SSOのキホン: はじめて学ぶシングルサインオン技術　Keycloakによるシングルサインオン環境を構築 Webシステムのキホン

この本について

社内システムとクラウドサービスが混在していて、どこにどう認証を寄せればいいのか分からないまま、とりあえず場当たり的にID管理を続けている……自分もずっとそんな状態でした。特に「既存システムを改修せずにSSOを入れたい」という場面で、理屈は分かるのに構成がイメージできないモヤモヤが残るんですよね。 この本は、そのあたりをかなり“手触りのあるレベル”まで落としてくれます。例えば、リバースプロキシ方式を使えばアプリ側をほとんど触らずにSAML/OIDCを導入できる理由や、どのサーバーがどの役割を担うのかが、実際の構成図やモジュール名まで含めて説明されていて、「ああ、これなら現場にもっていける」と思える。さらに、IdPとSPの信頼関係をどう作るのか、SAMLとOIDCでは安全性の確保をどの段階で行うのか、といった仕組みの違いも腹落ちしやすい形で書かれています。 自分が特に助かったのは、「既存のApacheやNginxにOIDC/SAML対応モジュールを追加するだけで社内サービスもSSO圏内に入れられる」という視点でした。改修コストとセキュリティのバランスでずっと悩んでいたので、選択肢が一段クリアに見えた感覚があります。 クラウドとレガシーが混ざった環境で、実際にSSOをどう組むかに困っている人にはかなり刺さる一冊だと思います。