【英】Security Assertion Markup Language
SAMLはSSO(Single Sign-On:シングルサインオン)を実現するにあたり、属性情報やアクセス制御情報を伝達するプロトコルである。
SAMLとは何？ Weblio辞書 SAML（Security Assertion Markup Language）とは - IT用語辞典 e-Words Security Assertion Markup Language - Wikipedia http://www.xmlconsortium.org/websv/kaisetsu/C10/main.html
Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、SAML(Security Assertion Markup Language)によるシングルサインオン(SSO)を使用して、Synology NASにサインインする設定方法を紹介します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(Microsoft Entra ID P1を包含)・NAS機器：Synology DS416(DSM7.2.2/HDD×3/RA…
※この記事は、私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」「既存の独自アプリを変更せずSSOを実装する-2 SAML×Linux編」の続きの記事となります。 今回は、Windows上で動作する独自Webアプリに対して、Entra IDを使ったSSO実装を行ってみます。 SAMLの実装は「Shibboleth SP for IIS」というものを使用します。 前提条件 実装 IIS側でのサイトバインド Shibboleth SP for IISのインストール Entra IDにてアプリの登録～SSO設定 Shibboleth SP for IISの構成 動作…
※この記事は私が以前に投稿した「既存の独自アプリを変更せずSSOを実装する-1 SAML基本編」の続きの記事となります。 今回は、Linux上で動作するWebアプリに対して、実際にEntra IDとSAMLを使ったSSOの実装を行ってみます。 SAMLの実装は、Apacheに対応したSAMLモジュールとなる「Apache Mellon」を使用します。 前提条件 実装 SSO用モジュールのインストール～Apache Mellon構成 Entra IDにてアプリの登録～SSO設定 Apache 設定ファイルの編集 動作確認 Assertionの確認 まとめ 参考情報 前提条件 事前に、以下の条件が…
現在のクラウド時代において、多くのアプリケーションがWeb上で動作し、シングルサインオン（SSO）にも対応しています。しかし、自社で開発したアプリケーションにSSOを実装しようとすると本格的な改修が必要となり、それに伴う相応のコストが発生します。 本連載では、Entra IDとSAML認証を使用して、アプリケーションを改修せずにSSOを実装する方法について説明します。これは、既存のアプリケーションを手早くSSO対応させたい場合に役立つ手法です。 初回となる今回は、最低限抑えておきたいSAMLの基本要素について確認をしたいと思います。 SAMLとは Entra IDとSAMLのAssertion…
前回の記事の追加情報として、Microsoft Entra IDのアカウントをGoogle Workspaceへ自動プロビジョニングするための設定を紹介します。これにより、Microsoft Entra IDのアカウントを作成すれば、Google Workspaceのアカウントも自動作成されます。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft Entra ID P1(試用版)・対象アプリ：Google Workplace Business Starter(試用版)※Microsoft Entra IDからGoogle Workspac…
前回の記事の続きになります(今回はSAMLの設定)。 MS Entra ID管理センターでSAMLの設定を行う Google WorkspaceでSAMLの設定を行う MS Entra ID管理センターでSAMLの設定確認を行う マイアプリからSAMLの動作確認を行う SAML証明書の更新について(参考) おわりに MS Entra ID管理センターでSAMLの設定を行う この記事ではSAMLの設定方法を紹介します。WebブラウザーよりMicrosoft Entra管理センターにアクセスし、左メニューの[ID>アプリケーション>エンタープライズアプリケーション]を選択し、サブメニューの[概要]…
こんにちは！Mackerel CREチームでカスタマーサクセスマネージャー(CSM)をやっているid:chizniiです。 Mackerelでは機能のアップデートに加えて、新しい機能開発にも力を入れています。今回は新しい機能開発に着目して、Mackerelで開発中のSAML1連携機能について紹介していきます。 SAML連携でどんなことが出来るようになる？ 現在開発中のSAML連携機能では以下のことができるようになります。 Mackerelのユーザーの認証に、Microsoft Entra ID、OktaなどのSAML認証に対応した任意のIdP（Identity Provider）を利用すること…
