Keycloakを使ってAWSにSSO接続する方法
みなさんこんにちは。@ryuzeeです。 たくさんのAWSアカウントを持っていたり、さまざまな外部サービスを使っていたりすると面倒なのが、アカウント自体の管理です。 今日はKeycloakを使って、たくさんのAWSアカウントにSSO接続するようにしてみたいと思います。 KeycloakとはKeycloakは認証・認可のためのオープンソースソフトウェアです。最新のバージョンは4.1.0です。 より詳細については@ITの記事がわかりやすいです。 Keycloakの導入KeycloakはJavaで書かれており、動作にはアプリケーションサーバが必要です。 アプリケーションで利用可能なデータベースは、MySQL、PostgreSQL、MariaDB、そして主に開発や試用用途のH2です。 また、公式のDockerイメージも用意されており、それを使えばアプリケーションサーバの設定などは不要です。 今回は
OSSによるアイデンティティ管理
加速するクラウドの普及と相まって、増加し続けるIDとパスワード。アイデンティティ情報に関わる運用コストの増加や不正アクセスなどの問題は、多くの企業にとって悩みの種となっています。導入費用を抑えてこれらの問題を対策するためには、OSSによるアイデンティティ管理システムの導入が有効です。
midPoint 最新情報 | OSSサポートのOpenStandia™【NRI】
midPoint情報 midPointとは 主な機能 主な特徴 導入事例 IGA（IDガバナンス＆管理）とは 製品ダウンロード 日本語ドキュメント オープンソース年間サポートサービス midPointとは midPointとは、Evolveum s.r.o.（本社：スロバキア）が開発を主導するID管理、IDガバナンスを実現するオープンソースソフトウェアです。従来のID管理製品に加えて、統制や監査を実現することを目的として機能実装されています。 midPointの機能は、安全で効率的な職場環境の構築に役立ちます。教育現場においては、教職員、学生、卒業生を管理、データをスムーズに集計できるようになります。お客様に対してはアプリケーション間のシームレスなカスタマーエクスペリエンスを提供可能になります。midPointは、Active Directory、Office 365、Google Wor
情報セキュリティ技術動向調査（2010 年上期）：IPA 独立行政法人 情報処理推進機構
本報告では 2010 年上半期のアイデンティティ管理技術に関する動向として、User Managed Access [1] の動きを概観する。 2.1 背景 分散環境におけるアクセス管理は、古くて新しい課題である。組織や企業の内部、あるいは信頼関係のある組織間では、ポリシーに基づいてどのようなアクセスを許可するかを判断するサービスをPDP（Policy Decision Point：ポリシー決定点）、PDPの判断に基づいて実際にアクセス制御を実行するサービスをPEP（Policy Enforcement Point：ポリシー実行点）とし、アクセス管理の大元を PDP に集約することが一般的であった。しかしインターネット・サービス同士の Web API による疎結合な連携に対しては、このような旧来の中央集権的なモデルをそのまま当てはめることが難しい場合も少なくない。 Web API によるイ
Keycloakで認可サービスを試してみよう［後編］
はじめに 前回の第8回では、「Keycloak」の認可サービスのうち、「集中管理方式」について解説しました。集中管理方式では、アクセス制御の管理をシステム管理者が行う「システム管理者中心のアクセス管理」を実現しました。 今回解説する「UMA方式」では、「UMA（User Managed Access）」というプロトコルを使用してアクセス制御の管理をエンドユーザー自身が行う「エンドユーザー（リソースオーナー）中心のアクセス管理」を実現します。この方式を適用することにより、エンドユーザー自身で、リソースを他者と共有設定することや、パーミッションの認可ワークフロー（パーミッションの申請／承認／拒否）を利用することができるようになります。 ただし、UMA方式では、Keycloakやクライアントアダプターの設定以外にも、アプリケーション側へ追加の実装が必要になってくるため、集中管理方式に比べると難易
