IDaaS

プログレッシブプロファイリングの実装、２つの方法がある？ こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC の活用法について紹介します。 今回は、プログレッシブプロファイリングを実装を検討する際の Okta CIC を使って本当に楽になるの？ Okta CIC で２つの実装方法(Custom Actions、 Forms )があるけど何が違うの？ っというあたりの比較記事です。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください…

Okta CICってログイン管理だけじゃないの？顧客データ収集の手法の紹介 こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC の活用法について紹介します。 今回は、Okta CIC で出来る顧客データ収集方法であるプログレッシブプロファイリング についての記事です。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください！ ※注釈 本記事では下記の文言の統一をしています。 ログイン管理 : アクセス管理、アイデンティティ管理、IDa…

CIC, WIC, Auth0 ... どれが同じで何が違うかわからない,,, こんにちは、山崎です。 今回は、 Okta社の サービス についてのもうちょい調べてみた メモ記事 です。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください！ この記事について 下記記事で紹介した Okta CIC の 補足記事 です。 techblog.forgevision.com この記事は以下の人を対象にしています。 Okta のサービス についてざっくり知りたい人 Okta CICっ…

Okta CICを知らない人でも大丈夫！安全で柔軟性のあるログイン管理サービスの紹介。 こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC を紹介します。 ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください！ ※注釈 本記事では下記の文言の統一をしています。 ログイン管理 : アクセス管理、アイデンティティ管理、IDaaS、認可サービス Okta CIC : Okta Customer Identity Cloud、Auth0 こ…

今までのVAddyの脆弱性診断では、VAddyが発行する認証htmlファイルを検査対象サーバに設置が必須でした。 そのため認証ファイルが置けないAuth0、AWS Cognito、Azure AD B2CのようなIDaaS利用アプリケーションは検査時にシナリオの再現ができず、それらはログインセッションが有効な間だけVAddyで検査できる状況でした。 新機能と制限 今回、サーバ所有者確認をスキップする機能をリリースしました。これにより、IDaaSのログインリクエストも検査のシナリオ（クロール記録）に含めることができ、VAddyの検査時にセッションが切れても自動的にAuth0などに再ログインして検…

SAPが提供するCIAM。 グローバル展開している企業で採用されているイメージがあります。 公式サイト www.sap.com NTTコムのページ www.nttcoms.com 導入事例 prtimes.jp

kubellで認証チームのエンジニアをやっている田中浩一（@Tanaka9230）と申します。この記事はkubell Advent Calendar 2024 シリーズ1、11日目の記事です。 認証チームとは、「Chatwork」のログイン画面を含む認証系＋一部セキュリティ系、およびアカウント管理系を担当領域としたフィーチャー・チームです。認証系の中核には「Auth0」というIDaaSを導入していて、その運用も担っています。 creators-note.chatwork.com findy-tools.io ◇ 会社内での認証チームへの期待役割は、今、大きく変わりつつあります。今までは、「Au…

こんにちは。 この記事は freee Developers Advent Calendar 2024 - Adventar 12/09(9日目)の記事です。 adventar.org 今日は「共通管理基盤開発チーム」の "にいおか" が担当します。 昨日は shikakun さんの freeeで1年間働いてわかった「ふつう」のアクセシビリティ - freee Developers Hub でした。shikakun さんが入社して1年弱の間に実感した freee のアクセシビリティへの取り組みについて書かれています。私も入社してそれなりの年月が経ちますが、アクセシビリティへの向き合い方・重要視す…

はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなのですが、それぞれのポリシーに存在するAllow, Denyのうちどれが優先されるかがポイントになります。 クイズの答えはここをクリック クイズの正解は......「④なし」でした。AWSのIAMポリシーは拒否(Deny)優先です。しかし、それは他のクラウドサービスでも果たして同じでしょうか？ 今回の記事では、各種クラウドサービスにおけるアクセス制御について焦点を当てます。具体的には「それぞれのアク…

クラウド時代のアイデンティティ管理サービス 近年、クラウドサービスの普及やリモートワークの増加に伴い、企業におけるアイデンティティ管理（ID管理）の重要性がますます高まっています。その中で注目されているのが「IDaaS（Identity as a Service）」です。本記事では、IDaaSの概要やメリット、代表的なサービス、そして導入時のポイントについて解説します。 1. IDaaSとは？ IDaaS（Identity as a Service）とは、クラウドベースで提供されるアイデンティティおよびアクセス管理（IAM）サービスのことです。従来のオンプレミス型ID管理システムをクラウドに移…

STORES でエンジニアリングマネージャーをしている morihirok です。 ストアーズはECの会社、ではない でも話したとおり、今でも STORES は EC の会社として認知されていることが多いです。 その誤解を解くべく、2024年1月にリリースされた 「予約システムと、ひとつになったPOSレジ」 の開発について紹介しながら、これから STORES がどんなものを開発していきたいのかお伝えできればと思います。 note.com STORES は複数のスタートアップが合併してできた会社である 具体的な開発の話をする前に、実は STORES は複数のスタートアップが合併してできた会社だと…

Okta CIC Forms を使って、性格診断アプリを作ってみた こんにちは、山崎です。 今回は、 柔軟な開発が出来るログイン管理サービス の Okta CIC の活用法について紹介します。 今回は Okta CIC の Forms 機能を使って、ID管理とは全然関係ない性格診断アプリを作ってみた内容を紹介します。 （Oktaさんに怒られないかなぁ…） ※ちょっと宣伝 当社は Oktaのパートナー です！ Okta CICの導入支援、関連アプリ開発サービスをしておりますので、 本記事で興味が出た方はぜひお問い合わせください！ 注釈 本記事では下記の文言の統一をしています。 ログイン管理 : …

腰痛がひどく、電車で座れなかったり、揺れると痛かったりするので、今日はテレワークにしました。先週金曜日も始発電車なのに座れず、眼の前の人が降りたのに隣のお姉さんが滑り込むように座席を奪われたり、と目的の駅の２駅前まで座れなかったりしたので、念の為出勤を控えました。 【今回の言葉】-----------------------------------------「好き嫌いっていうのは、信用していないです やっていたら、好きになるんじゃないですか。」 （柳井正）----------------------------------------- 何かを成し遂げるのは弱みではない、というドラッカーの言…

こんにちは！ エーピーコミュニケーションズ・MBS部 ICTセールス＆コンサルチームの永井と申します。 業界未経験から参入し、インプットの連続の毎日です。 先日、セキュリティ製品の情報収集として「Microsoft Security Bootcamp」の一部セッションを視聴してまいりました！ 今回は全6セッションを視聴。 本記事では参加したセッションから一部を抜粋し、内容と感想を簡単にまとめてみました。 ぜひ気軽に読んでいただけると嬉しいです^^ そもそもMicrosoft Security Bootcampって？ AI時代におけるセキュリティ対策を、2024年10月22日（火）～2024年1…

（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…