システム開発・テクノロジー

OpenID Connectとは？ざっくりと3行でOAuth 2.0の上に認証（誰であるか）の層を追加したプロトコル。OAuthが認可のみ担うのに対し、OIDCはIDトークン（JWT形式）を使って認証情報も提供する「Googleでサインイン...

SAMLとは？ざっくりと3行でSecurity Assertion Markup Languageの略。XMLベースのSSOプロトコルで、エンタープライズSaaS（Salesforce・Workday等）との認証連携で広く使われるIdP（I...

ゼロトラストとは？ざっくりと3行で「決して信頼せず、常に検証する（Never Trust, Always Verify）」という原則に基づき、社内ネットワーク内であっても全アクセスを検証するセキュリティモデルだ従来の境界防御（社内は安全・社...

Oktaとは？ざっくりと3行でIDaaS市場でシェアトップクラスの企業向けアイデンティティ管理クラウドサービス。7,000以上のアプリケーションとの事前連携（プレビルドインテグレーション）が強みだActive Directory・Sales...

Auth0とは？ざっくりと3行でOkta傘下の開発者向けIDaaSサービス。ソーシャルログイン・MFA・パスキー対応をSDKを使って数行のコードで実装できるGoogle・GitHub・FacebookなどのSNSログインを簡単に実装でき、認...

Active Directoryとは？ざっくりと3行でMicrosoftが提供するユーザーアカウント・PC・サーバー・ポリシーを一元管理するディレクトリサービス。Windows Server環境の企業ネットワーク管理の基盤として広く普及して...

LDAPとは？ざっくりと3行でLightweight Directory Access Protocolの略。ユーザー情報・グループ・デバイス情報などをディレクトリサービスに問い合わせるための標準プロトコルだActive Directory...

RADIUSとは？ざっくりと3行でRemote Authentication Dial-In User Serviceの略。ネットワーク機器（VPNゲートウェイ・Wi-Fiアクセスポイント等）へのアクセス認証・認可・ログ記録を一元管理するプ...

Kerberosとは？ざっくりと3行でパスワードをネットワーク上に送信せず、TGT（チケット許可チケット）という暗号化されたトークンを使って認証するネットワーク認証プロトコルだActive Directoryのデフォルト認証プロトコルとして...

OAuthとは？ざっくりと3行であるサービスへのアクセス権限を、パスワードを渡さずに別のサービスに安全に委譲するための認可フレームワークだ「Googleアカウントでログイン」ボタンを押すと、Googleがアクセストークンを発行してアプリに渡...