Amazon CognitoとAzure ADの連携のお話。

1. 、
と仲良くしてみた
ソリューションイノベータ 北海道支社
近藤 恭史

2. 近藤 恭史（コンドウ タカフミ）
ソリューションイノベータ
北海道支社
好きな サービス （ ）
趣味 スノーボード、
スケートボード・・・たまに剣道。
最近は、人の少ないところにキャンプへ。

3. 社内で何を使われていますか？
・業務システム
独自の認証（ ）
・
資料共有、共同作業、 でチャット、 会議、通話など
での認証

4. ・
・モバイルアプリケーション向けのユーザ認証機能を提供するサービス
、 、
・
ユーザ認証、ユーザ管理を行う。 連携も可能。

5. ・
が提供するクラウドベースの およびアクセス管理サービス
を使っていると裏で使われています。

6. 業務システム
アクセス
認証
データ操作
ユーザ パスワード
ユーザ管理

7. 業務システム
アクセス
認証
データ操作
ユーザ パスワード
ユーザ管理

8. ユーザ パスワード
業務システム
アクセス
認証
データ操作
ユーザ管理

9. 気になるポイント
・業務システム側でのサインイン、ユーザ管理
それぞれサインインするのは面倒。ユーザメンテナンスもそれぞれ。
・サインインの画面を準備する手間
でイチから作るよりずっと楽できるけど、日本語化などいろいろ手を加えるこ
とが必要。
それに修正できる状態だといろいろ変更したくなる謎の影響あり。

10. 仲良くしましょ

11.
アクセス
認証
データ操作
ユーザ パスワード
と連携
Azure
Active Directory
ユーザ管理

12. の設定①

13. の設定②

14. の設定③

15. 動かしてみると
※初期処理で でサインインする
システムにアクセス
サインイン画面
認証後
リダイレクト

16. エラーが出るとき
システムにアクセス
エラーレスポンス
https://xxxx.auth.ap-northeast-1.am
azoncognito.com/error?error=redire
ct_mismatch〜

17. 同じように にも
認証
アクセス
ユーザ パスワード
と連携
Azure
Active Directory
ユーザ管理

18. さいごに
あるものを有効活用することで楽になれる１つのパターンでした。
少しでも参考になれば幸いです。

19. ありがとうございましたー！