SSO講座 【連載 第7回】セキュリティと冗長化：本番運用に向けた堅牢化
知識ゼロから始めるSSO構築連載第7回。Keycloak環境を本番運用に耐えうる構成へ堅牢化する手順を解説。NginxによるSSL終端、PostgreSQLの外部遮断、Dockerヘルスチェック、ログローテーション設定までプロのノウハウを凝縮。
SSO講座 SSO講座 【連載 第6回】Windows統合認証 (IWA)：ADドメイン参加とKerberos設定
知識ゼロから始めるSSO構築連載第6回。PCへのログイン情報を利用してWebアプリへのパスワード入力を省略する「Windows統合認証(IWA/Kerberos)」の構築手順を解説。Keytab作成、SPN設定、ブラウザ設定まで完全網羅。
SSO講座 【連載 第5回】WebアプリをSSO化せよ。Apacheとmod_auth_openidcで実装するOpenID Connect連携
知識ゼロから始めるSSO構築連載第5回。Apache Webサーバーにmod_auth_openidcを導入し、KeycloakとOIDC連携させる手順を解説。クライアント設定、ディスカバリURL、リダイレクトURIの罠まで、プロのノウハウを凝縮。
SSO講座 【連載 第4回】KeycloakとActive Directoryを連携せよ。ユーザー情報統合とLDAP同期の極意
知識ゼロから始めるSSO構築連載第4回。KeycloakとActive Directory(AD)を連携し、ユーザー情報を同期する手順を解説。検証用Samba ADの構築から、LDAPフィルタ設定、属性マッパー、トラブルシューティングまで網羅。
SSO講座 【連載 第3回】SSOの心臓部を動かす。KeycloakのDocker構築と日本語化完全ガイド
知識ゼロから始めるSSO構築連載第3回。認証基盤「Keycloak」をDocker Composeで構築する手順を完全解説。PostgreSQLとの連携、自己署名証明書によるHTTPS化、そして管理画面の日本語化まで、プロの実践ノウハウを凝縮。
SSO講座 【連載 第2回】SSO基盤を作る。AlmaLinux 9初期設定とDocker、オレオレ証明書の完璧な準備
知識ゼロから始めるSSO構築連載第2回。AlmaLinux 9の初期設定、Docker/Docker Composeのインストール、そしてSSOに必須となるSAN対応自己署名証明書（SSL）の作成まで、プロのエンジニアがハンズオン形式で徹底解説。
SSO講座 【連載 第1回】知識ゼロからのSSO構築。AlmaLinux 9とKeycloakでActive Directory連携を目指す
知識ゼロから始めるSSO構築連載。AlmaLinux 9とOSS(Keycloak)を使い、社内のActive Directoryと連携してWeb/Windowsアプリのシングルサインオンを実現する方法を解説。第1回はSSOの仕組みと全体設計について。
OpenLDAP講座 【OpenLDAP基本講座 補足2】Active Directory連携。パスワード一元化と「シャドウディレクトリ」構築の極意
OpenLDAP講座特別編。ADのパスワードでOpenLDAPにログインする「パススルー認証」の構築手順を徹底解説。saslauthdによるKerberos連携、ADユーザーをLinux用に拡張するシャドウディレクトリ設計、実務でのID統合事例まで網羅。
OpenLDAP講座 【OpenLDAP基本講座 補足】実運用で差がつく「パスワードポリシー」と「監査ログ」の完全実装
OpenLDAP講座番外編。基本構築だけでは足りない「実運用」の必須機能を追加実装。アカウントロックや有効期限を管理するPPolicy、操作履歴を記録するAccesslog、ユーザー削除時にグループから自動削除するRefintなど、Overlay機能を徹底解説。
OpenLDAP講座 【OpenLDAP基本講座 第8回】クライアント連携と運用。SSSDによるオフライン認証と鉄壁のバックアップ術
OpenLDAP講座最終回。RHEL9標準のSSSDを用いたクライアント連携、authselectによるPAM設定、ネットワーク切断時もログイン可能なオフライン認証、そしてslapcat/slapaddによる正しいバックアップ・リストア手順を徹底解説。