최근 포스트

Openshift Certificate 갱신하기

Overview 클러스터의 Ingress Certificate를 구성하고나서 n개월이 지나면 인증서가 만료가 됩니다. 그 이후 클러스터에 로그인을 하려고 보면 아래와 같이 x509에러가 발생하게 됩니다. $ oc login -u kubeadmin error: x509: cert...

ADFS에서 OIDC와 SAML구성하기

0. ADFS 구성하기 다음 링크를 참고하여 ADFS를 구성해둡니다. -> Windows Server 2019 ADFS구축하기 1. OIDC 구성하기 참고 : Microsoft/AD FS 2016 이상에서 OpenID 커넥트 사용하여 웹 애플리케이션 빌드 Serv...

Windows Server 2019 ADFS구축하기

Active Directory Federation Services(AD FS)란? Microsoft사에서 개발한 SSO(Single Sign-On) 솔루션입니다. Active Directory(AD)서비스와 인증하고자 하는 클라이언트 애플리케이션 사이의 인증과 권한을 관리하게 됩니...

보안 용어 정리! (IAM,PAM,Federated SSO)

IAM (Identity and Access Management) 디지털 ID를 소유한 유저 혹은 application에게 리소스에 접근할 수 있는 적절한 권한을 제공하는 방식 암호/MFA/지문 등의 인증 절차를 거치면 리소스권한을 부여 IAM솔루션마다 조금씩 기능은...

IdP dex에 대해 알아보자!

DEX란? CNCF sandbox project OpenID Connect(OIDC)와 OAuth2.0을 제공하는 connector 여러 IdP와 호환되는 플러그인들을 제공하여 일종의 connector와 같이 동작 client app은 dex만 바라보고...