はじめての Bluemix でシングルサインオン ～ 雲間を越えて、つなげたい
Download as PPTX, PDF1 like959 views
SoftLayer x Bluemix Girls Meetup Vol.1 http://softlayer.connpass.com/event/15720/ LT資料です。
![ 現職: アイレット株式会社 cloudpack事業部
クラウドエンジニア見習い中！
過去の経歴
SIer でガラケーやカーナビのミドルウェア開発 (C/C++)
Web系開発 (Ruby on Rails, Phalcon PHP Framework)
お世話になっているコミュニティ
Japan AWS User Group (JAWSUG)
Japan Azure User Group (JAZUG) や qpstudy 、DevLOVE 、PHP界隈 など、他多数
[JAWSUGでは恒例] 好きなAWSサービス
AWS Lambda もしくは Amazon Cognito と言えるようになりたい！（語感が好き）](https://image.slidesharecdn.com/try-bluemix-single-sign-on-150622105949-lva1-app6891/85/Bluemix-3-320.jpg)
はじめての Bluemix でシングルサインオン ～ 雲間を越えて、つなげたい
- 1. 雲間を越えて、つなげたい
- 3. 現職: アイレット株式会社 cloudpack事業部 クラウドエンジニア見習い中！ 過去の経歴 SIer でガラケーやカーナビのミドルウェア開発 (C/C++) Web系開発 (Ruby on Rails, Phalcon PHP Framework) お世話になっているコミュニティ Japan AWS User Group (JAWSUG) Japan Azure User Group (JAZUG) や qpstudy 、DevLOVE 、PHP界隈 など、他多数 [JAWSUGでは恒例] 好きなAWSサービス AWS Lambda もしくは Amazon Cognito と言えるようになりたい！（語感が好き）
- 4. 仕事は、Amazon Web Services 趣味で、Microsoft Azure 今日は、IBM Cloud / SoftLayer / Bluemix !
- 6. Ideals
- 7. IBM Cloud
- 8. How?
- 9. シングルサインオンとは？ “一度の認証処理によって複数のコンピュータ上のリソースが利用可能になる認証機 能である。” (Wikipediaより引用) 実現方法 SAML, WS-Federation, OpenID Connect, OAuth
- 10. Bluemix の Single Sign On サービス
- 12. Bluemix のアプリにポリシーベースの認証サービスを提供してくれる 扱える言語 Node.js Liberty for Java 公式ドキュメント
- 13. SAML Enterprise SAML 2.0 でID連携 IDプロバイダーのフェデレーション情報を登録し、連携させる Cloud Directory Bluemix側にID情報を保存する ソーシャル連携 Facebook, LinkedIn, Google
- 14. SAML 2.0
- 16. IDやアクセス管理ができる Microsoft Active Directory のクラウド版 が、製品版の Active Directory とはちょっと異なる立ち位置 Azure AD でIDディレクトリを作成することもできる オンプレミスの Active Directory や OpenID を組み合わせて使える シングルサインオン機能の提供 他要素認証（MFA）によるアクセス管理も可能 IDプロバイダーにもなれる
- 17. Setbacks
- 19. Azure AD が発行した SAML 2.0 のメタデータが、エラーでインポートできませ んでした。 「emailAddress をもつ NameIDFormat タグが規約に沿っていません。」 調べたところ、<IDPSSODescriptor> の中に <NameIDFormat> を含むことができるら しいが、手で追加してみてもダメでした。
- 20. CLI を使うと Node.js アプリ配下の node_modules のモジュールがデプロイで きない Liberty for Java に切り替えるも、デフォルトでは使わない server.xml の編集 が必要らしい server.xml は、IBM WebSphere Liberty Server でアプリを Packaged Server と してデプロイするらしい Eclipse に Liberty Server の環境として、Liberty Profile プラグインをインス トールしようにも、リポジトリにアクセスできない IBM Bluemix Tools for Eclipse も同上… （どうやらメンテ中だったらしいです、 返して私の半日…！） Packaged Server でなんとかデプロイしてみたものの、シングルサインオンの 処理はサンプルコードなし…？(Node.js ではサンプルが提供されている）
- 21. Amazon.co.jp で頼んだ、プロジェクタ接続用のDVI変換ケーブルが来ない！ （配送中だったのに、管理画面上でエラー発生…（しかもプライム会員 orz ） 会社のを借りてなんとか… 早めに行って、スライドを完成させなければ！ 会場を間違えるという最大の過ち…！！！ なんとか、京橋着… ぜーはーぜーはー