とほほのOpenID Connect入門 - とほほのWWW入門
OpenID Connectとは 用語 OpenID Connectを試してみる OP側の準備 - AWS Cognito ユーザープールと最初のクライアントを作成する 作成されたパラメータを確認する ディスカバリ ユーザープールにユーザを追加する RP側の準備 - Pythonアプリ 実施 認証の流れ ログインする トークンをリフレッシュする トークンを失効させる ログアウトする IDトークンの形式 リンク OpenID Connectとは SSO(シングルサインオン)を実現するプロトコルのひとつです。 例えば、食べログ に Google アカウントでログインすることができますが、ここでも OpenID Connect が使用されています。 OIDC と略されることもあります。 類似の仕様に OpenID 2.0 がありましたが、OpenID 2.0 の進化系が OpenID Conne
SAML シングルサインオン
アクション,アクティビティ,アクセスログ,アクセシビリティ,追加する,アプリを連携させる,メンバーを追加する,Slack に追加する,管理者すべてのパスワード,アナリティクスandroid,社内通知,社内お知らせ,App ディレクトリ,アプリのアイコン,Apple Watch,アプリの承認,アーカイブする,Asana,Atlassian,オートメーション化アプリ,バッジ,お支払い情報,請求,Bitbucket,ボットユーザー,box,ブラウズする,通話,通話：、キャンセル,変更,チャンネル,簡単にチャンネルを作成,チャンネルの管理,チャンネルの通知,チャンネルのおすすめ,ドメインを申請する,閉じる,企業文化,プラスデータエクスポート,作成する,コンピューター,会話,変換する,接続する,連携アカウント,接続,接続する,メッセージをコピーする,作成,カスタマイズ,カスタマイズする,カスタム S
Google Workspace シングルサインオン
アクション,アクティビティ,アクセスログ,アクセシビリティ,追加する,アプリを連携させる,メンバーを追加する,Slack に追加する,管理者すべてのパスワード,アナリティクスandroid,社内通知,社内お知らせ,App ディレクトリ,アプリのアイコン,Apple Watch,アプリの承認,アーカイブする,Asana,Atlassian,オートメーション化アプリ,バッジ,お支払い情報,請求,Bitbucket,ボットユーザー,box,ブラウズする,通話,通話：、キャンセル,変更,チャンネル,簡単にチャンネルを作成,チャンネルの管理,チャンネルの通知,チャンネルのおすすめ,ドメインを申請する,閉じる,企業文化,プラスデータエクスポート,作成する,コンピューター,会話,変換する,接続する,連携アカウント,接続,接続する,メッセージをコピーする,作成,カスタマイズ,カスタマイズする,カスタム S
SHIP by コミューン
Communeをご利用いただいている企業様限定のコミュニティです。 コミュニティの運営法やcommmuneの活用術について、役立つ情報交換や相談を行うことができます！
シングルサインオン (SSO)
お客様の IdP で不正アクセスが発生すると、お客様の Stripe アカウントに無許可のアクセスが発生することがあります。お客様のビジネスのセキュリティ要件を評価し、それに適したセキュリティ手順とコントロールを選択して導入することでセキュリティインシデントの危険を緩和するのはお客様の責任となります。 機能Stripe は、以下の SSO 機能に対応しています。 SSO 設定オプション: Stripe アカウントに対して、全チームメンバーに SSO を要求するか、あるいは SSO またはメールアドレスとパスワードを使用したサインインを許可するかを設定します。JIT アカウント作成: SSO への初回のサインイン時に、既存のアクセス権がないチームメンバーに新規の Stripe アカウントを提供します。チームメンバー向けのカスタムのダッシュボードでの役割: IdP を介してダッシュボードの役割
Microsoft Azure ADとAzure AD Premiumの違いとは？ 導入企業が注目する機能6選
Microsoft Azure ADとAzure AD Premiumの違いとは？ 導入企業が注目する機能6選 Microsoft 365のIDaaS（IDentity as a Service）である「Microsoft Azure Active Directory」。クラウド型ユーザー認証基盤として知られるが、Azure ADの他にもAzure AD Premiumという上位サービスも存在する。互いに何がどう違うのか。 ユーザー部門はあまり意識することはないだろうが、IT部門にとって「Microsoft 365」の重要なサービスとなるのが「Microsoft Azure Active Directory」（以下、Azure AD）だ。Azure ADの機能で身近なものと言えば、Microsoft 365のユーザー管理やユーザー認証だろう。Microsoft 365にはメールアドレスやパ
チュートリアル: Microsoft Entra SSO と Twilio Sendgrid の統合 - Microsoft Entra ID
