自分の所有しているブログやWebサイトなどのURLを唯一のIDとして、OpenIDに対応した様々なサービスで利用することができる。 それぞれのwebサービスで別のIDを取得する必要が無くなることから利用が広がっている。
仕事でもプライベートでもすっかりクラウドサービスが定着しました。クラウドサービスはデータが雲のなかに保管されるので、サービスの利用はパソコンに依存しません。サービスのIDとパスワードさえ知っていれば、どのパソコンからでもサービスが利用できるのがメリットです（とりあえず、IPアドレスの接続制限や端末認証とか、置いておいて・・）。煩雑な管理が求められる、IDとパスワードさえも、GoogleやFacebookなどのメジャーなIDを再利用してログインできるサービスも多々あります。はてなブログの利用者であれば、はてなIDを取得している人も多いと思いますが、それと同じく、Apple、Google、Twit…
あまり認証や認可に関する本が無いので纏めてみた(随時更新中)。 この中でピンとくるのが無ければ、Web界隈を追い求める方が良さげ。 (なお、英語本、技術書典界隈などは当方追えてないですが…) OpenID Connect/OAuth関連 整理してOAuth2.0を使うためのチュートリアルガイド 雰囲気で使わずきちんと理解する！整理してOAuth2.0を使うためのチュートリアルガイド・最新改訂版 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)作者:Auth屋インプレス NextPublishingAmazon OpenID Connect入門: 概念からセキュリティまで体…
プロダクトエンジニアリング部の佐藤です。 今回はLIFULLの開発において実際に使われている技術スタックの一例としてLIFULL HOME’S 引越し手続きを紹介いたします。 LIFULL HOME'S 引越し手続きとは Nuxt.js TypeScript Context Nuxt Community 認証 Nuxt 3に向けて まとめ LIFULL HOME'S 引越し手続きとは 住み替えの際、各事業者(電気・ガス・水道)の住所変更手続きを一括で申請できるサービスです。 主なシステム構成はこちらです。 Nuxt.js GAE(Google App Engine) Firebase 今回はN…
はじめに ArcGIS が OpenID Connect に対応したということで、試しに Google プラットフォームを利用して連携してみましたので、連携方法を含めて紹介したいと思います。 もともと ArcGIS では、SAML ログインをサポートしており、Shibboleth などの多くの ID プロバイダー (IDP) にも対応しているため、シングルサインオン (SSO) を実現することができるようになっております。今回あらたに OpenID Connect をサポートするようになっています。 doc.arcgis.com また、SSO についてのより詳しいドキュメントについては、以下に…
はじめに こんにちは、STORESの高田です。 STORES には Go で実装した GraphQL API サーバがあり、そのプロジェクトでは Go のテスト内で E2E テストを行っています。今回はそのテスト方法についてご紹介します。 実装例 今回の E2E テストは CI でも実行したいため、再現性のある安定したテストであることが求められます。 少し工夫する必要がありますが、テスト対象となるサーバのポート確保時に、エニーポートを指定して動的にポートを割り当てることで安定したテストを実現できます。 以下のコードのように、 TestMain 内での net.Listen("tcp", "lo…
前回からの続き。 vhoge.hateblo.jp vSphere Client から Okta ログイン画面を経由し、Okta で認証できるようになったが、Okta で認証されたユーザー情報が vCenter 側にいないため vSphere Client 操作時にユーザーが不明でエラーとなる話で、Okta で登録されているユーザーを vCenter 側へプロビジョニングする必要があるが、SCIM エンドポイントのために Okta から vCenter へ HTTPS 到達性が必要なのであった… Okta からの接続をトンネル+リバースプロキシする Okta のユーザー情報を同期しておくのであ…
こちらの投稿は vExperts Advent Calendar 2024 の 23 日目になります。 昨年が古のテクノロジーの話かと思えば今回は新しめの話と興味の赴くまま。。。 adventar.org そして、今回は長くなりすぎたので前後半に分かれています vCenter での外部 IdP 利用 vCenter 8.0 U1 より Okta、8.0 U2 より Microsoft Entra ID、8.0 U3 より PingFederate と IDaaS を外部 IdP として利用できるようになりました。 docs.vmware.com 最近、セキュリティ的な話から多要素認証をやりたい…
はじめまして。9月にDIGGLEに入社したSREのTachibanaです。これまではインフラエンジニアやサポートエンジニアをやってきており、スタートアップのSREとして働くのはDIGGLEが初めてになります。入社してまだ3か月程度ですが、今年やってきたことを紹介したいと思います。スタートアップのSREって何をするんだという疑問に答える記事になっていれば幸いです。 システム構成図の整理 タスクの整理 セキュリティの強化 GitHub Actionsからのアクセスキーの排除 ECSのtask definitionのアクセスキーをRoleに置き換え Dockerfileからのアクセスキーの排除 Da…
来年2月9日（日）、関ケ原ふれあいセンター（岐阜県関ケ原町）において山城シンポジウム「飛騨・美濃の山城 発掘調査最前線！」が開催されます。 日時：2025年2月9日（日）10:30～15:30 場所：関ケ原ふれあいセンター大ホール 内容：基調講演「飛騨・美濃の山城ー最新の調査成果からー」中井均氏（滋賀県立大学名誉教授）リレー報告「学芸員が語る山城と発掘調査」「菩提山城跡」亀田剛広氏（垂井町教育委員会）「姉小路氏城跡」大下永氏（飛騨市教育委員会）「明知城跡」三宅唯美氏（恵那市教育委員会） 参加費：無料 定員：400名※要事前申込（先着順） 申込方法：専用フォームからhttps://www.pre…
