システム開発・テクノロジー RADIUSとは？ネットワーク認証を一元管理するプロトコルを解説
RADIUSとは？ざっくりと3行でRemote Authentication Dial-In User Serviceの略。ネットワーク機器（VPNゲートウェイ・Wi-Fiアクセスポイント等）へのアクセス認証・認可・ログ記録を一元管理するプ...
ほどよくIT用語辞典
システム開発・テクノロジー システム開発・テクノロジー Kerberosとは？チケット方式でパスワードを送らない認証を解説
Kerberosとは？ざっくりと3行でパスワードをネットワーク上に送信せず、TGT（チケット許可チケット）という暗号化されたトークンを使って認証するネットワーク認証プロトコルだActive Directoryのデフォルト認証プロトコルとして...
システム開発・テクノロジー OAuthとは？パスワードを渡さずに認可する仕組みを解説
OAuthとは？ざっくりと3行であるサービスへのアクセス権限を、パスワードを渡さずに別のサービスに安全に委譲するための認可フレームワークだ「Googleアカウントでログイン」ボタンを押すと、Googleがアクセストークンを発行してアプリに渡...
システム開発・テクノロジー OpenID Connectとは？OAuthに認証を加えた次世代IDプロトコルを解説
OpenID Connectとは？ざっくりと3行でOAuth 2.0の上に認証（誰であるか）の層を追加したプロトコル。OAuthが認可のみ担うのに対し、OIDCはIDトークン（JWT形式）を使って認証情報も提供する「Googleでサインイン...
システム開発・テクノロジー SAMLとは？エンタープライズSSOを支えるXMLベース標準を解説
SAMLとは？ざっくりと3行でSecurity Assertion Markup Languageの略。XMLベースのSSOプロトコルで、エンタープライズSaaS（Salesforce・Workday等）との認証連携で広く使われるIdP（I...
システム開発・テクノロジー ゼロトラストとは？社内ネットワークも信頼しない新時代のセキュリティを解説
ゼロトラストとは？ざっくりと3行で「決して信頼せず、常に検証する（Never Trust, Always Verify）」という原則に基づき、社内ネットワーク内であっても全アクセスを検証するセキュリティモデルだ従来の境界防御（社内は安全・社...
システム開発・テクノロジー シングルサインオン（SSO）とは？1回のログインで複数サービスを使う仕組みを解説
シングルサインオン（SSO）とは？ざっくりと3行で1回のログイン認証で複数のサービスにアクセスできる認証連携の仕組み。朝一番に会社のPCにログインすれば、その後はメール・社内ポータル・業務アプリを個別ログインなしで使えるSAMLやOpenI...
システム開発・テクノロジー IDaaSとは？クラウドでID管理とSSOを一元化するサービスを解説
IDaaSとは？ざっくりと3行でIdentity as a Serviceの略。シングルサインオン・多要素認証・IDライフサイクル管理（入社〜退社）をクラウドで提供するサービスの総称だ社員が利用するSaaS群の認証を一元管理でき、退職時にI...
システム開発・テクノロジー 顔認証とは？カメラで瞬時に本人確認する技術の仕組みと活用を解説
顔認証とは？ざっくりと3行でカメラで顔の特徴点（目・鼻・口の位置関係など）を解析してリアルタイムに本人確認する生体認証技術だiPhoneのFace ID・AndroidのFace Unlock・空港の自動化ゲートなど日常生活に最も広く普及し...
システム開発・テクノロジー 指紋認証とは？最も普及した生体認証の仕組みと精度を解説
指紋認証とは？ざっくりと3行で指先の隆線（紋線）パターンを光学センサーや静電容量センサーで読み取り本人確認する最も普及した生体認証技術だスマートフォンのホームボタン・PCのログイン・社員証の入退室管理まで最も広く実装されている生体認証で、F...