システム開発・テクノロジー

IDSとは？ざっくりと3行でIntrusion Detection Systemの略（読み：アイディーエス）。ネットワーク上の不審な通信パターンを検知して管理者に通知する侵入検知システムだ。火災報知器のように検知・通報が主務だ自動遮断まで行...

OpenID Connectとは？ざっくりと3行でOAuth 2.0の上に認証（誰であるか）の層を追加したプロトコル。OAuthが認可のみ担うのに対し、OIDCはIDトークン（JWT形式）を使って認証情報も提供する「Googleでサインイン...

SAMLとは？ざっくりと3行でSecurity Assertion Markup Languageの略。XMLベースのSSOプロトコルで、エンタープライズSaaS（Salesforce・Workday等）との認証連携で広く使われるIdP（I...

ゼロトラストとは？ざっくりと3行で「決して信頼せず、常に検証する（Never Trust, Always Verify）」という原則に基づき、社内ネットワーク内であっても全アクセスを検証するセキュリティモデルだ従来の境界防御（社内は安全・社...

Oktaとは？ざっくりと3行でIDaaS市場でシェアトップクラスの企業向けアイデンティティ管理クラウドサービス。7,000以上のアプリケーションとの事前連携（プレビルドインテグレーション）が強みだActive Directory・Sales...

Auth0とは？ざっくりと3行でOkta傘下の開発者向けIDaaSサービス。ソーシャルログイン・MFA・パスキー対応をSDKを使って数行のコードで実装できるGoogle・GitHub・FacebookなどのSNSログインを簡単に実装でき、認...

Active Directoryとは？ざっくりと3行でMicrosoftが提供するユーザーアカウント・PC・サーバー・ポリシーを一元管理するディレクトリサービス。Windows Server環境の企業ネットワーク管理の基盤として広く普及して...

LDAPとは？ざっくりと3行でLightweight Directory Access Protocolの略。ユーザー情報・グループ・デバイス情報などをディレクトリサービスに問い合わせるための標準プロトコルだActive Directory...

RADIUSとは？ざっくりと3行でRemote Authentication Dial-In User Serviceの略。ネットワーク機器（VPNゲートウェイ・Wi-Fiアクセスポイント等）へのアクセス認証・認可・ログ記録を一元管理するプ...

Kerberosとは？ざっくりと3行でパスワードをネットワーク上に送信せず、TGT（チケット許可チケット）という暗号化されたトークンを使って認証するネットワーク認証プロトコルだActive Directoryのデフォルト認証プロトコルとして...