AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる | DevelopersIO
AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる Azure AD と AWS IAM Identity Center を連携させて、Azure AD の認証情報で AWS アカウントにアクセスする設定方法をまとめました。 Azure AD ユーザーの認証情報を使って AWS IAM Identity Center 経由で AWS アカウントにアクセスする方法を紹介します。以前にも同様のブログを書きましたが、AWS Single Sign-On 時代だったため、改めて書き直しました。手順に変わりがないか確認したい意図もありましたが、ほぼ同じ手順で設定できました。 構成と全体の流れ 構成図と設定内容を示します。 ユーザー/グループ情報の同期は SCIM による自動同期を採用しています。 設定の流れ SA
【AWS SSO】AzureAD+AWSSSOで、弊社のAWSアカウントにおけるユーザー管理をAzureADに集約しつつ、アクセス権限をアカウント管理者側で管理できるようにしてみた - Qiita
【AWS SSO】AzureAD+AWSSSOで、弊社のAWSアカウントにおけるユーザー管理をAzureADに集約しつつ、アクセス権限をアカウント管理者側で管理できるようにしてみたAWSSSOAzureADユーザー管理AWSSSO うぇっしゃっしゃーす。 クラウドアーキテクチャチームの齋藤です。 AWSをご利用の方の中で、マルチアカウント運用されている方ってどれくらいいらっしゃるでしょうか。 アカウント一つならまだしも、いくつもAWSアカウントがあって個別にIAMユーザー発行とかしてると退職者アカウントの削除忘れとかあったり、色々面倒ですよね。 え？わからないって？ ほんじゃぁ、ソースコードのいろんなところに同じような処理をコピペしたせいで、修正加えるときに全部手作業で直さないといけないめんどくささを思い出してください。 めんどいでしょ？ 同じような処理は一か所にまとめて使いまわせるほうが
くらめその情シス：社内WindowsPCをすべてAzureADに移行したおはなし | DevelopersIO
はじめに どうも、情シスやってますアノテーションの徳道です。 2020年内はAzureADとIntuneに関する記事を書いてきました。 これをもとに全社のWindowsPCをActiveDirectory/ローカルログインからAzureAD＋Intuneの環境に移行しました。 今回は技術的な観点よりも、運用的な観点で注意、工夫したことを社内事例として紹介させていただきます。 どうやって着地させようか 移行にあたり、一番最初に考えたことはユーザーへのインパクトがどれくらいあるかでした。 Windowsの管理者をやったことがある方ならピンとくると思いますが、参加させるドメインを変更するとWindowsのユーザープロファイルを作り直さないといけません。 つまり、仕事をしている環境を一旦ガラガラポンして作り直さないといけないわけです。本来なら、影響を最小限にするためにHybrid AzureADも
Amazon Cognito user poolの外部IdPとしてAzure ADを設定してみた | DevelopersIO
こんにちは、CX事業本部 IoT事業部の若槻です。 Amazon Cognitoでは、user poolで管理しているユーザーだけでなく、SAML連携した外部のIdPで管理しているユーザーによるサインインを実装することも可能です。 Adding SAML identity providers to a user pool - Amazon Cognito 今回は、Amazon Cognito user poolの外部IdPとしてMicrosoft Azure Active Directory（Azure AD）を設定してみました。 やってみた こちらのドキュメントを参考にやっていきます。 How to set up Amazon Cognito for federated authentication using Azure AD | AWS Security Blog （まだの場合）Co
SAML を使用して AWS コンソールに接続します
AWS での SAML 2.0 フェデレーションで共通のエラーをトラブルシューティングするために、SAML レスポンスをキャプチャして分析する方法。 簡単な説明 SAML フェデレーションを使用している場合は、Active Directory が正しく設定されていることを確認します。詳細については、「AWS federated authentication with Active Directory Federation Services (AD FS)」(Active Directory フェデレーションサービス (AD FS) を使用した AWS フェデレーション認証) を参照してください。 初めて AWS アカウントにフェデレーションアクセスを設定する場合は、複数の AWS アカウントに集中的に管理された IAM アイデンティティセンターアクセスを提供するために、AWS IAM アイ
