Azure Active Directoryでニフクラ管理画面へのSSOを適用しゼロトラスト化へ - ニフクラ ブログ

こんにちは、ニフクラ技術支援チームです。 クラウド上にシステムを構築する場合、「ゼロトラスト」のアーキテクチャ－に基づいてセキュリティ対策を検討することがトレンドとなっています。 ゼロトラストセキュリティを段階的に適用していく際に用いられる要素としてシングルサインオン（SSO）による認証の強化があげられます。 今回はMicrosoft社のAzure Active Directory（以降Azure AD）を認証基盤として使用し、ニフクラのコントロールパネルにSSOでログインする検証を実施してみました。 SSOで使用される認証方式にはいくつか種類がありますが、ニフクラのコントロールパネルで使用可能な認証方式は「代行入力方式」です。 Azure ADの「パスワードベース認証」という機能を使用して、代行入力方式のSSO環境を作っていきます。 また、ニフクラのマルチアカウント機能で権限を絞った「子