Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ADFSによるSSO動作の詳細一例

Avatar for YuYu YuYu
June 13, 2020
Technology
0
85

 ADFSによるSSO動作の詳細一例

ADFSサーバが他サイト認証をSAMLで行う際、各コンポーネントは何をしているのか？と言うのを簡単に調べてみた。
Avatar for YuYu

YuYu

June 13, 2020
Tweet

More Decks by YuYu

See All by YuYu
私の仕事はこんな仕事
Avatar for YuYu localyouser
0
280
20210615a-Active Directoryバックアップ・リストア
Avatar for YuYu localyouser
0
1.9k
Azure Sentinelに触れてみた
Avatar for YuYu localyouser
0
350
LogAnalyticsによるブログアクセスの見える化
Avatar for YuYu localyouser
0
620
Azure Filesとオンプレミスファイルサーバを連携させる
Avatar for YuYu localyouser
0
1.3k
RHEL High Availability Add-On からLVMとの連携を確認する
Avatar for YuYu localyouser
0
610
Azureリソース構成例：とにかくお安く2021
Avatar for YuYu localyouser
0
210
Horizon Instant Cloneを少しばかり試す
Avatar for YuYu localyouser
0
1.3k
MGについて、健康ネタとしてまとめてみたよ。
Avatar for YuYu localyouser
0
110

Other Decks in Technology

See All in Technology
20250705 Headlamp: 專注可擴展性的 Kubernetes 用戶界面
Avatar for Phil Huang pichuang
0
280
OpenTelemetryセマンティック規約の恩恵とMackerel APMにおける活用例 / SRE NEXT 2025
Avatar for mackerelio mackerelio
2
360
SEQUENCE object comparison - db tech showcase 2025 LT2
Avatar for Noriyoshi Shinoda nori_shinoda
0
150
FOSS4G 2025 KANSAI　QGISで点群データをいろいろしてみた
Avatar for kou_kita kou_kita
0
400
ゼロからはじめる採用広報
Avatar for Yuta Horii yutadayo
3
970
改めてAWS WAFを振り返る～業務で使うためのポイント～
Avatar for モブエンジニア masakiokuda
2
270
Getting to Know Your Legacy (System) with AI-Driven Software Archeology (WeAreDevelopers World Congress 2025)
Avatar for Markus Harrer feststelltaste
1
160
Coinbase™®️ USA Contact Numbers: Complete 2025 Support Guide
Avatar for Johnny Looper officialcoinbasehelpcenter
0
440
American airlines ®️ USA Contact Numbers: Complete 2025 Support Guide
Avatar for markhor64456 airhelpsupport
0
390
AI エージェントと考え直すデータ基盤
Avatar for na0 na0
12
3.4k
fukabori.fm 出張版: 売上高617億円と高稼働率を陰で支えた社内ツール開発のあれこれ話 / 20250704 Yoshimasa Iwase & Tomoo Morikawa
Avatar for SHIFT EVOLVE shift_evolve
PRO
2
8k
Delegating the chores of authenticating users to Keycloak
Avatar for Alexander Schwartz ahus1
0
160

Featured

See All Featured
Navigating Team Friction
Avatar for Lara Hogan lara
187
15k
Building a Modern Day 
E-commerce SEO Strategy
Avatar for Aleyda Solis aleyda
42
7.4k
Large-scale JavaScript Application Architecture
Avatar for Addy Osmani addyosmani
512
110k
Automating Front-end Workflow
Avatar for Addy Osmani addyosmani
1370
200k
Build your cross-platform service in a week with App Engine
Avatar for Jose L jlugia
231
18k
How To Stay Up To Date on Web Technology
Avatar for Chris Coyier chriscoyier
790
250k
Principles of Awesome APIs and How to Build Them.
Avatar for Keavy McMinn keavy
126
17k
Documentation Writing (for coders)
Avatar for Carmen Chung carmenintech
72
4.9k
Mobile First: as difficult as doing things right
Avatar for Swwweet swwweet
223
9.7k
Understanding Cognitive Biases in Performance Measurement
Avatar for Philip Tellis bluesmoon
29
1.8k
Fantastic passwords and where to find them - at NoRuKo
Avatar for Phil Nash philnash
51
3.3k
KATA
Avatar for Megan Lloyd mclloyd
30
14k

Transcript

  1. 趣味でITインフラを触っている者だ

  2. 趣味でITインフラを触っている者だ • • • •

  3. 趣味でITインフラを触っている者だ

  4. 趣味でITインフラを触っている者だ • • • •

  5. 趣味でITインフラを触っている者だ • • • このユーザはあくまでAD上のユーザ AWSConsoleには存在しないユーザ

  6. 趣味でITインフラを触っている者だ

  7. 趣味でITインフラを触っている者だ • • •

  8. 趣味でITインフラを触っている者だ New Identifier：入力方向の要求を変換 Windows アカウント名 -> 名前ID(形式：永続ID) Role：LDAP属性を要求として送信 属性ストア：Active Directory

    Email Address -> https://aws.amazon.com/SAML/Atributes/RoleSession AD Group：カスタム規則を使用 アカウント情報から所属グループを抽出する AWS Role：カスタム規則を使用 所属グループからAWS上のRole定義に変換する

  9. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  10. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  11. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  12. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  13. 趣味でITインフラを触っている者だ

  14. 趣味でITインフラを触っている者だ Name Description URI

  15. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName Claim情報を 破棄 右形式に ステートメントを発行 次のルールセットへ

    Claim情報を送る

  16. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  17. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  18. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが かつ Valueに「AWS-」を含む Claim情報を 破棄 右形式に ステートメントを発行

    SAMLアサーション 応答としてオブジェクト を返す

  19. 趣味でITインフラを触っている者だ

  20. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  21. 趣味でITインフラを触っている者だ

  22. 趣味でITインフラを触っている者だ