ソース： medium.com 脆弱性：SSO 訳： サインアップ プロセス中に、シングル サインオン SAML を 使用していることに気づき、さらに調査するようになりました。 learn.microsoft.com ステップ 1 : アカウントを作成してログイン ここで、324435 は私のユーザー名です。 ステップ 2 : Burpsuite でリクエストをインターセプトします。 ここで SAML レスポンスがあることがわかります。Burp 拡張機能「SAML Raider Cert」を追加していることを確認して、SAML Raider をクリックします。 ステップ 3: これは、大規模な…
qiita.comの 12/18 (月) です。 Mackerel では今 SAML を實裝してゐます。提供時期や價格等はここには書けないのですが、實裝してゐる機能の內側を御覽に入れます。 想定讀者 : Mackerel の SAML を導入する事を檢討する IdP 管理者 この記事は 2023/12 に實裝中の機能 (實裝豫定の機能を含みます) を紹介するものです。提供時にこの通りの仕樣である事を保證しません 公式 document を意圖するものではありません 將來提供されるであらう利用 guide では讀み取りづらい詳細を、檢討する役に立てば幸ひです SP (service provid…
はじめに 前回の続きです。 Apacheのmod_auth_mellonを利用したSAML認証を実装し、Flaskでページ表示ができました。 SAML応答を利用するため、Flaskに雑に表示してみたら日本語が文字化けして、文字化けをどうにかする寄り道をした話です。もっとスマートなやり方があると思いますが、力業で何とかした気になった記事となります。 誰かもっとスマートな解決方法を教えてください…
概要 AIチャットツール導入の目的 LLMおよびAIチャットツールの選定 機密情報・個人情報とLLM LLMの比較表 AIチャットツールの比較表 Bedrock Claude Chat AIチャットボットの導入 Slack連携機能 まとめ 概要 近年大規模言語モデル (LLM) 技術の発達に伴い、社内でもGitHub Copilotをはじめとする各種AIツールの導入が進んでいます。 本件ではLLM技術を用いたAIチャットツールとしてAmazon Bedrockおよび Bedrock Claude Chat を導入した経緯について紹介します。
処方箋データ基盤チームでエンジニアをしている岩佐 (孝浩) です。 カケハシには「岩佐」さんが複数名在籍しており、社内では「わささん」と呼ばれています。 先日、社外のオンプレミス環境から API Gateway Private REST API にアクセスしたいという要件を検証する機会がありましたので、備忘録も兼ねて紹介します。 この投稿では、どのような AWS リソースを作成しているのかを、ステップごとに確認しながら進めていきます。 まずは AWS CLI で構築を行い、最後に AWS CDK のコードを掲載します。 AWS 構成 クライアント認証 AWS リソース VPC Internet…
有為転変というには儚さが足りませんが、ビジネスパーソンたる私たちを取り巻く環境も例に漏れず変化していくものです。何とかそれに適応していくためにも社内向けの研修システムがあると便利ですよね。そこで今回は社内向けの動画研修システムを考えてみたいと思います。 今回を構築編として、次回はレビュー編を予定しています。 目次 目次 シナリオ 現状 システム化後 システム構築 方針 完成後のアーキテクチャとソースコード ユーザーとAWS間のアクセス経路 Webアプリ Webアプリは内部ALBからS3インターフェースエンドポイント経由で取得 インターフェースエンドポイントのIPアドレスはカスタムリソースで取得…
こんにちは、コーポレートエンジニアの伊藤(ito2)です。PX部門 IT本部 コーポレートエンジニアリンググループに所属しています。 PXは、人事、採用、労務、広報、社内ITからなる部門で、人事はプロダクト開発と同じ、従業員と考えるのではなく、ユーザーと捉えようという考えから「People Experience(PX)」と名乗っています。社内ITについても同じ文脈で活動しており、ユーザー体験を重視するメンバーが集まっています。 コーポレートエンジニアリンググループでは、デバイス、ネットワーク、SaaS活用、社内アプリケーション開発など、各々の強みを活かして、エンジニアリングの力で社内の課題に日…
イベント概要 dev{camp} セッションメモ dev_day(24) Tokyo セッションメモ 基調講演: Navigating Identity in the Time of AI Auht0 by Oktaが提供するパスキー機能とManagement APIを活用した管理方法 Auth0 Forms and the Future of Extensibility in Customer Identity ラボセッション: Auht0 Formsを利用したパーソナライゼーションと情報の保護 Auth0 by Okta を使って B2B SaaS アプリケーションの認証を実現 まとめ O…
