ネスケラボ

Visual Studio がテンプレート実装をしてくれますが、そのまま全て動かせる程に構成済み状態となっています。カスタマイズしようにも構成はDIで隠蔽されていて、初見ではどこから手を付けていいのか迷いますね。しかも SQL Server を前提に構成された上に、EntityFramework まで組み付けられてしまいますが、こんなの邪魔ですよね。ということで、テンプレートに手を加え、ASP.NET Core Identity に則りつつ、独自のデータストアで認証を実装してみたいと思います。

この記事はネクストスケープクラウド事業本部 Advent Calendar 2017 の9日目となります。

Backlog用のOWINOAuthミドルウェア

2015年07月29日
uesaka

ASP.NET

こんにちは、上坂です。

皆さんはBacklogというウェブサービスをご存知でしょうか。
ネクストスケープではチケット管理にBacklogというウェブサービスを利用しています。
BacklogにはSubversionとGitのリポジトリもあってシステム開発にも親和性が高いのですが、今日はこのBacklogのOAuth認証のAPIを利用する話です。

私は今、エバンジェリスト活動だけでなく社内で利用するシステムを開発するチームにも所属しているのですが、そのチームでAzure上に置いたシステムの認証をどうしようか、という話なりました。
当然AzureADを使った認証を真っ先に検討したのですが、要件としてオンプレのADとディレクトリ同期が必要でした。
環境をそこまで整えるのは少し時間が必要ですが、リリースは待ってくれません。（このプロジェクトは1スプリント2週間、Scrumで回しています）

そこで、環境が整うまではBacklogのOAuthを使って認証させることになりました。

BacklogのOAuthの認証を利用するにあたり、OWINの仕組みを利用したいと思いましたが（ASP.NET 4.5)、Backlog用のOWINミドルウェアが探しても見つからなかったので、作っちゃいました。

Azure Active Directoryで簡単認証～多要素認証編(新規ユーザー作成時)～

2015年06月11日
uesaka

Azure Active Directory Azure

こんにちは、上坂です。

この記事はAzure Active Directoryについての連載記事になります。

第１回 Azure Active Directory で簡単ユーザー認証
第２回 Azure Active Directoryで簡単認証～OpenIdConnect編～

多要素認証とは、Id/PWによる認証にもう一つ認証を加えることでより強固なセキュリティを担保しましょう、ということなんですが、AzureADではこれが簡単に実現できます。それでは早速試してみましょう。

今回は第２回 Azure Active Directoryで簡単認証～OpenIdConnect編～の続きになります。前回の記事を参照してディレクトリを作成しておいてください。

・新規ユーザー作成時に多要素認証を指定する

まずは新規にユーザーを作成するときに多要素認証を有効にする方法を見ていきましょう。

decode:「今さら聞けない! クラウドを使った Search-as-a-Service の活用Azure Search ～Azure Search 全貌～」に参加しました。

2015年06月10日
ozaki

decode2015 Azure

検索は、Web サイトの価値を上げるために重要な機能のひとつです。検索精度によって、売上が左右されるサイトも少なくはないでしょう。その一方、日本語を検索というのは、意外と頭の痛い問題でもあります。日本語を適切に処理してくれる検索エンジンってなに？と聞かれても、これです！と言えるものが正直思いつきません。そんな中、ひとつの救いになってくれそうなのが、Azure Search かもしれないと、セッションに参加して思いました。