Azure AD*を2で、マルチIdPでALBでユーザ認証してみる - Qiita

参考記事 目的 VPNに依存しないセキュアな構成を求められる案件が増えていますが、ALBで強力な認証を持っている、AzureAD(O365の認証基盤)、Googel(google workspaceの認証基盤)を用いることにより簡易にセキュアなアプリケーションアクセスが提供できると考えています。 しかしながら、実案件ですと、子会社は別のo365テナントといった話があり、1つの認証プロバイダーで済まない案件も存在します。 ということで、本記事では、複数認証プロバイダー（AzureAD*2）＋albで認証する構成を組んでみます。 概要 ALBのリスナーのルール設定で、クエリに応じたOIDCを設定するといった内容になります。 手順 1つめのOIDC設定 Azure AD1にアプリケーションを登録する ALBに設定する 動作確認 2つめのOIDC設定 Azure AD2にアプリケーションを登録する