SSO講座 【連載 第4回】KeycloakとActive Directoryを連携せよ。ユーザー情報統合とLDAP同期の極意
知識ゼロから始めるSSO構築連載第4回。KeycloakとActive Directory(AD)を連携し、ユーザー情報を同期する手順を解説。検証用Samba ADの構築から、LDAPフィルタ設定、属性マッパー、トラブルシューティングまで網羅。
SSO講座 SSO講座 【連載 第3回】SSOの心臓部を動かす。KeycloakのDocker構築と日本語化完全ガイド
知識ゼロから始めるSSO構築連載第3回。認証基盤「Keycloak」をDocker Composeで構築する手順を完全解説。PostgreSQLとの連携、自己署名証明書によるHTTPS化、そして管理画面の日本語化まで、プロの実践ノウハウを凝縮。
SSO講座 【連載 第2回】SSO基盤を作る。AlmaLinux 9初期設定とDocker、オレオレ証明書の完璧な準備
知識ゼロから始めるSSO構築連載第2回。AlmaLinux 9の初期設定、Docker/Docker Composeのインストール、そしてSSOに必須となるSAN対応自己署名証明書（SSL）の作成まで、プロのエンジニアがハンズオン形式で徹底解説。
SSO講座 【連載 第1回】知識ゼロからのSSO構築。AlmaLinux 9とKeycloakでActive Directory連携を目指す
知識ゼロから始めるSSO構築連載。AlmaLinux 9とOSS(Keycloak)を使い、社内のActive Directoryと連携してWeb/Windowsアプリのシングルサインオンを実現する方法を解説。第1回はSSOの仕組みと全体設計について。
OpenLDAP講座 【OpenLDAP基本講座 補足2】Active Directory連携。パスワード一元化と「シャドウディレクトリ」構築の極意
OpenLDAP講座特別編。ADのパスワードでOpenLDAPにログインする「パススルー認証」の構築手順を徹底解説。saslauthdによるKerberos連携、ADユーザーをLinux用に拡張するシャドウディレクトリ設計、実務でのID統合事例まで網羅。
OpenLDAP講座 【OpenLDAP基本講座 補足】実運用で差がつく「パスワードポリシー」と「監査ログ」の完全実装
OpenLDAP講座番外編。基本構築だけでは足りない「実運用」の必須機能を追加実装。アカウントロックや有効期限を管理するPPolicy、操作履歴を記録するAccesslog、ユーザー削除時にグループから自動削除するRefintなど、Overlay機能を徹底解説。
OpenLDAP講座 【OpenLDAP基本講座 第8回】クライアント連携と運用。SSSDによるオフライン認証と鉄壁のバックアップ術
OpenLDAP講座最終回。RHEL9標準のSSSDを用いたクライアント連携、authselectによるPAM設定、ネットワーク切断時もログイン可能なオフライン認証、そしてslapcat/slapaddによる正しいバックアップ・リストア手順を徹底解説。
OpenLDAP講座 【OpenLDAP基本講座 第7回】レプリケーション。Syncreplによる冗長化構成と障害に強いインフラ構築
OpenLDAP講座第7回。Syncreplを用いたマスター・スレーブ構成の構築手順を徹底解説。Provider/Consumerの設定、syncprovモジュールのロード、LDIFによる初期同期、そして同期ズレ発生時のリカバリ方法まで、可用性を高める技術を網羅。
OpenLDAP講座 【OpenLDAP基本講座 第6回】セキュリティ強化。TLS/SSL化と証明書管理による「盗聴」の完全防止
OpenLDAP講座第6回。平文通信の危険性とTLS暗号化の手順を徹底解説。自己署名証明書の作成、cn=configへの適用、LDAPS(636)の有効化、TLS_REQCERTによる厳格なクライアント検証、そしてトラブルシューティングまで網羅。
OpenLDAP講座 【OpenLDAP基本講座 第5回】アクセス制御 (ACL)。olcAcessの読み方・書き方と「鉄壁の守り」
OpenLDAP講座第5回。誰でも閲覧可能な危険な状態を脱却するためのACL(Access Control List)設計論。olcAccessの厳格な評価順序、自分自身のパスワード変更許可、特定のグループへの権限委譲、slapaclによるテスト手法まで網羅。