DNET_AuthenticationInfrastructure

認証基盤

• 戻る（SaaS設計のポイント）
  • 認証基盤（本ページ）
  • ゼロトラスト

概要

所謂一つの認証基盤

機能

IdMaaS系

• 機能はマイクロソフト系技術情報 Wikiをご参照ください。

• サービスは認証サービスの該当節をご参照ください。

• SaaS設計の場合は、マルチテナント化が難しいので、
  プロビジョニングの時にストアを分けたほうが良い。

プロダクト

Keycloak

• Keycloak

メジャーな、OSSの、OAuth2 / OIDC の IdP / STS。

汎用認証サイト

• 汎用認証サイト（Multi-purpose Authentication Site）（OTR_MultiPurposeAuthSite.md）

某弊OSSプロダクトの、OAuth2 / OIDC の IdP / STS。

Sign in with Apple

• Sign in with Apple

次世代認証基盤

• 次世代認証基盤

  • eKYC（electronic Know Your Customer）
  • 自己主権型アイデンティティ（SSI）
  • 分散型アイデンティティ（DID）

  （何れも 次世代認証基盤 の該当節を参照）

IoTデバイスの認証

• IoTデバイスの認証

参考

#idcon

vol.27

Sign in with Apple 特集

マイクロソフト系技術情報 Wiki

• 認証基盤

移行メモ

• 「マルチテナント化が難しので」→「難しいので」に正した。
• 元 Wiki の「#idcon vol.27」の直下の行は、 見出し記号が無いまま PukiWiki のアンカ（[#rec504f3]）が付いていたため、 本文として扱った。
• 元 Wiki で見出しそのものが他ページへのリンクになっていた箇所 （「Keycloak」「汎用認証サイト」「Sign in with Apple」「次世代認証基盤」 「IoTデバイスの認証」およびその配下）は、 GitHub Wiki では見出しからアンカが生成されるため、 見出しをプレーン・テキストとし、リンクは直下の本文に置いた。
• 元 Wiki の「参考 > マイクロソフト系技術情報 Wiki > 認証基盤」は、 ページ名（認証基盤）と見出しが重複し GitHub Wiki でアンカが衝突するため、 「マイクロソフト系技術情報 Wiki」の直下の本文にまとめた。
• マイクロソフト系技術情報 Wiki（techinfoofmicrosofttech.osscons.jp）への URL リンクは、移行済みの 認証基盤 に張り替えた。
• PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替え、 他ページのアンカを指すリンクは「〜（ページ名 の該当節を参照）」の形に置き換えた。
• 未移行のページはファイル名を予約し、TODO.md に記録した。

---

Tags: 移行, 認証基盤, IdMaaS, IDaaS, Keycloak, 汎用認証サイト, Sign in with Apple, 次世代認証基盤, IoTデバイスの認証