Digital Identity技術勉強会 #iddanceのカレンダー | Advent Calendar 2020 - Qiita
2020年になりすっかりなりを潜めていますが、DigitalIdentityに関する技術の勉強会である #iddance のアドカレやります。 参加条件は自由です。いわゆる認証認可と関連する技術、OAuth、OpenID Connect、FIDO、WebAuthn、DID、SSI、eyJ(JWT)、そしてSAMLとかに興味のある人、一緒に何か書きましょう！プロトコルや仕様に縛られずいろいろな話題が集まることを期待しています。 「書いてみたいけどお前やあの人の突っ込みが怖いんだわ」って時は事前のレビューもできますのでTwitterなどでご相談ください。 申し込んだけど穴空きそう！助けて！ってときもritouがなんとかしますので安心して参加してみてください。
SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014
[参考情報] 【永久保存版】OAuth 2.0 / OpenID Connect シーケンスまとめ URL：https://qiita.com/kura_lab/items/812a62b5aa3427bdb49d タイトル： 『OpenID Connect 入門 〜コンシューマー領域におけるID連携のトレンド〜』 概要： コンシューマー領域におけるID連携のトレンドであるOpenID Connectの概要と仕様のポイントについてご紹介します。 OpenID TechNight Vol.13 - ID連携入門 Aug. 26, 2015 URL：https://openid.doorkeeper.jp/events/29487
OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜
[参考情報] 【永久保存版】OAuth 2.0 / OpenID Connect シーケンスまとめ URL：https://qiita.com/kura_lab/items/812a62b5aa3427bdb49d タイトル： 『OpenID Connect 入門 〜コンシューマー領域におけるID連携のトレンド〜』 概要： コンシューマー領域におけるID連携のトレンドであるOpenID Connectの概要と仕様のポイントについてご紹介します。 OpenID TechNight Vol.13 - ID連携入門 Aug. 26, 2015 URL：https://openid.doorkeeper.jp/events/29487Read less
なぜOpenID Connectが必要となったのか、その歴史的背景
タイトル： 『認証の課題とID連携の実装 �〜ハンズオン〜』 概要： FIDO、ID連携（OAuth・OpenID Connect）をはじめとした最近の技術をご紹介します。FIDOは端末とサーバー間でユーザー認証を安全に連携するための仕組みです。OpenID Connectはユーザーの認証と認可を連携するためのID連携の仕組みで、OAuth 2.0を拡張した仕様であり、HTTP通信やJSONなど基礎的なWeb技術によって構成されています。FIDOとID連携の技術を学んだ後、実習ではGolangを用いてWebアプリケーション上にOpenID Connectを実装します。実装の注意点とそのリスク、仕様に施されているセキュリティー対策についてハンズオンを行いながら解説します。 セキュリティ・キャンプ全国大会2019 専門講義 選択コース B4 認証の課題とID連携の実装 〜ハンズオン〜 Aug
注目のWebAuthnと公式より早いKeycloak最新動向を紹介！OSSセキュリティ技術の会 第5回勉強会
2019年6月7日、サイボウズ東京オフィスにて「OSSセキュリティ技術の会」による第5回勉強会「KeycloakとWebAuthnのツインシュートの巻」が開催された。1年前の第3回勉強会に続きKeycloakを主なテーマとして取り上げつつも、最新の認証規格である「WebAuthn」も取り混ぜて開催。80名ほどが参加し関心の高さをうかがわせた。 この分野は日本のコミュニティで活発に開発が行われており、3つのセッションにて、まさに最前線の報告が行われた。 ※OSSセキュリティ技術の会の詳細についてはコチラを参照。 WebAuthnの国産OSSライブラリ 「WebAuthn4J」 1つ目のセッションでは、「WebAuthn4J」の主要開発者の能島良和氏が登壇し、WebAuthn4Jを紹介した。 能島氏は、Twitterで@shiroicaのアカウント名で活動している。WebAuthn4JとはWe
Keycloakとは - Qiita
