認証・認可基盤（SAML 2.0、RADIUS、TACACS+、LDAP / Active Directory）

「誰が来たのか」を正しく伝える魔法のメモ：SAML属性ステートメントの歩き方こんにちは！ネットワークセキュリティの世界へようこそ。日々、見えないパケットの奔走に思いを馳せている筆者です。今日は、ゼロトラストアーキテクチャの要となる「認証」の...

こんにちは！ネットワークの迷宮を日々彷徨う、セキュリティ・ライターの「兄貴」です。今日は、SAML認証の裏側で密かに火花を散らしている「XML署名」と、そのややこしい難敵「正準化（Canonicalization）」についてお話しします。「...

「SAMLアサーション」を読み解く：認証の“身分証明書”が届く仕組みを徹底解説！皆さん、こんにちは。現場の最前線でネットワークと格闘し続けているエンジニアです。さて、クラウドサービスへのログインで当たり前のように使われている「SAML（サム...

認証の「魔法の封筒」を届けろ！SAML 2.0 HTTP-POSTバインディングの仕組みこんにちは！ネットワークセキュリティの世界へようこそ。日頃、私たちが何気なく「シングルサインオン（SSO）」で社内ポータルやクラウドサービスにログインし...

SAML 2.0 HTTP-Redirectバインディング：その「泥沼」を読み解く技術ネットワークエンジニアの諸君、認証基盤の設計で一度は必ず頭を抱えるのが「SAML」だ。特に HTTP-Redirect バインディングは、ブラウザを介して...

境界防御の終焉と「信頼のXML」：SAML 2.0メタデータによるトラストアンカー検証の勘所こんにちは。ネットワークの暗闇でパケットの断末魔を聞き続けてきたエンジニアです。かつては「ファイアウォールという城壁」で囲い込めば安全だった企業ネッ...

「信頼」をどう設計するか？—SAML 2.0で理解する認証のダンスと現場の処方箋ネットワークエンジニアとして現場に立っていると、「境界防御」という言葉が少しずつ過去の遺物になっていくのを感じる。かつては社内LANという「聖域」を守ればよかっ...

こんにちは！ネットワークセキュリティの世界へようこそ。技術メディア主筆の「デジタル・コンシェルジュ」です。最近、テレワークの普及やクラウドサービスの利用拡大に伴い、「ゼロトラスト」という言葉を耳にしない日はありませんよね。その中心的な役割を...

こんにちは！技術メディアの主筆ライターとして、日々パケットの鼓動を感じながらキーボードを叩いている、ネットワークセキュリティスペシャリストの私です。「ゼロトラスト」という言葉が飛び交う昨今。境界防御（ファイアウォール）の内側なら安全だ、とい...

はい、承知いたしました。ゼロトラストとエンタープライズセキュリティの文脈で、SAML 2.0のアーキテクチャと登場人物の役割について、初心者エンジニアにも分かりやすく、現実世界の例えを交えながら、丁寧に解説するブログ記事を執筆します。コード...