SnowflakeとTableauでSSOと行アクセスポリシーを適用してみた話

by Mizuho

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

2024 truestar inc. All Rights Reserved. 6 ユーザーからの要望｜SSOの構築ユーザー名とパスワード・一般的なログイン方法で、ユーザーが入力した情報を基に認証 → MFAが必須になるよって言われてるヤツキーペア認証・公開鍵と秘密鍵の組み合わせを使った認証・主にサーバー間通信やAPIアクセスで利用 OAuth認証・Microsoft Entra IDやGoogle認証などを用いたSaaS間の認可プロトコル・ユーザーが他のアプリケーションにリソースへのアクセス権を付与する際に使用・ FacebookやGoogleのアカウントを使って他のアプリにログインできるのはこれ SAML認証・Entra IDなどのアイデンティティプロバイダによるフェデレーション認証・一度のログインで複数のサービスにアクセス可能

Slide 7

Slide 7 text

Slide 8

Slide 8 text

自動プロビジョニングとは… Microsoft Entra IDのユーザー情報から、Snowflakeユーザーを自動生成してくれる機能 Entra IDのグループ情報を、ロールとして設定することもできる ※今回Tableau＆Snowflakeユーザーが数千人単位だったため、自動プロピジョニングは必須どうやって実装したか？｜Snowflake – Entra ID 間の自動プロビジョニング 2024 truestar inc. All Rights Reserved. 8 自動プロビジョニング有効化の手順 ②Entra IDでプロビジョニングを設定以下の情報を入力・Snowflake URL ・Snowflakeで発行したアクセストークン ①Snowflakeでセキュリティ統合の作成＆アクセストークンの発行（有効期限：6ヶ月）

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

『Snowflake、2025年11月までに単一要素パスワード認証をブロック』 https://www.snowflake.com/ja/blog/blocking-single-factor-password-authentification/ うまくいかなかったところ・残課題 2024 truestar inc. All Rights Reserved. 17 →ユーザー名とパスワードのログインはMFA（多要素認証）が必須に →Tableauの自動更新の抽出に埋め込みユーザー認証をしている場合は対策が必須！

Slide 18

Slide 18 text