Network Entra IDのSSO設定でEntra側とアプリ側に何を登録するか【SAMLとOIDCで何が違うか】
SSOの設定で迷うのは「どこで何を作って、どこに登録するのか」です。SAMLの証明書とOIDCのシークレットは、どちらもEntraで作ってアプリに登録しますが、証明している対象が逆です。登録場所も画面も違います。
Network
Network 
Network Entra IDのSSOをトークンの中身から理解する【認証と認可・SAMLとOIDCの違い】
Entra IDでSSOを組むとき、認証と認可の違いが曖昧なまま進めると後で詰まります。IDトークンの中身を実際に開いて、subとoidの違い、グループが消える条件、SAMLとOIDCの選び分けまで実測でまとめました。
Network Mermaidで運用ドキュメントの図を書く【切り分け・シーケンス・ガント・状態遷移・ER】
手順書や設計書に載せる図は、構成図だけではありません。切り分けフロー、認証のシーケンス、移行スケジュール、状態遷移、台帳のER図をMermaidで書いた5例を、コピーして使える形でまとめました。
Network Mermaidでインフラ構成図を書く【ネットワーク・結線・冗長・3層の4例】
構成図をExcelやPowerPointで描くと、修正のたびに線を引き直すことになります。Mermaidならテキストで書けて差分も残ります。ネットワーク構成・機器の結線・冗長構成・3層構成の4例を、コピーしてそのまま使える形で載せました。
Lab Claude CodeにMCP経由でNetBoxを接続する【自然言語でネットワーク管理データを照会する】
NetBoxに登録したIPアドレスや機器情報を、Claude CodeからMCP経由で自然言語のまま照会する構成を解説します。実機のNetBoxでは未検証のため、検証環境での確認を前提とした手順です。
Network 仮想ルータVyOSをHyper-Vに構築する
無料で利用できる仮想ルータとして有名なものに「VyOS」があります。※以前はvYattaという名前でしたが、色々あってVyOSになったようです。VyOSはOSSなのにかなり高機能でネットワークの勉強な...
Network pingコマンドでIPv4を指定する方法
pingコマンドはネットワーク障害切分けなどでもよく使いますが、IPv6が有効な場合にはデフォルトでIPv6で疎通確認を行います。IPv4で疎通確認を行いたい場合には明示的に「ping -4」と指定す...
IaC AnsibleでOpenVPNのインストールをコード化する
以前に紹介した以下の記事で、AWS上のAmazonLinux2にOpenVPNサーバを構築しました。AWS上のEC2でOpenVPNサーバを構築するただし、OpenVPNサーバを構築するには証明局や証...
Network OSSのIPAMツール「GestioIP」をDockerで簡単構築する
以前にNetboxといういわゆるネットワーク管理者向けのIPAM(IP address management)のOSSのツールについて紹介いたしました。OSSのIPAMツール「Netbox」をDock...
AWS AWSのCloudFormationでIaCを実践(5) – VPC FlowLogs
AWSのCloudFormationでIaCを実践ということでVPCの作成からはじめて素のEC2(AmazonLinux2)を構築するところまで実施しました。ここまでで一旦区切りはつきましたが、今回は...
Network PythonでCiscoスイッチのInterface情報をSQLへ一括インポートする【Netmiko+Pandas】
社内でCatalystシリーズなどのCiscoスイッチを多く使われているかたは多いと思われます。私自身も社会人になってから20年以上前からもCiscoスイッチを利用していますが、Ciscoスイッチはま...
Network 初心者からCCNAを最短で取得する方法【ネットワークエンジニア】
ネットワークエンジニアへの転職を目指している方、もしくはすでにネットワークエンジニアとして業務を行っている方で、CCNAを取得したいと思っている方は多くいるかと思います。「資格なんてもっていても現場で...
AWS Amazon Workspacesをテレワークで使いたい【導入前に疑問を解決】
新型コロナウイルスの影響でテレワークを必要とする会社が増えています。しかしながら、情シス部門が社内にないような会社の場合「一体どうやってテレワークをすれば良いのかわからない(;_;)」という経営者や1...
Network GNS3を使って仮想ルータでシミュレート【インストール手順】
ネットワークを学習する際に、ルーターやスイッチの実機を購入しないでネットワーク機器の検証環境を作りたいと思ったことはありませんか？そのような場合には「GNS3」というツールを利用することで仮想的なCi...