タグ

SSOに関するhiroaki256のブックマーク (4)

  • TerraformがAWS SSO(Single Sign-On)に対応してました | DevelopersIO

    上記エントリを書いた際(2020/10/29時点)には、TerraformAWS SSO(Single Sign-On)のリソースをプロビジョニングすることはできませんでした。が、その後terraform-provider-awsのv3.23.0、v3.24.0で一部リソースのプロビジョニングができるようになりましたので、使ってみたいと思います。 Support for Managing AWS SSO Permission Sets · Issue #15108 · hashicorp/terraform-provider-aws 追加された Resource / Data Source Resource aws_ssoadmin_account_assignment aws_ssoadmin_managed_policy_attachment aws_ssoadmin_permiss

    TerraformがAWS SSO(Single Sign-On)に対応してました | DevelopersIO
  • 情シスがなんで社内システムにIdPというかSAMLを導入した方がいいのか【一部訂正しました】|kobaso

    書いてってリクエストされたので、書きます 2020.07.29 神々からいろんなお知恵を授かったので一部修正しています 主な修正点はOIDCのグルーピングと権限周りについてです。こちらできないと書きましたが、OIDCのclaimとして存在しているのでSP側で対応していれば可能なようです。できるかどうかはSP(サービスの対応次第) 最初に言いたいこのnoteはSSOから始まり、SAMLとかIdPだとかOIDC・OAuthだとか最終的にはProvisioningまでと用語はたくさん出てきますが、技術的な部分はほぼ削ってます。そして、情シス目線でコンシューマーサービスを利用したい・制御したいという立場で書いてます。tCサービスではまた違う角度でみる必要があるので、気をつけてください。あくまでこれは情シス目線 Tech寄りの要素が知りたくなったら他で調べてみてください。このnoteは、認証認可って

    情シスがなんで社内システムにIdPというかSAMLを導入した方がいいのか【一部訂正しました】|kobaso
  • Keycloakとは - Qiita

    2022年1月14日追記)この度、日立製作所さんとNRI OpenStandiaメンバ共著でKeycloakの解説を出版させていただくことになりました。記事の最後に書籍のご紹介をしております。 何故、KeycloakKeycloakはオープンソースのアイデンティティ・アクセス管理ソフトウェアです。シングルサインオンやAPIアクセスの認証・認可制御を実現するもので、この分野のソフトウェアとして後発の部類に入ります。現在コミュニティベースの開発が進められており、この分野のソフトウェアとしては最も勢いのあるソフトウェアの1つと言われています。技術トレンドの発信元として有名なThouthtWorksのTechnology Radarでも、この3月(2017年3月)に初めて名前が上がりました。またつい先日の最新版ではASSESSからTRIALに評価が変わっており、ますます注目度が上がってい

    Keycloakとは - Qiita
  • iOS 11 / Android O 時代のアプリ認証 - Qiita

    ⚠ ものすごく雑に調べた内容をまとめているだけなので、間違ってるかも。 TL;DR Web サイトのパスワード管理と同じように、アプリにおいてもパスワードマネージャから自動的にテキストフィールドに入力する仕組みができた。 Android O はマネージャアプリを選択して、参照および保存することができる。 iOS 11 は Safari や iCloud キーチェーンに保存されている情報を参照のみすることができる。 Autofill の登場 従来、アプリケーションがログイン機能を持つ場合には、よくあるログインフォームへ ID と Password を打ち込みますが、それらの情報はアプリ内部で閉じているのが当たり前でした。 サービスやアプリごとに異なる高い強度のパスワードを使い分けたい場合、パスワード管理アプリを使うのが一般的でした。 iOS 11 / Android O では共に Passw

    iOS 11 / Android O 時代のアプリ認証 - Qiita
  • 1