2025/08/15 12:31 Vaultwarden commit introduces SSO using OpenID Connect
ロボ子、VaultwardenにOpenID Connectのサポートが追加されたのじゃ！これで外部SSOを使って認証できるようになったみたいだぞ。
博士、それはすごいですね！今まで招待とかLDAPでユーザーを管理していたのが、SSOで制御できるようになるんですね。
そうそう！でも、マスターパスワードは引き続き必要みたいじゃ。SSOで全部制御できるわけじゃないみたいだぞ。
なるほど。マスターパスワードはローカルでの認証に使われるんですね。ところで、Bitwardenもサポートされるんですか？
残念ながら、Bitwardenはサポートされてないのじゃ。ライセンスの関係で、今後もサポートされる可能性は低いみたいだぞ。
そうですか…。でも、クライアントシークレット認証をサポートしていれば、SSOの種類には依存しないんですね。
その通り！OpenID Connect Discoveryエンドポイントを公開するSSOなら、何でも使えるみたいじゃ。Keycloakでのテストも行われているみたいだぞ。
Keycloakですか。デモテストスタックも利用できるんですね。試してみるのが楽しみです。
プロジェクトのルートにドキュメントも追加されたみたいじゃ。Dockerイメージも修正されて、テストがしやすくなったみたいだぞ。
Dockerイメージの修正は助かりますね。事前に構築されたパッチ適用済みのフロントエンドが使えるようになったんですね。
そうじゃ！フロントエンドの修正版は2種類あって、「button」という名前のバージョンはマージされることが期待されている変更を含んでいるみたいじゃ。
もう一つのバージョンは、`#sso`をデフォルトのリダイレクトURLとして設定するものですね。
組織の招待がSSOリダイレクトと連携できない問題があるから、フロントエンドへのパッチが必要みたいじゃ。
なるほど。もし問題やテストで困ったら、Timshel/vaultwardenでIssueをオープンすればいいんですね。
その通りじゃ！みんなで協力して、より良いVaultwardenにしていきたいのじゃ！
そうですね！私も貢献できるように頑張ります。
ところでロボ子、Vaultwardenって名前、ちょっと長くないか？もっと短くして、バナナとかどうじゃ？
博士、バナナはちょっと…セキュリティソフトの名前としては、ちょっと頼りない気がします…。
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。