設定変更を行うためMacのログインパスワードを入力します。インストールタイプを選択します。OneLoginのドメインを入力します。このMacに紐づけたいOneLoginユーザーでログインします。OneLoginユーザーを紐づけたいMacユーザーを選択します。デフォルトでログイン中のユーザーが選択されてるのでそのままNEXTでOKです。選択したユーザーのパスワードを入力します。インストールが開始しますのでしばらく(10秒ほど)待ちます。一度Macをログアウトして、今度はOneLoginのユーザーとパスワードでログインしてみましょう。作成し、OneLoginの同名ユーザーと紐づけました。OneLoginのユーザーは管理者ユーザーで、このままだと試行錯誤できないため、別のOneLoginユーザー"OneLogin"を作成して紐づけし直しました。Ueki"でないとできない状況になりました。Ueki"ユーザーを削除して作成しなおしても同じです。Support初回のインストールと設定は誰がいつやるか?今回OneLoginユーザーとMacユーザーの紐づけは自分自身で行いました。全社に展開するにあたり全社員にこれを行ってもらうのは現実的か?という懸念があります。新規ユーザーについては、端末配布時に事前に上記作業を行ってユーザーを紐づけておくことはできそうです。今回の手順ではログイン中の自分自身にOneLoginユーザーを紐づけましたが、別のユーザーを新規作成して紐付け、OneLoginのID・パスワードを伝えれば良さそうです。既存ユーザーについては、わかりやすい手順と十分な移行期間を用意して、徐々に移行するしか方法がないと思っています。既存環境はまっさらにできないためです。途中からOneLogin認証にしたらどうなる?以前Macでローカル認証をAD認証にしたところ、別ユーザーとなり環境再構築になりました。Desktopの場合は、既存ユーザーとOneLoginユーザーを「紐付ける」だけなので環境再構築は不要です。ネットワークにつながってない状況でもログインできる?内部でパスワードをキャッシュしているようで、ネットワークがない状況でもログインできました。したところ、すでにパスワードは新しいものを受け付けるようになっていました。そのためほぼ瞬時と言って良さそうです。Windowsは?未検証です。検証しないといけないです。Windowsドメイン、ワークグループそれぞれからの切り替えを検証する必要があります。Desktopを使うことで、リモートワークなど社内ADに繋がらない環境でも認証ができることが確認できました。認証基盤をADからOneLoginに変えることで、OneLoginがもつ各種監査レポートやイベント通知機能が利用できるようになります。定期的なADサーバーのメンテナンスやOSアップグレード作業からも開放されるため、AD運用コストが削減できるのではないでしょうか。セキュリティ視点だと、ID・パスワードの管理がADからOneLoginに変わっただけです。よるセキュリティ強化を検証してみたいと思います。〜ITエンジニアのお仕事とホンネ〜2月19日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。環境をDockerで構築してみました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健231こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。