[Tips] Microsoft Active DirectoryによるSSO

-


オンプレミスにあるMicrosoft Active Directoryを使用して、AWSマネジメントコンソールにもアクセスできるようにする方法

  1. オンプレミスのSAML2.0準拠のIDプロバイダを使用して認証
  2. STSを使用してAWSマネジメントコンソールへの一時的な資格情報を取得
  3. AWSシングルサインオンエンドポイントを介して、AWSマネジメントコンソールへのフェデレーションアクセスを行う

メモ

  • OAuth2.0は、FacebookやGoogleなど、パブリックIPプロバイダーとのWeb Identity Federationで使用する
  • AssumeRoleWithWebIdentityは、Web Identity Federation向けのSTS

このブログの人気の投稿

無料で使えるWeb版ホワイトボード「Google Jamboard」の使い方おさらい

-
イメージ
テレワークになり、ミーティングのオンライン化にも慣れてきましたが、これまでのオンサイトミーティングとの大きな違いは、ホワイトボードなど、共通のメモをとりながらのミーティングが難しい、ということが一つ挙げられます。 そこで今回は、Googleの便利なサービスをご紹介します。
続きを読む

GitLabで、認証なしにPrivateリポジトリのコードをgit cloneさせる方法

-
イメージ
GitHubに業務用のコードを公開する、なんて事故というか事件というか、なんとも言いようがないことが話題になっていますが、よっぽど自分「だけ」の成果物を人様にお見せしたい場合はいざしらず、基本的にはPrivateにしておくべきかと思います。 が、場合によっては、そのコードを一時的に特定の人にCloneさせたい。 とはいえ、わざわざアカウント作ってもらってInviteして、みたいなことも面倒。 そんな時に使える方法です。
続きを読む

モンテカルロ法によるゲーム戦略の進化

-
イメージ
従来の方式で、なかなかプロの棋士に勝利できない状況が続き、やがて、スコアの評価に問題があることがわかってきました。 スコアとは、ゲームの局面ごとに付けられるもので、各手で、選択肢の中から最高のスコア、最低のスコアを見極めながら進めることで、ゲームを有利に進める、という方式の基、生み出された方式です。 このスコアの評価に問題があれば、いくら計算上有利に進めたとしても、結果的にプロの棋士に軍配があがることは、珍しくありません。  
続きを読む