Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ADFSによるSSO動作の詳細一例

Avatar for YuYu YuYu
June 13, 2020
Technology
0
92

 ADFSによるSSO動作の詳細一例

ADFSサーバが他サイト認証をSAMLで行う際、各コンポーネントは何をしているのか？と言うのを簡単に調べてみた。

Avatar for YuYu

YuYu

June 13, 2020
Tweet

More Decks by YuYu

See All by YuYu
私の仕事はこんな仕事
Avatar for YuYu localyouser
0
310
20210615a-Active Directoryバックアップ・リストア
Avatar for YuYu localyouser
0
2.1k
Azure Sentinelに触れてみた
Avatar for YuYu localyouser
0
410
LogAnalyticsによるブログアクセスの見える化
Avatar for YuYu localyouser
0
640
Azure Filesとオンプレミスファイルサーバを連携させる
Avatar for YuYu localyouser
0
1.4k
RHEL High Availability Add-On からLVMとの連携を確認する
Avatar for YuYu localyouser
0
650
Azureリソース構成例：とにかくお安く2021
Avatar for YuYu localyouser
0
220
Horizon Instant Cloneを少しばかり試す
Avatar for YuYu localyouser
0
1.4k
MGについて、健康ネタとしてまとめてみたよ。
Avatar for YuYu localyouser
0
120

Other Decks in Technology

See All in Technology
Zephyr(RTOS)でOpenPLCを実装してみた
Avatar for misoji engineer iotengineer22
0
160
開発チームとQAエンジニアの新しい協業モデル -年末調整開発チームで実践する【QAリード施策】-
Avatar for SmartHR 品質保証本部 qa
0
440
なぜarray_firstとarray_lastは採用、 array_value_firstとarray_value_lastは 見送りだったか / Why array_value_first and array_value_last was declined, then why array_first and array_last was accpeted?
Avatar for 02 cocoeyes02
0
290
SaaSの操作主体は人間からAIへ - 経理AIエージェントが目指す深い自動化
Avatar for Motoshi Nishihira nishihira
0
120
Change Calendarで今はOK？を仕組みにする
Avatar for tommy tommy0124
1
130
【Oracle Cloud ウェビナー】データ主権はクラウドで守れるのか？NTTデータ様のOracle Alloyで実現するソブリン対応クラウドの最適解
Avatar for oracle4engineer oracle4engineer
PRO
3
120
Bref でサービスを運用している話
Avatar for Sugar Sato sgash708
0
200
VSCode中心だった自分がターミナル沼に入門した話
Avatar for Genki Sano sanogemaru
0
850
Microsoft Fabricで考える非構造データのAI活用
Avatar for Ryoma Nagata ryomaru0825
0
480
やさしいとこから始めるGitHubリポジトリのセキュリティ
Avatar for Yuta Matsumura tsubakimoto_s
3
2k
韓非子に学ぶAI活用術
Avatar for tomfook tomfook
4
1.2k
脳が溶けた話 / Melted Brain
Avatar for Keisuke69 keisuke69
1
1.1k

Featured

See All Featured
How to Get Subject Matter Experts Bought In and Actively Contributing to SEO & PR Initiatives.
Avatar for Liv Day livdayseo
0
91
Git: the NoSQL Database
Avatar for Brandon Keepers bkeepers
PRO
432
67k
Into the Great Unknown - MozCon
Avatar for Noah Learner thekraken
40
2.3k
The agentic SEO stack - context over prompts
Avatar for schlessera schlessera
0
720
Making Projects Easy
Avatar for Brett Harned brettharned
120
6.6k
CSS Pre-Processors: Stylus, Less & Sass
Avatar for Bermon Painter bermonpainter
360
30k
We Have a Design System, Now What?
Avatar for Morgane Peng morganepeng
55
8k
Bootstrapping a Software Product
Avatar for Garrett Dimon garrettdimon
PRO
307
120k
Save Time (by Creating Custom Rails Generators)
Avatar for Garrett Dimon garrettdimon
PRO
32
2.6k
YesSQL, Process and Tooling at Scale
Avatar for Rocio Delgado rocio
174
15k
Navigating Weather and Climate Data
Avatar for Ryan Abernathey rabernat
0
150
New Earth Scene 8
Avatar for Sydney Stone popppiees
2
1.9k

Transcript

  1. 趣味でITインフラを触っている者だ

  2. 趣味でITインフラを触っている者だ • • • •

  3. 趣味でITインフラを触っている者だ

  4. 趣味でITインフラを触っている者だ • • • •

  5. 趣味でITインフラを触っている者だ • • • このユーザはあくまでAD上のユーザ AWSConsoleには存在しないユーザ

  6. 趣味でITインフラを触っている者だ

  7. 趣味でITインフラを触っている者だ • • •

  8. 趣味でITインフラを触っている者だ New Identifier：入力方向の要求を変換 Windows アカウント名 -> 名前ID(形式：永続ID) Role：LDAP属性を要求として送信 属性ストア：Active Directory

    Email Address -> https://aws.amazon.com/SAML/Atributes/RoleSession AD Group：カスタム規則を使用 アカウント情報から所属グループを抽出する AWS Role：カスタム規則を使用 所属グループからAWS上のRole定義に変換する

  9. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  10. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  11. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  12. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  13. 趣味でITインフラを触っている者だ

  14. 趣味でITインフラを触っている者だ Name Description URI

  15. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName Claim情報を 破棄 右形式に ステートメントを発行 次のルールセットへ

    Claim情報を送る

  16. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  17. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  18. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが かつ Valueに「AWS-」を含む Claim情報を 破棄 右形式に ステートメントを発行

    SAMLアサーション 応答としてオブジェクト を返す

  19. 趣味でITインフラを触っている者だ

  20. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  21. 趣味でITインフラを触っている者だ

  22. 趣味でITインフラを触っている者だ