Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ADFSによるSSO動作の詳細一例

Avatar for YuYu YuYu
June 13, 2020
Technology
0
85

 ADFSによるSSO動作の詳細一例

ADFSサーバが他サイト認証をSAMLで行う際、各コンポーネントは何をしているのか？と言うのを簡単に調べてみた。

Avatar for YuYu

YuYu

June 13, 2020
Tweet

More Decks by YuYu

See All by YuYu
私の仕事はこんな仕事
Avatar for YuYu localyouser
0
280
20210615a-Active Directoryバックアップ・リストア
Avatar for YuYu localyouser
0
1.9k
Azure Sentinelに触れてみた
Avatar for YuYu localyouser
0
360
LogAnalyticsによるブログアクセスの見える化
Avatar for YuYu localyouser
0
620
Azure Filesとオンプレミスファイルサーバを連携させる
Avatar for YuYu localyouser
0
1.3k
RHEL High Availability Add-On からLVMとの連携を確認する
Avatar for YuYu localyouser
0
610
Azureリソース構成例：とにかくお安く2021
Avatar for YuYu localyouser
0
210
Horizon Instant Cloneを少しばかり試す
Avatar for YuYu localyouser
0
1.3k
MGについて、健康ネタとしてまとめてみたよ。
Avatar for YuYu localyouser
0
110

Other Decks in Technology

See All in Technology
AIは変更差分からユニットテスト_結合テスト_システムテストでテストすべきことが出せるのか？
Avatar for Matsu mineo_matsuya
5
3.1k
夢の印税生活 / Life on Royalties
Avatar for とみたまさひろ tmtms
0
270
ZOZOTOWNフロントエンドにおけるディレクトリの分割戦略
Avatar for ZOZO Developers zozotech
PRO
13
4.2k
サイボウズフロントエンドの横断活動から考える AI時代にできること
Avatar for mugi / Hajime Mugishima mugi_uno
4
1.4k
S3のライフサイクル設計でハマったポイント
Avatar for Kumada mkumada
0
100
R-SCoRe: Revisiting Scene Coordinate Regression for Robust Large-Scale Visual Localization
Avatar for Takuya MINAGAWA takmin
0
390
ウォンテッドリーのアラート設計と Datadog 移行での知見
Avatar for Kazuki Obata donkomura
0
300
LLM時代の検索とコンテキストエンジニアリング
Avatar for shibuiwilliam shibuiwilliam
2
1.1k
AIが住民向けコンシェルジュに？ Amazon Connectと生成AIで実現する自治体AIエージェント！
Avatar for yuyeah yuyeah
0
250
PFEM Online Feature Flag @ newmo
Avatar for tobi shinyaishitobi
2
310
夏休みWebアプリパフォーマンス相談室/web-app-performance-on-radio
Avatar for Eiji Hachiya hachi_eiji
1
300
EKS Pod Identity における推移的な session tags
Avatar for z63d z63d
1
200

Featured

See All Featured
Gamification - CAS2011
Avatar for David Bonilla davidbonilla
81
5.4k
Being A Developer After 40
Avatar for Adrian Kosmaczewski akosma
90
590k
Rebuilding a faster, lazier Slack
Avatar for samanthasiow samanthasiow
83
9.1k
Practical Orchestrator
Avatar for Shlomi Noach shlominoach
190
11k
The Cult of Friendly URLs
Avatar for Andy Hume andyhume
79
6.5k
How to Create Impact in a Changing Tech Landscape [PerfNow 2023]
Avatar for Tammy Everts tammyeverts
53
2.9k
Thoughts on Productivity
Avatar for Jon Yablonski jonyablonski
69
4.8k
Building Flexible Design Systems
Avatar for Yesenia Perez-Cruz yeseniaperezcruz
328
39k
The Psychology of Web Performance [Beyond Tellerrand 2023]
Avatar for Tammy Everts tammyeverts
49
3k
Why You Should Never Use an ORM
Avatar for John Nunemaker jnunemaker
PRO
59
9.5k
Optimizing for Happiness
Avatar for Tom Preston-Werner mojombo
379
70k
個人開発の失敗を避けるイケてる考え方 / tips for indie hackers
Avatar for panda_program panda_program
110
20k

Transcript

  1. 趣味でITインフラを触っている者だ

  2. 趣味でITインフラを触っている者だ • • • •

  3. 趣味でITインフラを触っている者だ

  4. 趣味でITインフラを触っている者だ • • • •

  5. 趣味でITインフラを触っている者だ • • • このユーザはあくまでAD上のユーザ AWSConsoleには存在しないユーザ

  6. 趣味でITインフラを触っている者だ

  7. 趣味でITインフラを触っている者だ • • •

  8. 趣味でITインフラを触っている者だ New Identifier：入力方向の要求を変換 Windows アカウント名 -> 名前ID(形式：永続ID) Role：LDAP属性を要求として送信 属性ストア：Active Directory

    Email Address -> https://aws.amazon.com/SAML/Atributes/RoleSession AD Group：カスタム規則を使用 アカウント情報から所属グループを抽出する AWS Role：カスタム規則を使用 所属グループからAWS上のRole定義に変換する

  9. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  10. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  11. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  12. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  13. 趣味でITインフラを触っている者だ

  14. 趣味でITインフラを触っている者だ Name Description URI

  15. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName Claim情報を 破棄 右形式に ステートメントを発行 次のルールセットへ

    Claim情報を送る

  16. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  17. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが WindowsAccountName かつ Issuer=AD AUTHORITY Claim情報を 破棄

    右形式に ステートメントを発行 次のルールセットへ Claim情報を送る

  18. 趣味でITインフラを触っている者だ Claim情報を 変数cに格納 変数cのTypeが かつ Valueに「AWS-」を含む Claim情報を 破棄 右形式に ステートメントを発行

    SAMLアサーション 応答としてオブジェクト を返す

  19. 趣味でITインフラを触っている者だ

  20. 趣味でITインフラを触っている者だ ※見やすく改行しています。

  21. 趣味でITインフラを触っている者だ

  22. 趣味でITインフラを触っている者だ