Azure ADとAWSアカウントの認証連携方法まとめ | DevelopersIO
Azure AD と AWS 間における SAML 2.0 を用いた認証連携にはいくつかの方法があり、混乱することがありましたので、私自身の備忘録も兼ねて Azure AD と AWS Single Sign-On を連携させる方法と Azure AD と AWS アカウントを直接連携させる方法 2 種類の合計 3 つの方法の違いをまとめました。 まとめ Azure AD と AWS の主な認証連携方法である次の 3 パターンの構成イメージと比較表を記載します。各方式には本ブログ限りの名称を付けています。 1. AWS SSO 連携方式 Azure AD と AWS Single Sign-On (以下、AWS SSO) を連携させ、AWS SSO で各 AWS アカウントを管理する方式です。AWS 側では AWS SSO を利用するために AWS Organizations を利用してい
Azure AD と AWS IAM 間で SAML を使った ID Federation をやってみた - Qiita
はじめに AWS マネージメントコンソールに、Identity Provider を使った SSO ログインがやりたいときがあります。AWS Organizations が使える環境だったら、AWS SSO を使えば比較的楽に実現できます。しかし、Organizations が使えない環境でも、AWS IAM で Identity Provider の設定をすることで、SSO が実現できます。 今回は、AWS IAM と Azure AD 間で、SAML を使ったフェデレーションを行っていきます。 わかったこと 今回の検証を通じて、わかったことを最初に書きます。 この記事の構成では、Azure AD 側でプロビジョニングの設定を加えても、AWS IAM User などには自動的に追加されない https://docs.microsoft.com/ja-jp/azure/active-dir
非Organizations環境のAWSアカウントにAzure ADのユーザーからSSOしてみた | DevelopersIO
はじめに こんにちは。大阪オフィスの林です。 非Organizations環境のAWSアカウントに対して、Azure ADユーザーからのSSOを検証する機会がありましたので、手順をまとめておきたいと思います。Organizations環境であれば、AWS SSOなどの選択肢も出てくるかと思いますが、今回の検証は非Organizations環境のためAWS SSOは採用できません。本記事が、非Organizations環境でAzure ADユーザーを使ったAWSマネージメントコンソールへのSSOをご検討されている方の参考になれば幸いです。 構成の概要 今回検証する構成の概要は下記のとおりです。 Azure側 Azure ADに紐づけて作成する「エンタープライズアプリケーション」で、AWSマネージメントコンソールにSSOするためのアプリケーションを作成します。 作成したSSO用のエンタープライ
Azure AD認証でAWS SSM Session Manager経由でWindowsインスタンスにリモートデスクトップ接続する - Qiita
Azure AD認証でAWS SSM Session Manager経由でWindowsインスタンスにリモートデスクトップ接続するAWSaws-cliAzureADAWSSystemsManager はじめに エンタープライズをはじめとする組織の認証基盤としてAzure Active Directory（Azure AD）を採用している環境では、Amazon Web Services（AWS）へのログオンにAzure AD認証によるシングルサインオンを実現したいという場合があると思います。Azure ADとのシングルサインオンにより、さまざまな方法による多要素認証（MFA）や条件付きアクセスなど強力な認証機能を使用できます。この記事では、Azure ADとAWS Identity and Access Manager（IAM）とのフェデレーションを構成してAWS CLIを使用し、AWS S
AzureADのユーザーでAWSのマネコンにSSOで接続してみた | DevelopersIO
AzureADのアカウントでAWSのマネコンにSSOで接続してみました。 当初思っていたより実装だけであれば比較的簡単にSSO連携できたかなと思います。もちろん本番導入するのであれば詰めなければいけない設計やセキュリティ面での考慮や運用面での考慮など考えることは多くあると思いますが、概念というか動きを掴むにはちょうどいい検証でした！ はじめに こんにちは。大阪オフィスの林です。 特に大きな思い入れは無いのですが無性にAzureADのユーザーでAWSのマネコンにログインしてみたいなと思ったので実装してみました！ 大きな流れ Azure側の作業（セットアップ） Azure SSOのセットアップ フェデレーション設定用メタデータ取得 AWS側の作業（セットアップ） AWS SSOのセットアップ Azure登録用のSAMLメタデータ取得 Azure側の作業（セットアップ続き、ユーザー登録） SAM