このチュートリアルでは、Twilio Sendgrid を Microsoft Entra ID と統合する方法について学習します。 Twilio Sendgrid を Microsoft Entra ID と統合すると、次のことができます。 Twilio Sendgrid にアクセスできるユーザーを Microsoft Entra ID で制御する。 ユーザーが自分の Microsoft Entra アカウントを使って Twilio Sendgrid に自動的にサインインできるようにする。 1 つの場所でアカウントを管理します。 前提条件 開始するには、次が必要です。 Microsoft Entra サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。 Twilio Sendgrid のシングル サインオン (SSO) が有効なサブスクリプション。 クラウ
SAML入門
【累計4000部突破（商業版含む）🎉】 SAMLaiの道は果てしなく険しい。 本書では、SAML2.0で一般的に多く使用されるフローであるWeb Browser SSOのSP-initiatedとIdP-initiatedと呼ばれるものを中心に、SP側の目線でなるべく簡潔に解説します。 SAML認証に対応してほしいと言われても、もう頭を抱える必要はありません。 筆者自身も何もわからない状態からもがき苦しみながらSAML SPを実装し、数年間サービスを運用してきました。 そのつらい経験を踏まえて、SPを実装する上で今まで触れられることのなかった ・どういう設計が必要か？ ・何を気をつけなければならないか？ のエッセンスを詰め込みました。 SAMLはエンタープライズ用途では求められることが非常に多く、歴史もそれなりに長いものですが、実装する上で必要な体系的な情報はなぜかほとんどありません。
組織の SSO を設定する - Google Workspace 管理者 ヘルプ
Google をサービス プロバイダとしてシングル サインオン（SSO）を設定する方法は、組織のニーズに応じてさまざまあります。ご利用の IdP の設定が含まれる SSO のプロファイルを使用すると、組織内のさまざまなユーザーに異なる SSO 設定を柔軟に適用できます。 Google Workspace は、以下の SAML ベースと OIDC ベースの両方の SSO プロトコルをサポートしています。 すべてのユーザーが SAML を使用して 1 つの IdP 経由でログインする場合 組織の SSO プロファイルを構成するの手順で操作します。 一部のユーザーには SSO の使用を許可しない（直接 Google にログインしてもらう）ようにするには、SSO を使用するユーザーを決定するの手順で SSO プロファイルの割り当てを [なし] に設定します。 ユーザーが複数の IdP を使用する場
SAML 2.0 フェデレーティッドユーザーが AWS Management Consoleにアクセス可能にする - AWS Identity and Access Management
この SAML の使用方法の場合、ワークフローでユーザーに代わって AWS Management Consoleを開くため、SAML 2.0 フェデレーション に示されている一般的な使用方法とは異なります。これには、AssumeRoleWithSAML API を直接呼び出す代わりに、AWS サインインエンドポイントを使用する必要があります。エンドポイントはユーザーの代わりに API を呼び出し、URL を返すと、それによってユーザーのブラウザが AWS Management Consoleへ自動的にリダイレクトされます。 ユーザーは組織のポータルにアクセスして、AWS Management Console に移動するオプションを選択します。一般的に、組織のポータルは、組織と AWS 間の信頼の交換を処理する IdP の機能です。たとえば、Active Directory フェデレーション
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【#26 SSO ケルベロス認証】シングルサインオン セキュリティのお勉強
https://support.appsflyer.com/hc/ja/articles/360015017198-SSO-%E3%82%B7%E3%83%B3%E3%82%B0%E3%83%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%AA%E3%83%B3-%E8%AA%8D%E8%A8%BC%E3%81%AE%E5%88%A9%E7%94%A8
BugSnag docs › Product › Single sign-on › Other provider
Customer
SAMLログイン | ドキュメント / 設定メニュー / 組織・プロジェクト設定 | KARTEサポートサイト
Home | Sumo Logic Docs
Authentication domains: How your users log in and are managed | New Relic Documentation
認証と認可の超サマリ OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本
AWS IAM Identity Center)
Identity provider (SAML) - Wikipedia