kitoneのブックマーク - はてなブックマーク

eKYCの基礎知識！本人確認と身元確認・当人認証、IALやAALについて整理しよう

オンラインやデジタル上で行われる本人確認である「electronic Know Your Customer（eKYC）」という用語をご存知でしょうか。本記事では、このeKYCの概要と、これから大学・研究機関にとってeKYCがどのように利用されるのかを整理します。 eKYCについて述べる前に、まずは「KYC」という言葉を解説しましょう。KYCは、「Know Your Customer」の頭文字をとったもので、かつては犯罪を防ぐために、行政や金融機関などがサービス利用者の身元を知ることが主な目的でした。現代ではデジタルサービス利用が進んだことから、行政手続き・金融などのサービスでは国が法令やガイドラインを整備し、「デジタル本人確認」が浸透してきています。こうしたデジタル本人認証やオンライン本人認証がeKYCと呼ばれています。また、民間事業者向けでも官民連携したガイドラインが策定・公開されま

kitone 2024/07/31

リンク

大学・研究機関が考えるべき、オープンアクセス化推進と、学認やIDaaSの関係とは？

いまや国を挙げてオープンアクセス化推進の取り組みが広がる中、大学・研究機関にとってその取り組みは避けては通れない話題です。特にオープンアクセス化に向けて「GakuNin RDM」や「JAIRO Cloud」などを利用したいと考える大学・研究機関はどのように取り組めばよいでしょうか。本コラムでは、オープンアクセス化と学認、そして学認対応IDaaSの関係について紹介します。近年、日本ではオープンサイエンスとデータ駆動型研究等が推進されていますが、その一環として、学術論文等のオープンアクセス化が進められています。すでに多くの大学が論文や研究データなど研究成果のオープンアクセス化に着手し、研究成果を電子化し公開できる環境を整えています。また、内閣府の科学技術・イノベーション推進事務局は「学術論文等の即時オープンアクセスの実現に向けた基本方針」を公開し、その中では2025年度からの「公的資金に

kitone 2024/07/02

リンク

「認可」について正しく理解していますか？「認証」と「認可」の違いを整理しておこう〜数字で見るID管理2024

いまや多くの人が「認証」を日常的に行うようになりました。というのも、PCやスマートフォンなどを利用する際に、多要素認証や生体認証など知らず知らずのうちに「認証」を行うようになり、システム担当者も不可欠なものと認識するようになっていることでしょう。一方、「認可」についてはどうでしょうか。一般的には「許可すること」を意味していますが、情報システム担当者にとっては「部長以上は重要ファイルへのアクセスを『認可』する」というように、組織運営やセキュリティ対策を考える際の用語の1つと言えます。この「認可」の理解度について、主に情報システム担当者にアンケート※にて質問したところ、次のような結果となりました。 ※日本企業のID・アカウント運用実態調査2024

kitone 2024/06/04

リンク