われたSlack初の開発者向けイベント、SPECに参加してきました。ついでにSlackのオフィスにも突撃してきましたので、どう作られているか見てみました。TOP画像にはビルにSlackのロゴがデカデカと主張していますが、このロゴは訪問日に取り付けられたくらいできたてホヤホヤです。 SPECでは各種発表がありましたが「ワークスペースの読み込みが早くなる」とか、「インテグレーションの結果が見やすくなる」とか、「UIなんていらねぇ、APIで全てを制御する、UIがないUIこそが最高のUIだ（うるせぇWebUI作れや）」とかまぁ、ほっときゃそのうちアップデート来ていい感じになるので割愛します。まず大前提として Slackというツールは、チャットツールではありません。Slackをハブとして、数多くのサービスを繋いで利便性を上げるのがミソです。つまり、Slack新社屋

at_yasu 2018/06/19

リンク

日本きた！AWSでSSL証明書が無料、ワイルドカードも使えるし自動で更新 | ロードバランスすだちくん

シンジです。HTTPS化で必要な証明書の発行がAWSだと無料！なのは前からだったのですが、ついに日本にも来ましたよー！いやーまじで時代は変わるもんですね。もう何でもかんでも証明書使って暗号化しまくりましょう。無償で証明書が使えるリージョンは以下の通り米国東部（N.Virginia）米国西部（N.カリフォルニア）米国西部（オレゴン） EU（アイルランド） EU（フランクフルト）アジア・パシフィック（東京）アジア太平洋地域（ソウル）アジア・パシフィック（シンガポール）アジアパシフィック（シドニー）南米（サンパウロ）ソースはこちら https://aws.amazon.com/jp/about-aws/whats-new/2016/05/aws-certificate-manager-now-available-in-more-regions/ EV グリーンバーには非対応な