Apache + Keycloak + FreeIPA で実現するシングルサインオン環境 初心者のシステム管理者向けに、OpenID Connect (OIDC) と SAML といった認証プロトコルを使ったシングルサインオン (SSO) の仕組みを解説します。ここでは、オンプレミス環境に以下のコンポーネントが用意 ...

神々からいろんなお知恵を授かったので一部修正しています 主な修正点はOIDCのグルーピングと権限周りについてです。こちらできないと書きましたが、OIDCのclaimとして存在しているのでSP側で対応していれば可能なようです。できるかどうかはSP(サービスの ...

インプレスグループでIT関連メディア事業を展開する株式会社インプレス（本社：東京都千代田区、代表取締役社長：高橋隆志）は、『雰囲気で使わずきちんと理解する！整理してOAuth2.0を使うためのチュートリアルガイド・最新改訂版』（著者：Auth屋）を ...

クラスメソッド株式会社（以下、クラスメソッド）は、OpenID ConnectとOAuth2.0に準拠したID製品Classmethod Barista（以下、Barista）をリリースしました。Baristaは、クラウド上での利用に特化して実装した認可・認証システムであり、 OAuth 2.0 における認可サーバー ...