シングルサインオンのSAMLライブラリに脆弱性、認証かわされる恐れ
異なるドメイン間での認証連携規格「SAML」を使った複数のシングルサインオン（SSO）サービスに脆弱性が発見され、米セキュリティ機関CERT/CCが2月27日に脆弱性情報を公開した。 CERT/CCによると、この脆弱性を悪用された場合、リモートの攻撃者によってSAMLコンテンツが改ざんされ、SAMLサービスプロバイダーの認証をかわされてしまう恐れがある。 この問題は、SSOツールなどを提供するDuo Securityが発見した。2月27日の時点で、同社の「Duo Network Gateway（DNG）」のほか、OneLoginの「python-saml」「ruby-saml」、Cleverの「saml2-js」など、複数のベンダーのSAML処理ライブラリで脆弱性が確認されている。 CERT/CCの脆弱性情報では、CiscoやGitHub、Google、Microsoftなどが影響を受ける
SAML 認証を Ruby on Rails で試してみた - mmts1007’s diary
SAML 認証に触れる機会があったので、 Ruby on Rails で SAML 認証するサンプルアプリを作ってみた 折角なので、SAML とは何なのか？あたりからまとめてみようと思います。 SAML とは まずは、SAML とは何なのか 読み方は サムル Security Assertion Markup Language の略 異なるサービス、アプリケーション間で認証情報を交換するための仕組み これによりシングルサインオン(1度のログインで、複数のアプリが利用可能になること) が実現できる 登場人物 Identity Provider 略称は IdP 実際の認証処理を行う人。認証したユーザの情報(ID、 メールアドレス等)を提供してくれる Service Provider 略称は SP 認証情報を利用する人 今回は SP のサンプルを作成しました。 認証フロー SAML の認証フロー
SAML 2.0 Debugger
Paste in a SAML message encoded with the HTTP-POST or HTTP-REDIRECT encoding. You can both use the full URL that you copied from LiveHTTPHeaders, or you can paste in only the SAMLRequest or SAMLResponse parameter. It will be automatically detected whether you post a URL or the value it self and whether you post a HTTP-REDIRECT or HTTP-POST encoded value. enjoy! fZJNT%2BMwEIbvSPwHy%2Fd8tMvHympSdUGI
サードパーティーの SAML ソリューションプロバイダーを AWS に統合する - AWS Identity and Access Management
人間のユーザーが AWS にアクセスする際は、一時的な認証情報の使用を必須とすることをお勧めします。AWS IAM Identity Center の使用を検討したことのある場合 IAM Identity Center を使用すると、複数の AWS アカウント へのアクセスを一元的に管理できます。ユーザーには、割り当てられたすべてのアカウントに対する MFA で保護された Single Sign-On によるアクセスを、1 つの場所から提供することができます。IAM Identity Center では、 その内部でユーザー ID の作成および管理を行います。あるいは、既存の SAML 2.0 互換 ID プロバイダーにも簡単に接続することができます。詳細については、「AWS IAM Identity Center ユーザーガイド」の「What is IAM Identity Center
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Redash Help Center