OpenID - Wikipedia OpenIDの概要 概要と特徴 分類 メリット デメリット 既存との比較 導入ポイント 注意点 今後 OpenID ConnectとOAuth 2.0の違い OAuth 2.0 OpenID Connect 具体的な違い 自社サービスへのOpenID Connect導入準備 1. IDプロバイダー（IdP）の選定 2. 導入範囲の決定 3. システム設計 4. 開発環境の準備 5. APIの開発 6. セキュリティ対策 7. テスト 8. 運用 9. ドキュメント作成 その他考慮事項 具体的なIDプロバイダーの例 クラウド型IDプロバイダー オンプレミス型…
ritouです。 最近何度かパスキー関連の記事を書いていて、こんなコメントをいただくことが増えてきました。 ”もちろんパスキーでも詰んでしまうことはあり得るのですが” そこだよな ”パスキーでも詰んでしまうことはあり得る“話にならん、何言ってんだ？リカバリ方法のないそんなもん使おうと思う訳あらへん。 別件ではパスワード認証が詰まないと書かれているのも見かけましたので、一回整理しておきましょう。 「どんな認証方式でも、詰む」 パスワード、メールやSMS OTP、メールで送られるマジックリンク、認証用アプリ、TOTP、生体認証、パスキー...全ての認証方式で「詰む」状況というのはあり得ます。 知識…
SpringBoot(Java)プロジェクトでAzureAD認証を追加するための実装方法について記載していく。 依存関係の追加 Azure AD認証を導入したいプロジェクトのbuild.gradleに「Spring Cloud Azure Starter Active Directory」の依存関係を追加する。 dependencies { // Spring Cloud Azure Starter Active Directory implementation 'com.azure.spring:spring-cloud-azure-starter-active-directory' } a…
SPA での認証と、Rails と React を使った SPA の具体的な認証方法についてまとめました。 この記事は以下の構成になっています。 従来の Web アプリの認証（セッション認証） セッション認証の流れ セッション認証の問題点 SPA での認証（トークン認証） トークン認証の種類 トークンの送信方法 トークンの保存先 トークン認証の問題点 トークン認証とセッション認証の違い Rails と React での SPA の認証方法 JWT + 認証自作 OAuth・OpenID Connect devise-auth-token devise-jwt 従来の Web アプリの認証（セッ…
ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回…
OpenShift Advent Calendar 2024の12/17の記事です。 Red Hatの小島です。 Red Hat OpenShift Service on AWS(ROSA)ではセキュリティを考慮してAWS STS(Security Token Service)を利用したデプロイと運用を推奨しており、ROSA with HCPクラスターをデプロイする際は、AWS STSの利用を必須としています。本記事ではAWSユーザーから聞かれることの多いAmazon EFSとAmazon ECRについて、専用のOperatorからAWS STSの認証情報で利用する方法の概要をご紹介します。な…
gigazine.net 地中海に面する南ヨーロッパの国では、オリーブオイルなどの原料となるオリーブが数多く栽培されています。しかし2013年以降、オリーブの木に感染して最終的に枯死させる病原菌が発生しており、ヨーロッパでは今後50年間で最大103億ユーロ(約1兆6600億円)規模の損害が発生することが危惧されています。 オリーブの木に感染する致死性の細菌がヨーロッパの農場に大損害を与えている、世界のオリーブオイル市場に壊滅的な影響が出る可能性も - GIGAZINE 記事作成時点でピアス病菌に感染した樹木を治療する方法はなく、感染した樹木を伐採して処分するという手法が用いられています。EUで…
Web アプリの認証と認可のついてまとめました。 この記事は以下の構成になっています。 認証とは 主な認証の種類 パスワード認証 二要素認証 Basic 認証 セッション認証 トークン認証 ソーシャルログイン 認可とは OAuth OpenID Connect 認証とは 認証とは、何らかのシステムにアクセスするときにユーザーが自分自身であることを証明するプロセス。 ざっくり言えば、ユーザーが誰かを確認すること。 主な認証の種類 Web アプリでの認証方法は主に以下の種類がある。 パスワード認証 二要素認証 Basic 認証 セッション認証 トークン認証 ソーシャルログイン パスワード認証 パス…
こんにちは、研究開発部 Architectグループ ML Platformチームのジャン(a.k.a jc)です。 本記事はSansan Advent Calendar 2024の15日目です。 Argo CDとArgo Workflowsにおける認証・認可の設定について紹介します。
こんにちは！スマートコンテンツ事業部で開発を担当している兒玉です。 アドベントカレンダー12日目ということでAuthlete2024参加レポートを書きたいと思います。 この記事の対象者 Authleteをこれから触ってみたい方 イベントの雰囲気を知りたい方 Authleteをご存知でしょうか 私たちが普段利用している一般的なサービスには認証認可というものがあります。 ざっくりとした紹介になりますが、以下のような違いがあります。 認証は ユーザーが誰であるか確認するもの 認可は ユーザーがサービスに対して権限を持っているか確認し、正しい権限を付与するもの Authleteはこの中で 認可 の部分…
