デジタルアイデンティティWGミニウェビナー第4回「IaaSとアイデンティティ」/ jnsa-iaas-identity

Transcript

1. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   ࣗݾ঺հ
   ઍ༿޾޺
   Ϋϥεϝιουגࣜձࣾ
   ιϦϡʔγϣϯΞʔΩςΫτ
   ܦྺ
   • ࠃ಺SIerʹͯΠϯϑϥྖҬͷઃܭɾߏஙɾӡ༻Λ୲౰
   • 2015೥͝Ζ͔ΒAWSΛ࢖͍࢝ΊΔ
   • 2020/1ΑΓΫϥεϝιουגࣜձࣾʹೖࣾ
   • ίϯαϧςΟϯάΛத৺ͱٕͯ͠ज़ࢧԉʹैࣄ
   • ձࣾͷΦ΢ϯυϝσΟΞʹͯܧଓతʹ৘ใൃ৴த
   • ޷͖ͳAWSαʔϏε͸ΞΠσϯςΟςΟ؅ཧαʔϏεͰ
   ͋ΔAWS Identity and Access ManagementʢIAMʣ
   https://dev.classmethod.jp/author/chiba-yukihiro/
   

   View Slide

2. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   IaaSʹ͓͚Δ৽ͨͳΞΠσϯςΟςΟͷ؍఺
   

   View Slide

3. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   IaaSͱ͸Կ͔
   • Ϋϥ΢υαʔϏεͷϞσϧͷҰͭ
   • OSϨΠϠҎ্ΛΧελϚʔʢར༻ऀʣ͕؅ཧ͢Δ
   https://www.redhat.com/ja/topics/cloud-computing/what-is-iaasΑΓ
   

   View Slide

4. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   IaaSʹ͓͚ΔΞΠσϯςΟςΟ
   • OSҎ্ͷϨΠϠʹ͓͚ΔΞΠσϯςΟςΟͷߟ͑ํ͸ͦ͜·ͰมΘΒͳ͍
   • OSɺϛυϧɺΞϓϦͱ͍ͬͨͦΕͧΕͷϨΠϠͰͷϢʔβʔΛ؅ཧ
   

   View Slide

5. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   IaaSʹ͓͚ΔΞΠσϯςΟςΟ
   • Ϋϥ΢υαʔϏεʹ͸σʔλϓϨʔϯͱίϯτϩʔϧϓϨʔϯͱ͍͏ߟ͑ํ͕͋Δ
   • ίϯτϩʔϧϓϨʔϯ΁ͷΞΫηεΛߦ͏ΞΠσϯςΟςΟΛߟྀ͢Δඞཁ͕͋Δ
   • σʔλϓϨʔϯ……
   • αʔϏεͦͷ΋ͷΛఏڙ͢Δج൫
   • ίϯτϩʔϧϓϨʔϯ……
   • ؅ཧ༻ͷΞΫηεΛड͚෇͚Δج൫
   Ծ૝αʔόʔͷεϖοΫΞοϓɺ
   ىಈఀࢭɺ৽ن࡞੒ɺҰཡࢀরͳͲ
   

   View Slide

6. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   AWSʹ͓͚ΔΞΠσϯςΟςΟ
   

   View Slide

7. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   AWSʹ͓͚ΔΞΠσϯςΟςΟ
   • AWSʹ͓͚ΔΞΠσϯςΟςΟͷओཁͳ֓೦͸ҎԼͷͱ͓Γ
   • AWSΞΧ΢ϯτʢശʣ
   • IAMϢʔβʔʢIDʣ
   • IAMάϧʔϓʢϢʔβʔ͕ॴଐ͢Δάϧʔϓʣ
   • IAMϙϦγʔʢݖݶͷఆٛʣ
   • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
   

   View Slide

8. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   AWSʹ͓͚ΔΞΠσϯςΟςΟɿAWSΞΧ΢ϯτ
   • AWSΞΧ΢ϯτ͸AWSϦιʔεΛ֨ೲ͢Δശ
   • ΞΠσϯςΟςΟ༻Ϧιʔε΋ؚΊͯശʹ֨ೲ͞ΕΔ
   • ശΛ·͍ͨͰͷϦιʔε΁ͷΞΫηε͸جຊతʹ͸Ͱ͖ͳ͍
   

   View Slide

9. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
   ​
   ‌
   AWSʹ͓͚ΔΞΠσϯςΟςΟɿIAMϦιʔε
   • IAMϙϦγʔΛҎԼʹΞλον͢Δ͜ͱͰݖݶΛ࣋ͨͤΒΕΔʢෳ਺ઃఆՄʣ
   • IAMϢʔβʔʢIDʣ
   • IAMάϧʔϓ
   • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
   

   View Slide

10. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
    ​
    ‌
    AWSʹ͓͚ΔΞΠσϯςΟςΟɿώτ͕࢖͏ΞΠσϯςΟςΟ
    • ώτ͕࢖͏ΞΠσϯςΟςΟ͸ҎԼͷ̎ͭ
    • IAMϢʔβʔʢIDʣ
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
    • IAMϩʔϧ͸ͦΕࣗମΛ࢖༻͢Δͱ͍͏ΑΓ͸ผͷ୭͔͕ʮҰఆظؒआΓड͚ΔʯΠϝʔδ
    • IAMϢʔβʔʢIDʣ
    • ֎෦IdPʢGoogle WorkspaceɺOktaͳͲʣ
    • AWSαʔϏε
    • ͳͲ
    

    View Slide

11. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
    ​
    ‌
    AWSʹ͓͚ΔΞΠσϯςΟςΟɿϚϧνΞΧ΢ϯτ؅ཧ
    • AWSΞΧ΢ϯτʢശʣ͸ʮγεςϜ͝ͱʯ΍ʮ؀ڥ͝ͱʯʹ෼͚Δ͜ͱ͕ଟ͍
    • ͦΕͧΕʹIAMϢʔβʔʢIDʣΛ࡞੒͢Δͷ͸؅ཧ͕େม
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·ΓʣΛശ͝ͱʹ࡞ͬͯɺͦΕΛਵ࣌आΓड͚Δͷ
    ͕Α͘औΒΕΔύλʔϯ
    

    View Slide

12. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ
    ​
    ‌
    

    View Slide