「AppStream 2.0」でSAML 2.0を使ったIDフェデレーションを設定する (Azure AD編) | DevelopersIO
みなさん、こんにちは！ 福岡オフィスの青柳です。 Amazon AppStream 2.0では、アプリケーション利用者のユーザー認証方式として以下を用意しています。 AppStream 2.0ユーザープール (AppStream 2.0内に閉じたユーザー管理) SAML 2.0を使った外部IDプロバイダーへのフェデレーション (いわゆるシングルサインオン(SSO)) 今回は、後者のうち、マイクロソフトが提供するIDプロバイダーである「Azure Active Directory (Azure AD)」とのIDフェデレーションを試してみました。 ～～～ なお、「Google Cloud Identity」を使ったAppStream 2.0のIDフェデレーションについてもブログ記事にしていますので、併せてご覧ください。 また、Oktaを使う方法のブログ記事もありますので、Oktaを利用される方
【AzureAD】「Azure AD Connect」とは？？
はじめに Azure AD Connectの概念についてアウトプットしていきたいと思います。 Azure AD Connectとは？？ オンプレミスのActiveDirectoryのオブジェクトをAzureADに同期するためのサービス。 ※オンプレミスのActiveDirectoryのアカウントを使用して、AzureAD上にログインすることができる。 Azure AD Connectによる同期対象 複数のフォレスト、単一のディレクトリへの同期をサポートしている。 ユーザーサインイン方式 ユーザーサインインの一部の方式についてご紹介します。 パスワードハッシュの同期 ユーザーのAzureADとオンプレミスのActiveDirectoryパスワードのハッシュを同期する。 パススルー認証 ユーザがAzure ADとオンプレミスのActiveDirectoryの両方で同じパスワードで認証できるよう
AppleIDがAzureADによるフェデレーションログインに対応したので試してみた - らくだ
この記事について Apple社デバイス管理者にとって悲願(?)のApple IDがIdP(今のところAzureADだけ？)によるログインが可能になったので検証してみました。 結論から言うと、 「まだ社内展開は早いかな...。」 という所感を持ったのでそこについて触れていきます。 ちなみに、現状、フェデレーションログインによるメリットが享受できる企業としては下記になると考えています。(詳細は後述) 「会社設立したてでこれからApple IDを管理する」といった企業。 「Apple ID用のサブドメインを用意する」といった企業。 フェデレーションログインによる「メリット」 ユーザー(社員)はAzureADによるID/PASSでログインできる。MFAもAzureADのものが使える。 AppleIDを新規作成したときに「レビュー」と呼ばれる入力が不要になる。(ID毎にクレジットカード情報入力したり
Identity マスターへの道 第七回 ：「大解剖！Azure Active Directory」その1
[PR]このコラムでは、セキュリティについてこれから学びたいと思う方々、アプリ開発者や、ウェブサービスを開発する方々に向けて、これから要となるアイデンティティのベーシックな情報を提供していきます。 皆さんこんにちは！Azure Active Directory Program Manager の佐藤沙里那です。 ID マスターへの道、７回目の今回から３回にわたって、「大解剖！Azure Active Directory」と題し、 実際のIdaaSのツールにはどのような機能が備わっているかということを皆さんと一緒に学びたいと思います。Azure Active Directory(Azure AD)を用いて、機能の全体像から詳細な役割について学んでいきます。 ID に興味はあるけれど言葉が理解しづらくてよく分からないと思っている方、仕組みが分かりにくくて困っている方や、これからID について学
第1回 AzureADを利用する意味【MicrosoftのMVP解説！第一弾 Azure ADの虎の巻】 - ManageEngine ブログ
このたびZoho Japanさんからご依頼をいただき、Azure Active Directoryのコラムを提供させていただくことになった、国井と申します。普段はマイクロソフト製品やサービスを中心としたトレーニングサービスを提供していることもあり、今回のような機会をいただきました。Active Directoryのコラムと交互に提供していきますので、Active Directoryのコラムを提供する新井ともどもよろしくお願いいたします。 私自身、集合研修と言われるトレーニングを提供させていただくことが多いのですが、直接お客様とお会いする中で、最近「オンプレミスからクラウドへの移行を行いたい」とのご相談をよくいただきます。オンプレミスには業務アプリケーションをはじめ、様々なアプリケーションやデータ、そしてサーバーが存在します。これらのリソースをクラウドへ移行することになっても、オンプレミスの
