Auth0認証アーキテクト責任者がIDaaSの今を語る
IDaaS（Identity as a Service）という言葉を耳にする機会が増えている。本来は複雑な手間やコストがかかる認証基盤の構築をクラウドサービスとして提供してくれるため、サーバー管理のコスト削減だけでなく、ライブラリの追加などにより工数が削減できるなど開発者にとってもメリットは大きい。日本においてもIDaaSを提供する企業が多く参入している中で、今注目を集めているのがAuth0だ。今回は、同社で認証アーキテクト責任者を務めるヴィットーリオ・ベルトッチ（Vittorio Bertocci）氏へ、盛り上がりをみせるIDaaSの現状やコロナ禍による影響などを尋ねた。 IDaaSはなぜ注目を集めるのか Auth0は、2013年に創業された認証基盤サービスを提供する企業であり、既に日本を含む世界中で9,000社以上の導入実績を持っているという。そのような同社で首席アーキテクト責任者を務
Microsoft製品でゼロトラストを実現 認証など4つの領域で新機能を発表
Microsoftは2021年3月2日（現地時間）、ゼロトラストセキュリティの構築を支援する新機能を発表した。同社は、「Security for All（あらゆるものにセキュリティを）」をコミットメントに、アイデンティティーやセキュリティ、コンプライアンス、スキル育成などの4つの主要領域において、セキュリティ課題に向けた総合的な保護を提供する。 認証から人材育成まで ゼロトラストを実現する新機能の詳細とは 同社が発表した新機能の1つ目は、クラウド向けの認証サービス「Azure Active Directory」（以下、Azure AD）に向けたものだ。パスワードレス認証機能と、条件付きアクセス向けのポリシーエンジン「Azure AD Conditional Access」、第三者から発行された検証可能なアイデンティティー情報を格納するデータ構造「Azure AD Verifiable Cr
ID管理のOkta、Auth0を買収へ--約7000億円
Stephanie Condon （Special to ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2021-03-04 14:01 Oktaは米国時間3月3日、開発者向けのアイデンティティ管理プラットフォームのAuth0を約65億ドル（約7000億円）相当の株取引で買収する計画を発表した。買収は両社の取締役会は買収を承認している。Oktaの2022会計年度第2四半期（2021年7月31日締め）中に完了する見通しだ。 Auth0は2013年に創業した。9000社を超える法人顧客を抱え、70カ国以上の顧客にサービスを提供している。Oktaは、従業員や顧客の認証に利用されるID管理ツールを1万社超に提供している。 買収完了後、Auth0はOktaの社内で独立した事業部門として運営される。両プラットフォームへのサポートや投資が行われるが、いずれ統合されるという。 Ok
OAuth2の次に来ると言われる認可プロトコルGNAPとはなにか | メルカリエンジニアリング
Merpay Advant Calendar 2020、23日目の記事は、趣味で認証認可をやっている @nerocrux が送りいたします。 最近 GNAP という認可プロトコルのワーキンググループドラフトが出ていて頑張って細かく読みましたので、（次回はいい加減に仕事でやってることについてお話しますが）今回はその GNAP について紹介させてください。 GNAP とはなにか？ GNAP は Grant Negotiation and Authorization Protocol の略で、認可のプロトコルです。Justin Richerさんという方を中心に策定しています。作者によると、GNAP の発音は げなっぷ になります。 認可（Authorization）プロトコルと言えば、OAuth 2.0 (RFC6749) が広く知られ、運用されています。GNAP は OAuth 2 の後継とし
Shows
The AI Show Live showcases the amazing work happening in AI at Microsoft. Developers learn what's new in AI in a short amount of time and are directed to assets helping them get started and on the road to success right away. Seth Juarez and friends work on cool projects and highlight what's new in Azure AI and Machine Learning. Microsoft Visual Studio Code is a free, powerful, lightweight code edi
認証機能を独自実装する代わりにIDaaSのREST APIを使うアプローチ - r-weblife
こんにちは、ritou です。 最近のあれこれでIDaaSと呼ばれる機能に注目が集まっているような気がしますが、どうしてもフロントエンドでの導入部分が目に付きます。 「新規サービスで使っていこう」ならまだしも「既存のを何とかしたい」みたいな場合にフロントエンドまでごっそり変えるのなんて腰が重くなって仕方ない感じでしょう。 そこで今回は、REST APIを用いた新規導入、移行というアプローチもあるのかなという話を書いておきます。 SPAとなると当然フロントエンドの振る舞いに注目されるけど、Deviseからの...を考える人たちはこの辺りから攻めるのもアリかと思う。ちゃんと整理して考えよう。https://t.co/fwhoA6wtjx— 👹秋田の猫🐱 (@ritou) 2020年8月19日 IDaaS の REST API この辺りをみてみてはどうでしょう。 Firebase Authe
