More Related Content
Similar to はじめての Bluemix でシングルサインオン ~ 雲間を越えて、つなげたい (20)
More from Kazumi IWANAGA (20)
はじめての Bluemix でシングルサインオン ~ 雲間を越えて、つなげたい
- 3. 現職: アイレット株式会社 cloudpack事業部
クラウドエンジニア見習い中!
過去の経歴
SIer でガラケーやカーナビのミドルウェア開発 (C/C++)
Web系開発 (Ruby on Rails, Phalcon PHP Framework)
お世話になっているコミュニティ
Japan AWS User Group (JAWSUG)
Japan Azure User Group (JAZUG) や qpstudy 、DevLOVE 、PHP界隈 など、他多数
[JAWSUGでは恒例] 好きなAWSサービス
AWS Lambda もしくは Amazon Cognito と言えるようになりたい!(語感が好き)
- 4. 仕事は、Amazon Web Services
趣味で、Microsoft Azure
今日は、IBM Cloud / SoftLayer / Bluemix !
- 13. SAML Enterprise
SAML 2.0 でID連携
IDプロバイダーのフェデレーション情報を登録し、連携させる
Cloud Directory
Bluemix側にID情報を保存する
ソーシャル連携
Facebook, LinkedIn, Google
- 16. IDやアクセス管理ができる
Microsoft Active Directory のクラウド版
が、製品版の Active Directory とはちょっと異なる立ち位置
Azure AD でIDディレクトリを作成することもできる
オンプレミスの Active Directory や OpenID を組み合わせて使える
シングルサインオン機能の提供
他要素認証(MFA)によるアクセス管理も可能
IDプロバイダーにもなれる
- 19. Azure AD が発行した SAML 2.0 のメタデータが、エラーでインポートできませ
んでした。
「emailAddress をもつ NameIDFormat タグが規約に沿っていません。」
調べたところ、<IDPSSODescriptor> の中に <NameIDFormat> を含むことができるら
しいが、手で追加してみてもダメでした。
- 20. CLI を使うと Node.js アプリ配下の node_modules のモジュールがデプロイで
きない
Liberty for Java に切り替えるも、デフォルトでは使わない server.xml の編集
が必要らしい
server.xml は、IBM WebSphere Liberty Server でアプリを Packaged Server と
してデプロイするらしい
Eclipse に Liberty Server の環境として、Liberty Profile プラグインをインス
トールしようにも、リポジトリにアクセスできない
IBM Bluemix Tools for Eclipse も同上… (どうやらメンテ中だったらしいです、
返して私の半日…!)
Packaged Server でなんとかデプロイしてみたものの、シングルサインオンの
処理はサンプルコードなし…?(Node.js ではサンプルが提供されている)