[B! Keycloak] nobusueのブックマーク

コンテナ上のマイクロサービスの認証強化　～IstioとKeycloak～

連載5回目となる今回は、Istioを用いたマイクロサービスのシステムをKeycloakを用いて認証強化する手順を紹介します。第五回からは、内部向けのAPIであるマイクロサービスの認証を強化する最先端の機能をご紹介します。第四回までは、API セキュリティを考えるうえで最も重要である、外部ネットワークと内部ネットワークの境界部分に着目してハードニング方法を説明してきました（図1）。

nobusue 2020/12/22

リンク

セキュアなシステム間連携を支えるOSS認証認可技術：日立評論

日立製作所サービス＆プラットフォームビジネスユニット SoftwareCoE OSSソリューションセンタ所属現在，OSSを活用したAPI管理ソリューションの開発やコンサルティング業務に従事博士（工学）情報処理学会会員 1.　はじめに旧来の情報システムでは必要となるすべての機能を一つに集約したモノリシックな構成が主流であったが，デジタルトランスフォーメーション（Digital Transf ormation：DX）が推進されている昨今では，独立した複数のシステムをネットワーク経由で連携させて新たなサービスを提供するSystem of Systemsの構成が注目されている。このようなシステム間連携は一つの企業や組織の中で閉じるのではなく，それらを横断することも一般的になってきている。システム間連携のインタフェースとしては，連携のしやすさからREST API（Representatio

nobusue 2020/07/10

Keycloak
SSO

リンク

KeycloakによるAPIセキュリティの基本

連載の1回目である今回は、Keyclooakの基本および、API保護が必要とされる背景について解説します。サービスがより活発に利用されることを狙って、企業や公的機関によるサービスのAPI（Application Programming Interface）公開が広がっています。また、自組織内でもモバイルアプリケーション開発やシステム間連携を行いやすくするために、システムがAPIを提供することが多くなってきています。その際、APIは限られた人やシステムにだけがアクセス可能にする必要があるため、認証・認可のようなセキュリティ技術が必須になってきます。認証・認可は、OAuth 2.0の枠組みに基づくことが一般的ですが、OAuthは自由度が高い仕様であるため、誤って実装・構築してしまうとセキュリティホールが作りこまれてしまいます。本記事では、近年急成長を遂げている認証・認可サーバOSSである「

nobusue 2020/05/28

Keycloak
SSO

リンク

KeycloakのOpenID ConnectでKubernetes Dashboardにアクセスする - GeekFactory

TL;DR Keycloakはオープンソースの統合ID管理ツールでOpenID ConnectやSAMLに対応している。 Kubernetes DashboardはOpenID ConnectのIDトークンによる認証に対応している。 RBACを設定することで、ユーザやグループによるアクセス制御ができる。以下の設定が必要になる。 Keycloak（OpenID Connect IdP） kube-apiserver（Kubernetes APIサーバ） keycloak-proxy（OpenID Connectに対応したリバースプロキシ） Kubernetes Dashboard Getting Started Keycloak Keycloakは Helm chart からインストールできます。 OpenID Connectで認証できるようにKeycloakを設定します。ここではKeyc

nobusue 2018/03/14

良エントリ。この分野は情報が少ないので助かります。

リンク

KeycloakのSAML SSOでJIRAやConfluenceにログインする - GeekFactory

KeycloakとJIRAやConfluenceでSAML SSOを設定する方法を説明します。KeycloakでID管理を行いながら、JIRAやConfluenceにSSOできるので便利です。 TL;DR Keycloakはオープンソースの統合ID管理ツールです。OpenID ConnectやSAMLによる認証を提供しています。（こちらの記事が参考になります） JIRA Softwareはプロプライエタリなバックログ管理ツールです。アドオンを利用することでSAMLによるSSOに対応します。 ConfluenceはプロプライエタリなWikiツールです。アドオンを利用することでSAMLによるSSOに対応します。 Keycloakとの連携にはSAMLを利用します。 JIRA Software Keycloakで新しいClientを追加します。認証連携したいユーザがいるRealmで作業してください