The Standards at Work Behind the Microsoft Enterprise SSO plug-in for Apple devices
Hey everyone, this work comes to you from @timcappalli, who joined our Identity Standards team in March. Enjoy! -- Pamela Shared devices for Firstline Workers present an interesting challenge for companies. How do workers seamlessly and securely access multiple apps and services on a device designed for a single user? Ideally, when a Firstline Worker starts their shift, they should simply grab an
Announcing the public preview of Azure AD support for FIDO2-based passwordless sign-in
Howdy folks, I’m thrilled to let you know that you can now go passwordless with the public preview of FIDO2 security keys support in Azure Active Directory (Azure AD)! Many teams across Microsoft have been involved in this effort, and we’re proud to deliver on our vision of making FIDO2 technologies a reality to provide you with seamless, secure, and passwordless access to all your Azure AD-connec
Android Now FIDO2 Certified, Accelerating Global Migration Beyond Passwords - FIDO Alliance
Android Now FIDO2 Certified, Accelerating Global Migration Beyond Passwords Mobile apps and websites can now leverage FIDO standards to provide a simpler and secure biometric login for users on over a billion devices supporting Android 7.0+ BARCELONA, February 25, 2019 — FIDO Alliance announced today that Android is now FIDO2 Certified, bringing simpler, stronger authentication capabilities to ove
相次ぐ2要素認証突破、どう対抗すべきか？
Malwarebytesは1月21日(米国時間)、「Has two-factor authentication been defeated? A spotlight on 2FA’s latest challenge - Malwarebytes Labs｜Malwarebytes Labs」において、2018年末頃から2要素認証が破られたというニュースが続いているため、2要素認証を突破されないための対策を紹介した。 2要素認証はパスワード認証のみよりも安全と言われているが、すでに回避する方法がいくつも発見されている。記事では、2019年に入ってからポーランドのセキュリティ研究者Piotr Duszyński氏によって発表された、2要素認証を回避する手法「Modlishka」を紹介している。 「Modlishka」は偽のWebページと本物のWebページの間で動作するリバース・プロキシ・ソフ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IR 8344, Ontology for Authentication | CSRC
Agentless Multi-Factor Authentication Platform | Silverfort.com
『サイバー防災訓練』を本日より開催、テーマは日常生活に不可欠な「アカウント」 | ニュース | LINE株式会社
NEC、ユーザデータ活用基盤ソフト「NC7000-3A」を強化、FIDO2に対応しブラウザーでの生体認証ログインを実現
New research: How effective is basic account hygiene at preventing hijacking
Fraud Prevention, Authentication and Intelligence - Callsign
LexisNexis® BehavioSec® | A Behavioral Biometrics Solution
Behavioral Biometrics: Prevent Fraud, Build Digital Trust
Why Computer Passwords Are Still a Problem in 2019 
YubiHSM 2 Now Qualified for AWS IoT Greengrass Hardware Security Integration | Yubico