SCS模擬試験04備忘録 KMS KMSキーを使おうとしてInvalidKeyIdエラーが出たら、それはKMSキーが無効。 GrantはキーポリシーとIAMロールと比較して一時的な権限付与に向いている。 SSM パラメータストアの標準パラメータは最大４KBで、10,000パラメータまで。 Secrets Managerは最大10KBで、リージョン内で最大500,000まで。 CloudFront ALBをオリジンとする場合はCloudFrontでカスタムヘッダを付与してALB側でヘッダがないときは拒否することで、セキュリティを向上できる。 user-agantヘッダは、リクエストがどのOSやブ…
目次 目次 偵察／スキャン TCP/80の調査 SMBの調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/mailing] └─$ nmap 10.10.11.14 -p- | tee nmap_output.txt awk '/^[0-9]/ && /open/ {printf "%s,", $1}' nmap_output.txt | sed 's/\/tc…
G-genの杉村です。Google Cloud（旧称 GCP）の認定資格である Associate Google Workspace Administrator 資格の試験対策に有用な情報を記載します。 基本的な情報 Associate Google Workspace Administrator とは 難易度 出題傾向 試験対策 ユーザーアカウント ID 連携 アーカイブユーザーライセンス Google グループ Google グループと設定グループ 動的グループ 共同トレイ ビジネス向け Google グループ 組織部門（OU） Google Vault Google Vault とは リ…
こんにちは！ Mackerel CRE の id:masarasi です。 2024年10月22日(火)に「Mackerel Tech Day - モニタリング・オブザーバビリティの変遷とこれからの展望！」を開催しました。本記事ではイベントのレポートをお届けします！ Mackerel Tech Day - モニタリング・オブザーバビリティの変遷とこれからの展望！ Mackerel Tech Day - モニタリング・オブザーバビリティの変遷とこれからの展望！とは アーカイブの視聴はこちら トークセッション 「オブサーバビリティの展望」（グーグル合同会社 山口能迪 様） 「ヌーラボの組織とモニタ…
こんにちは、毎日10度のビジネス鬱と戦ってすっかり消耗してます。。 今年もよろしくお願いします。 (adsbygoogle = window.adsbygoogle || []).push({}); 今年のテック系のツイート記録 1月 どうやらJulia言語をWindows環境で触っていた模様。でもこのPCは今は長男が使っている。 正月休みにthree.js久しぶりに触ってwebpack使うことが前提になってるらしいことを知るなど。あと、ついにrustのマスコットキャラの3dモデルがGitHubに上がっていた事を知った— kjunichi (@kjunichi) 2024年1月4日 久しぶりに…
【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 関連情報 【関連まとめ記事】 概要 【概要】 日時 内容 2019年9月 最初の不正アクセス 2019年10月 実験的な攻撃コードが仕込まれる 2020年2月 フル機能を装備したマルウェア「Sunburst」が導入 2020年3月 Sunburstの拡散が開始 2020年5月 「TEARDROP」「Raindrop」などを使った本格攻撃が開始 2020年6月 バックドアを仕込んだSunburstのコードをSolarWinds製品から消去 2020年12月 事件が発覚 ■関連マルウェア マルウェア名 備考 Sunburst …
2024/10/22 https://mackerelio.connpass.com/event/328504/ オブザーバビリティの展望 グーグル合同会社 山口能迪さん オブザーバビリティ CNCFでオブザーバビリティとはこういうものと定義されている システムの開発ライフサイクルのすべてのフェーズで使えるもの システムから出てきたアウトプットを元に改善していくこと システムの出すアウトプットをシグナルという シグナルを元にシステムが動いてることをチェックする 可観測性(制御理論) 1950年代からある考え方 ルドルフカルマン 監視の変遷 昔はネットワークを見るものが多かった RRDtool …
複数のシステムやサービスの間で利用されるSAMLはどれか。 システムの負荷や動作状況に関する情報を送信するための仕様 脆弱性に関する情報や脅威情報を交換するための仕様 通信を暗号化し，VPNを実装するための仕様 認証や認可に関する情報を交換するための仕様 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 ー システムの負荷や動作状況に関する情報を送信するための仕様ー 脆弱性に関する情報や脅威情報を交換するための仕様ー 通信を暗号化し，VPNを実装するための仕様ー 認証や認可に関する情報を交換するための仕様ー 参考書…
（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…