ピックアップソリューション : Identityマスターへの道（マイクロソフト） - ZDNET Japan
Identity マスターへの道 第八回 ：「大解剖！Azure Active Directory」その2 [PR]このコラムでは、セキュリティについてこれから学びたいと思う方々、アプリ開発者や、ウェブサービスを開発する方々に向けて、これから要となるアイデンティティのベーシックな情報を提供していきます。 2022-03-31 16:00 Identity マスターへの道 第七回 ：「大解剖！Azure Active Directory」その1 [PR]このコラムでは、セキュリティについてこれから学びたいと思う方々、アプリ開発者や、ウェブサービスを開発する方々に向けて、これから要となるアイデンティティのベーシックな情報を提供していきます。 2022-02-15 11:00 Identity マスターへの道 第六回 ：IDaaS 導入の課題 – IDaaS活用に向けて考えたい、既存オンプレ A
Azure AD Connect Cloud Sync とは？
Azure AD Connect Cloud Sync とは？ 2021/10/10 2021/10/11 Microsoft Entra Active Directoryに登録しているユーザーアカウントをAzureADに同期するしくみを提供します。これにより、Active Directory側でユーザー管理を行う事で、AzureADにも自動で反映 (同期)されるため、二重管理が解消されます。 Cloud Syncは、Azureポータル画面で管理を行うため、ドメインが複数ある環境の場合、 管理がしやすいです。 構築はとても簡単で、Windows Serverに”Cloud Sync Agent”をインストールするだけです。 【構成パターン】 １フォレスト、１ドメインを同期するパターン ２フォレスト、２ドメインを同期するパターン ※AAD Connectと混在する事が可能 １フォレスト、２ド
Office365(AzureAD)アカウントでAWSにSSOする - Qiita
はじめに 社内で使用しているOffice365のアカウントを検証用に使用しているAWSにSSOしたい、という要件があったため対応したので手順の共有です。 今回はAWS側でSSOをするのではなく、AzureADでSSOしてAWSにログインします。 IdPがAzureAD、SPとしてAWSを追加する形です。 前提として ・Office365を使用していること(AzureADに登録があること) ・Office365の全体管理者が必要 設定方法 こちらを参考にやりました Azure Active Directory シングル サインオン (SSO) とアマゾン ウェブ サービス (AWS) の統合 AzureADの設定 エンタープライズアプリケーションの追加 1．まずはAzurePortalに管理者でログイン 2．ホーム画面から左ペインの「Azure Active Directory」を選択します
Azure サブスクリプションと Azure AD の管理者
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2017/11/04/azure-subscription-azuread-admin/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは、 Azure ID サポートチームの三浦です。 今回は混乱することが多い Azure のサブスクリプションと Azure Active Directory (Azure AD) の関係、それぞれの管理者について紹介します。 Azure サブスクリプションと Azure AD の関係まず、 Azure サブスクリプションと Azure AD の関係ですが、 Azure のサブスクリプションに Azure AD が含まれているというイメージを持たれてい
Azure サブスクリプション、リソース、ロール、Azure AD の関係 その1 - Qiita
Introduction 最近頻繁に聞かれる質問の１つに「サブスクリプションと Azure AD の関係」があります。ここに、リソースグループやら、リソースやら、ロールやら、挙句の果てには RBAC（Role-Based Access Control） なんていう言葉も絡んでくるのでわけがわからなくなります。公式ドキュメントを読んでもいまいちわかりずらい。 でも、これを理解しないとリソースを安全に保護することはできません。 まずは以下の記事を読むことをお勧めします。 Azure サブスクリプションと Azure AD の管理者 https://blogs.technet.microsoft.com/jpazureid/2017/11/04/azure-subscription-azuread-admin/ 「サブスクリプション」という言葉に惑わされてはいけないww 混乱する原因は「サブスク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
