ゼロトラスト＆エンタープライズセキュリティ

「誰が来たのか」を正しく伝える魔法のメモ：SAML属性ステートメントの歩き方こんにちは！ネットワークセキュリティの世界へようこそ。日々、見えないパケットの奔走に思いを馳せている筆者です。今日は、ゼロトラストアーキテクチャの要となる「認証」の...

こんにちは！ネットワークの迷宮を日々彷徨う、セキュリティ・ライターの「兄貴」です。今日は、SAML認証の裏側で密かに火花を散らしている「XML署名」と、そのややこしい難敵「正準化（Canonicalization）」についてお話しします。「...

「SAMLアサーション」を読み解く：認証の“身分証明書”が届く仕組みを徹底解説！皆さん、こんにちは。現場の最前線でネットワークと格闘し続けているエンジニアです。さて、クラウドサービスへのログインで当たり前のように使われている「SAML（サム...

認証の「魔法の封筒」を届けろ！SAML 2.0 HTTP-POSTバインディングの仕組みこんにちは！ネットワークセキュリティの世界へようこそ。日頃、私たちが何気なく「シングルサインオン（SSO）」で社内ポータルやクラウドサービスにログインし...

SAML 2.0 HTTP-Redirectバインディング：その「泥沼」を読み解く技術ネットワークエンジニアの諸君、認証基盤の設計で一度は必ず頭を抱えるのが「SAML」だ。特に HTTP-Redirect バインディングは、ブラウザを介して...

境界防御の終焉と「信頼のXML」：SAML 2.0メタデータによるトラストアンカー検証の勘所こんにちは。ネットワークの暗闇でパケットの断末魔を聞き続けてきたエンジニアです。かつては「ファイアウォールという城壁」で囲い込めば安全だった企業ネッ...

「信頼」をどう設計するか？—SAML 2.0で理解する認証のダンスと現場の処方箋ネットワークエンジニアとして現場に立っていると、「境界防御」という言葉が少しずつ過去の遺物になっていくのを感じる。かつては社内LANという「聖域」を守ればよかっ...