20230824_レイヤード×グルーヴノーツ×FFG Meetup LT会

Transcript

1. 突撃！ 2023年8月24日 レイヤード×グルーヴノーツ×FFG Meetup LT会 vol.2 隣のIdP
2. 今日の大まかな流れ 1. 自己紹介 2. IdPとは 3. AWS IAM Identity Center 4. IdPの接続 5. 悩ましいところ 6. さいごに
3. 自己紹介 大分（22年） → 東京（11年） → 福岡（2021.11～）→ 佐賀（2023.9予定） midnight480 midnight480 midnight480 https://midnight480.com/ • JAWS-UG （佐賀） • AWS Startup Community（福岡） • Microsoft Startup Tech Community ほかにもJagu'e'r 九州分科会に参加したり、 新参者なので福岡ITエンジニアと繋がるべく、 主に福岡近郊のイベントに出没します 柴尾　哲也（しばお　てつや） midnight480 midnight480 midnight480
4. 本日お話しないこと • SSOの仕組み ◦ SP-Initiated SSOやIdP-Initiated SSO • IdPとサービスの接続 • サービス比較
5. 本日お話しすること • AWS IAM Identity Centerにまつわる話 ◦ IAM = Identity Access Management
6. 世はまさに、大海賊IdP時代!!
7. IdP（Identity Provider）とは 一般的なID管理 IDaaS • 分散しているシステムの認証 • アイデンティティ情報の維持・管理 AzureAD →Azure Entra ID Google Identity Okta One Login HENNGE one
9. AWS IAM Identity Center • 複数のAWSアカウントへのアクセス • 様々なAWSサービスへのアクセス • Windowsインスタンスへのアクセス
10. IdPの接続 AzureAD • グループ対応 ◦ AzureADのグループに応じて権 限セットを適用 • SCIM（System for Cross-domain Identity Management） ◦ ユーザの自動同期 Google Workspace • 単一の権限なら付与可能 ◦ SSO先のIAM Roleに依存 • 自動プロビジョニング ◦ ユーザ作成の手間を排除 リンク リンク
11. 悩ましいところ 1. Iconが複数 a. 利用者がどちらを押して 良いか悩む 2. 非表示にできない a. 同期を有効にするにはア クセスできる必要
12. さいごに • 自動作成は良い ◦ 管理の負担減 • 無料ユーザでも可能 ◦ Cloud Identity Free♥ 運用している人あとで話しましょう
13. Big concept Bring the attention of your audience over a key concept using icons or illustrations 13 参加登録はこちら 懇親会登録はこちら #jawsfesta #jawsfesta2023 #実行委員長発見 #アベタクミツケタ ← この人 (@east_takumi) が実行委員長です！ もし現地で見かけたら 上のハッシュタグを付けて 通報 Tweet しよう！！ https://jaws-ug-kyushu.doorkeeper.jp/events/160725 https://jaws-ug-kyushu.doorkeeper.jp/events/160383
14. イベントのご案内 14 11月4日（確定） JAWS-UG佐賀 https://jawsug-saga.doorkeeper.jp/events/159986