タグ

SAMLに関するmichael-unltdのブックマーク (2)

  • Google Workspace(G Suite)とredmine間でのsaml認証によるシングルサインオンの実現手順 | ソフトウェア開発のギークフィード

    情シス担当の内です。 総務省やIPAの「企業・組織の情報セキュリティ対策」ページでは以下のように書いてあります https://www.soumu.go.jp/main_sosiki/joho_tsusin/security_previous/business/admin03.htm 複数のサービス間で同じパスワード使い回さないこと、同一のパスワードを長期間使い続けることは避けなければなりません。ユーザーには定期的にパスワードを変更するように指導しましょう。また定期的な変更といっても、2つか3つのパスワードをあらかじめ決めて、使いまわすのも避けるように指導した方が良いでしょう。パスワードをWebブラウザなどのソフトウェアに記憶させないこと IT業界で働く人にとっては百以上のシステムを利用してID/パスワードを管理することは、珍しく無いと思います。パスワードを管理するのってものすごい記憶力を

    Google Workspace(G Suite)とredmine間でのsaml認証によるシングルサインオンの実現手順 | ソフトウェア開発のギークフィード
    michael-unltd
    michael-unltd 2022/11/01
    “redmine_omniauth_saml”
  • AWSとフェデレーション - サーバーワークスエンジニアブログ

    社内で、認証認可おじさんと呼ばれることもある、技術一課の鎌田(裕)です。 最近、様々なWebサイトで、「Facebookのアカウントで登録」「Twitterのアカウントで登録」というパターンが増えてきました。 パスワードを沢山覚えなくて済むのはいいのですが裏はどんな仕組みなんだろうかと、気になったことはないでしょうか。 AWSでも、Facebookのアカウントを使ってアクセスキーを取り出すような実装が可能になっています。 このブログでは何回かに分けて、AWSとフェデレーションに関わるサービス、仕組み、連携について解説したいと思います。 まず今回は、そもそもフェデレーションとは、というところから説明しましょう。 フェデレーション!?ということで、目次はこちら。 「フェデレーション」とは AWSのIDフェデレーションのパターン 使いどころ まとめ 「フェデレーション」とは フェデレーションとい

    AWSとフェデレーション - サーバーワークスエンジニアブログ
  • 1