（2022年1月14日追記）この度、日立製作所さんとNRI OpenStandiaメンバ共著でKeycloakの解説本を出版させていただくことになりました。本記事の最後に書籍のご紹介をしております。 何故、Keycloak？ Keycloakはオープンソースのアイデンティティ・アクセス管理ソフトウェアです。シングルサインオンやAPIアクセスの認証・認可制御を実現するもので、この分野のソフトウェアとして後発の部類に入ります。現在コミュニティベースの開発が進められており、この分野のソフトウェアとしては最も勢いのあるソフトウェアの1つと言われています。技術トレンドの発信元として有名なThouthtWorksのTechnology Radarでも、この3月（2017年3月）に初めて名前が上がりました。またつい先日の最新版ではASSESSからTRIALに評価が変わっており、ますます注目度が上がってい
Keycloak 開発入門 - Qiita
初版: 2018/8/1 著者: 茂木 昂士, 株式会社日立製作所 はじめに Keycloak(https://www.keycloak.org/)はオープンソースのアイデンティティ・アクセス管理ソフトウェアです。コミュニティベースで開発が行われているため誰でもKeycloakの開発に貢献することができますが、開発方法やコミュニティのルールが分からないとなかなか手を出せないと思います。そこで今回は、私が行ったパッチ開発(#5163)の内容を通して、得られた知見などを共有していきたいと思います。 なおこれらの情報は、KeycloakのリポジトリにあるREADME.mdやHackingOnKeycloak.md, HOW-TO-RUN.mdといった内容をもとにしています。 この記事はOSSセキュリティ技術の会 第三回勉強会 で発表した内容に加筆したものです。 目次 開発した内容 機能の提案、バ
Keycloakを使ってAWSにSSO接続する方法
みなさんこんにちは。@ryuzeeです。 たくさんのAWSアカウントを持っていたり、さまざまな外部サービスを使っていたりすると面倒なのが、アカウント自体の管理です。 今日はKeycloakを使って、たくさんのAWSアカウントにSSO接続するようにしてみたいと思います。 KeycloakとはKeycloakは認証・認可のためのオープンソースソフトウェアです。最新のバージョンは4.1.0です。 より詳細については@ITの記事がわかりやすいです。 Keycloakの導入KeycloakはJavaで書かれており、動作にはアプリケーションサーバが必要です。 アプリケーションで利用可能なデータベースは、MySQL、PostgreSQL、MariaDB、そして主に開発や試用用途のH2です。 また、公式のDockerイメージも用意されており、それを使えばアプリケーションサーバの設定などは不要です。 今回は
KeycloakのJava Servlet Filter Adapterを使ってOpenID Connect - CLOVER🍀
KeycloakはOpenID Connectをサポートしていて、いくつかClient Adapterを提供しています。 OpenID Connect 今回は、そのうちのJava Servlet Filter Adapterを使ってOpenID Connectを使ってみようと思います。 Java Servlet Filter Adapter 参考） KeycloakでOpenID Connectを使ってシングルサインオンをしてみる（認可コードフロー(Authorization Code Flow)編） Keycloak Java Servlet Filter Adapter 文字通り、Servlet Filterを使ったClient Adapterです。他のClient Adapterではweb.xmlのsecurity-constraintで設定を行う ようですが、こちらの場合はServ
Keycloakをインストールしてみる - CLOVER🍀
ちょっとSSO、認証関連の話題に最近興味がありまして、Keycloakを少しずつやってみようかなと思いまして。 Keycloak Keycloak？ 認証、認可に関するOSSで、OAuth 2.0／OpenID Connect 1.0に対応しています。ThouthtWorksのTechnology Radarにも出てきて、けっこう注目度高そうな 感じです。 WildFlyをベースに作られているようです。 情報としては、ちょうど去年Advent Calendarもあって良いですね。 Keycloak by OpenStandia Advent Calendar 2017 Keycloakとは マイクロサービス時代のSSOを実現する「Keycloak」とは：Keycloak超入門（1） - ＠IT Keycloak超入門 - ＠IT Keycloak で SSO #渋谷java まあ、自分とし
Keycloak by OpenStandiaのカレンダー | Advent Calendar 2017 - Qiita
The Qiita Advent Calendar 2017 is supported by the following companies, organizations, and services.