Keycloakで実用的なリバースプロキシ型構成を構築してみよう (1/4)：Keycloak超入門（7） - ＠IT
はじめに 企業内には、以下のような理由で標準的な認証／認可プロトコルに対応できないケースが存在することもあると思います。 レガシーなアプリケーションで改修が難しい 新規のアプリケーションであってもパッケージの制約で対応が難しい Keycloakは、認証／認可プロトコル対応プロキシと組み合わせることで、上記のようなケースにおいても大きな手間をかけずにシングルサインオン環境を構築できます。 これを実現するのが、Keycloakの「リバースプロキシ型構成」です。 リバースプロキシ型構成とは Keycloakのリバースプロキシ型構成とは、Keycloakと認証／認可プロトコル対応プロキシを組み合わせて構築するシステムアーキテクチャです（図1）。 この構成にすることで、連携アプリケーション（以下、連携アプリ）が、認証／認可プロトコルに非対応であっても、シングルサインオンできるようになります。また、連
森喜朗会長「女の人だなあ。やっぱり視野が狭い」と女性知事に発言 嘉田氏らが政府に進退めぐり要請文（京都新聞） - Yahoo!ニュース
嘉田由紀子参院議員（滋賀選挙区）が代表を務める参院会派「碧水（へきすい）会」は10日、女性差別発言をした東京五輪・パラリンピック組織委員会の森喜朗会長に対し進退を含めた組織的対応を取るよう政府に要請した。 【写真】女性アスリートも「すごく残念」 嘉田氏は滋賀県知事だった2007年、新幹線の栗東新駅建設凍結を掲げた政策に対して森氏から「女の人だなあ。やっぱり（視野が）狭いなあ」と言われ、「公共事業を決めるのに男性、女性は関係ない」と反論した経緯がある。今回の森氏の発言に「いつも何度もおっしゃっていてアンコンシャスバイアス（無意識の偏見）がきつすぎる」とあきれた様子を見せた。 要請文は、男女共同参画担当を兼務する橋本聖子五輪担当相と萩生田光一文部科学相宛て。森氏の発言は五輪憲章の原則などに大きく反し、東京大会のボランティア参加辞退の動きや国際的な批判が広がっているとし「進退を含め、国務大臣とし
財務省が目論む「コロナ復興税」 感染収束後に「消費税15％」計画（マネーポストWEB） - Yahoo!ニュース
政府はコロナ経済対策として1年に3回の補正予算を組み、国費76兆円、財政投融資などを合わせた総事業費300兆円を湯水のようにつぎ込んだ。その結果、今年度の新規国債の発行額は112.6兆円と過去最高に達している。 【写真】30年前の「消費税3％」で建てられた58億円ホテル、今は廃墟スポットに
ユーザー中心のアクセス管理の実現を目指すUser Managed Access
ユーザー中心のアクセス管理の実現を目指すUser Managed Access：デジタル・アイデンティティ技術最新動向（8）（1/2 ページ） 今回は、ユーザー中心のアクセス管理やサービスを超えたデータ共有の実現を目指して策定が進むアクセス管理プロトコル、「User Managed Access」について紹介します。 「ウーマ」ってなーんだ？ 今回は「User Managed Access」、略して「UMA」（読み方は「ウーマ」）というWebベースのアクセス管理プロトコルを紹介します。 これまでの連載を読まれた方は、アクセス管理というと「OAuth」を思い浮かべるでしょう。OAuthにより、あるサービス上のユーザーデータへのアクセス権限を、外部のアプリケーションに安全に付与できます。 しかし、OAuthがサポートしているのはユーザーが外部アプリケーションを通して自分のデータにアクセスするユ
2021 年のプライバシー サンドボックス: よりプライベートなウェブをテストする
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Keycloak入門
コンテナ上のマイクロサービスの認証強化 ～IstioとKeycloak～
Keycloakのインストールと構築例
Keycloakで認可サービスを試してみよう［前編］
Keycloak超入門
Netflix、日本でアニメーターの育成支援 - 日本経済新聞
森氏を「相談役」 川淵氏意向 - Yahoo!ニュース