https://kudarizakawonobore.github.io/techblog/tags/activedirectory/ Recent content in activedirectory on 下り坂を昇るブログ Hugo -- gohugo.io ja Sat, 04 Apr 2020 11:36:27 +0900 https://kudarizakawonobore.github.io/techblog/blog/2020/06-azure-oauth2/ Sat, 04 Apr 2020 11:36:27 +0900 https://kudarizakawonobore.github.io/techblog/blog/2020/06-azure-oauth2/ 動機 クラウド上に、一般公開したくない便利ツールや組織内ツールを配置するときなどは、不特定多数の人間に見られないように、何らかの制限を加えることになる。 業務拠点が1か所に限定される場合は、IPアドレス制限で事足りてしまうこともあるが、リモートワークやら、他企業との連携など、多様な業務に対応するのは難しく、あるタイミングから、認証の基盤が必要になってくる。 簡易的でいいのであれば、basic 認証でもいいのだが、パスワードが乱立すると管理が煩雑になる。クラウド上にアップロードしたコンテンツを、組織内 AD のアカウントで閲覧制限できるようになると、運用も楽になって安心である。