[B! SAML] Nan_Homewoodのブックマーク

SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。依頼をもらって設定するのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応できるようにしたいので、自分が説明するために流れをまとめてみました。アレコレ、端折ってますがご容赦を。覚えておくサービスプロバイダ(SP)：クラウドアプリケーション、SaaSのこと。IDプロバイダ(IdP)：認証機能側。AzureADとか。 SP-Initiated：クラウドアプリケーションでログインしようとすると、IdPに飛んで、認可されたらクラウドアプリを開ける方法。入口はSP側にある。IdP-Initiated：IdPでログインしている状態で、指定のURLを開くと、クラウドアプリケー

Nan_Homewood 2022/07/25

SAML

リンク

SAML認証に関する自分なりのまとめ - なんとな～くしあわせ？の日記

SAML認証に関わるプログラミングをずっと続けていたので、ここらで少しわかりやすいまとめと考察を書きたい。用語説明 SP-initiated SAML IdP-initiated SAML SAMLのXMLの中身 <AuthnRequest> <Response> 誰かの１秒のために３時間デバッグする便利なツールやドキュメントなどまず、SAMLはだいたい２種類に分けられる。SP-initiated SAMLとIdP-initiated SAMLだ。用語説明 SPとはService Providerの略でWEBサービスの提供側を指す(例：Cybozu, Dropbox） IdPとはIdentity Providerの略でIDやIDのもつ情報の正当性を保証する側を指す(例：AWS, Google, Salesforce もしくはOpenAM, CA Sit eMinderのようなIdPを

Nan_Homewood 2017/08/04

参考になります。

SAML

リンク

Shibboleth 構築, 設定などの備忘録 - shibboleth - Confluence

EVALUATION LICENSE Are you enjoying Confluence? Please consider purchasing it today. Powered by Atlassian Confluence 4.0, the Enterprise Wiki Printed by Atlassian Confluence 4.0, the Enterprise Wiki. | Report a bug | Atlassian News

Nan_Homewood 2012/06/12

リンク

学術認証フェデレーション学認 GakuNin

Nan_Homewood 2011/08/05

LDAP で参照した情報を JavaScript で加工し SP に渡すことができるラシイ。

リンク

ResolverMappedAttributeDefinition - Shibboleth 2 - Confluence

Mapped Attribute DefinitionA mapped attribute definition creates an attribute by mapping the values of another attribute definition or data connector to one or more different values. The following steps walk through creating a simple attribute definition. 1. Define the DefinitionThe definition is defined with the element <resolver:AttributeDefinition xsi:type="Mapped" xmlns="urn:mace:shibboleth:2.