社内をパスワードレスにするため頑張った話（中編） - Qiita

シリーズ3部作です。 IdP基盤を整理したことによるメリット IdP基盤をオンプレADとEntra IDのみの構成に整えることができたことで、Entra IDを中心にアカウント保護やSSOを考えていくことができるようになりました。 IdP基盤を整理することのメリットはいくつもありますが、セキュリティ目線で考えると、 ユーザーリスク サインインリスク の検知があげられます。 IdPがバラバラだった場合 以下のようにユーザーからのアクセスがあった場合、認証基盤がバラバラだった場合はそれぞれなにも検知できず、紛れ込んでいる悪意のあるユーザーもサービスを利用することができてしまいます。 IdPを統一した場合 上記のサインインをまとめて把握することができると、以下のように、どう見ても怪しいサインイン試行があります。こういったサインインに対して、自動的に多要素認証を求めるなど、本人確認を徹底することが

[gfx]

"SSOを構成することができるプランは上位プランのみになっているサービスが多いです"

[W53SA]

「SSOを構成することができるプランは上位プランのみになっているサービスが多いです」 https://sso.tax/ を思い出す。

[miki3k]

欲しい機能のために、いらん機能まで入った上位版にせざるを得ないのは結構あるあるなんだなあ

[yojik]

“Entra ID”