Keycloakの動向
The First Elasticsearch Cluster 2018-07-25 JJUG ナイトセミナー「Elasticsearch特集」
恒例となったOSSセキュリティ技術の勉強会、今回はSSOソフトウェア「Keycloak」に注目！
去る7月13日(金)、東京・レッドハット株式会社のセミナールームにて「OSSセキュリティ技術の会」による第3回勉強会「"Keycloak"で、"認証王"に！！！おれはなるっ！！！！」が開催された。昨年11月に開催された第2回同様に定員を上回る参加申し込みがあり、OSS セキュリティに対する技術者の関心の高まりを伺わせた。今回は注目のシングルサインオン(SSO)ソフトウェアである Keycloakをテーマに、「入門編」と「最前線」の2部構成で基本的な知識やユースケースを紹介したほか、5月に米国で行われたコンファレンスへの参加報告などが行われた。 OSSセキュリティに関する最新の技術情報の発信を目指す セッションに先立ち、OSS セキュリティ技術の会の中村雄一氏が挨拶。「OSSセキュリティ技術の会(以下、技術の会)」が設立された経緯やこれまでの活動を簡単に紹介した。 技術の会は2006年当時、
OSSセキュリティ技術の会 第三回勉強会 (2018/07/13 19:00〜)
前回の認証特集で取り上げたシングルサインオンOSS「Keycloak」への注目度が日に日に高まっています。 今回はKeycloakを深く掘り下げ、 『OSSセキュリティ技術の会 第三回勉強会』 と題して勉強会を開催することになりました。 Keycloakの入門から、最先端の開発動向まで取り扱います。 また今回はRed Hat様のご厚意にて軽食＆飲み物がある予定です。 申し訳ございませんが、会場の都合で椅子席で80名がMAXの為、当日15時時点での80名とさせて頂きます。過去実績ではキャンセルが意外にありますので、後の方でお申込みの方もギリギリまでconnpassを御確認下さい。一週間前、前日、当日(11時)でリマインダを送りますので、急な要件などで出られなくなった方は、キャンセルをして他の方にお譲り下さい。 ＜アジェンダ＞ 18:30 開場 19:00-19:05 OSSセキュリティ技術の
Keycloak 最新情報 | OSSサポートのOpenStandia™【NRI】
Keycloak情報 Keycloakとは 主な機能 主な特徴 導入事例 商用製品との機能比較 ユースケース 動作環境 Keycloakのライセンス 製品ダウンロード Keycloakのコミュニティ活動（ガイドの日本語化） Qiita記事 オープンソース年間サポートサービス Keycloakとは Keycloak（キークローク）とは、Web上でのシングルサインオン（SSO）（※1）を実現するためのJavaベースのIAM (Identity and Access Management) のソフトウェアで、2014年にバージョン1.0.0がリリースされた、競合他社製品に比較すると後発のものとなります。Keycloakは、Red Hat JBossプロジェクトが開発を進めているOSS（オープンソースソフトウェア）であり、Apacheライセンスとしてソースコードが公開されています。Keycloak
オープンソースのOpenAMとKeycloakを比較
Keycloak(OSS版)は、コミュニティベースでの開発が進められており、シングルサインオン分野のソフトウェアとしては最も勢いがあるクラスのソフトウェアです。ソフトウェアの注目度を示すレポートなどでも、ますます注目度が上がっています。 Keycloak(商用版)は、Red Hat社から提供されており、手厚いサポートが行われています。 Keycloakは、OpenAMと比較した場合、コミュニティー活性度が高く、将来性が有望であるとされています。 参考元サイト ＠IT →Keycloak超入門（1）：マイクロサービス時代のSSOを実現する「Keycloak」とは Qiita →Keycloakとは 「OpenAM」基本情報 ■概要 OpenAM(オープンエーエム)とは、オープンソースの認証ソリューションです。認証/アクセス認可/フェデレーションなどの高機能を備え、シングルサインオン機能を提供
Keycloak
Single-Sign On Users authenticate with Keycloak rather than individual applications. This means that your applications don't have to deal with login forms, authenticating users, and storing users. Once logged-in to Keycloak, users don't have to login again to access a different application. This also applies to logout. Keycloak provides single-sign out, which means users only have to logout once t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Securing apps and services with Keycloak (Watch DevNation Live video) | Red Hat Developer
Keycloak超入門