YConnect(OAuth2.0/OpenID Connect)をリリースしました！ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog
お知らせ：OpenIDファウンデーション・ジャパン エンタープライズ・アイデンティティ・ワーキンググループ『OpenID ConnectとSCIMのエンタープライズ利用ガイドライン』を公開
一般社団法人OpenIDファウンデーション・ジャパン（代表理事：八木晃二、「以下、OIDF-J」）のワーキンググループであるエンタープライズ・アイデンティティ・ワーキンググループ(略称：EIWG)※１は特定非営利活動法人 日本ネットワークセキュリティ協会(会長：田中英彦、「以下、JNSA」)のアイデンティティ管理ワーキンググループ※2と共同で、エンタープライズIT環境でのOpenID Connect※3とSCIM※4の普及を図ることを目的とした『OpenID ConnectとSCIMのエンタープライズ利用ガイドライン』を作成し、本日公開いたしました。 クラウドサービス利用に際して、フェデレーション技術を利用してクラウドサービス事業者が保有する利用企業のアイデンティティ情報をできる限り少なくすることは、利用企業が抱くセキュリティ面の不安を払しょくするための有効な手段のひとつと言えます。 但し
OpenAMのOpenID Connectへの対応
連載目次 OpenAMが提供するフェデレーションサービス 第4回はOpenAMのOpenID Connectへの対応について紹介します。その前に、まずはOpenAMがこれまでに対応してきたフェデレーション（注1）プロトコルについて簡単に解説し、今後主流になると思われるOpenID Connectの概要とOpenAMの対応内容について説明します。 注1 フェデレーション（Federation）：異なるサービス間の連携をすること。一般的には、SAMLなどの標準的なプロトコルを使用して複数のクラウドサービスへSSOできるようにすることを意味します。 OpenAMが対応するフェデレーションプロトコル OpenAMは、あらゆるサービスへのSSOを実現できるように、これまで多くのフェデレーションプロトコルに対応してきました。SAML 1.0の実装から始まり、WS-Federation 1.1やID-F
「OAuth」の基本動作を知る
デジタル・アイデンティティの世界へようこそ はじめまして、OpenID Foundation JapanでエバンジェリストをしているNovです。 この連載では、僕を含めOpenID Foundation Japanにかかわるメンバーで、OpenID ConnectやOAuthなどの「デジタル・アイデンティティ（Digital Identity）」にかかわる技術について紹介していきます。 APIエコノミー時代のデジタル・アイデンティティ 世界中で9億人のユーザーを抱える「Facebook」や5億人のユーザーを持つ「Twitter」など、巨大なソーシャルグラフを持つサービスが、日々その存在感を増しています。日本でも、グリーやモバゲーなどがそれぞれソーシャルゲームプラットフォームを公開し、国内に一気に巨大なソーシャルゲーム市場を作り上げました。最近では、ユーザー数が5000万人を突破し、プラット
GREEオープン化とは？ コネクト技術詳細とmixi/モバゲー/Facebookとの比較：In the looop：オルタナティブ・ブログ
昨日，GREE社からオープン化に関するニュースリリースが発表され，多くのネット系媒体に報道されていた。中にはアプリ・オープン化とも混同した報道もあったので，まずその正確な内容を記したい。 そのもととなるリリース文はこちら ・ GREE、プラットフォーム戦略の推進について ～「GREE Connect（仮称）」を公開 (GREE, 2010/1/12) ポイントを抽出すると以下の2点だ。 1. 「GREE Connect（仮称）」の公開 「GREE Connect（仮称）」では、SNS「GREE」以外のWebサービス・アプリケーション・インターネット端末において、「GREE」のデータを活用した付加サービスの開発を可能に致します。機能の公開は2010年の春を予定しております。 また、技術仕様につきましては、決定次第公開していきます。 2. 「GREE」のプラットフォーム戦略の推進 グリーは、「
docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして
OpenIDでクレジット決済まで可能に、GMOペイメントゲートウェイが年内開始
GMOペイメントゲートウェイ（GMO-PG）は10月7日、IDやパスワードに加えて、クレジットカード情報も共通利用できるOpenIDを活用した決済サービスを年内に開始すると発表した。このサービスにより、異なるECサイトであっても、ログインから商品の決済までの一連の手続きをひとつのIDだけで完了できるという。 利用者がOpenID取得時にクレジットカード情報などを入力した場合、GMO-PGのOpenID決済サービスに対応しているECサイトであればどこでも、購入時にこれらの情報を入力せずに買い物ができる。EC事業者にとっては、利用者のクレジットカード情報などの入力の煩わしさによる機会損失を減らせるほか、クレジットカード情報を保持せずに済むため、外部からの不正アクセスに対する防御や内部の漏えい対策に関する負荷を減らせる利点があるとのことだ。 またGMO-PGの連結子会社であるイプシロンは、GMO
NRIとベリサイン，クラウド事業者向けにセキュアなOpenID認証サービスを年内提供
野村総合研究所（NRI）と日本ベリサインは2009年8月6日，Web標準のシングル・サインオン技術「OpenID」をベースとした個人認証サービスの共同開発で合意したと発表した。NRIとベリサインのPKI基盤を統合し，セキュリティ強度の高いOpenID認証を必要とするWebサイト事業者に向けて提供する。年内のサービス開始を目指す。 今回の提携で開発する認証サービスは，米Googleやヤフー，ミクシィなどが利用中のシングル・サインオン（SSO）技術であるOpenIDによる認証に，使い捨てのパスワードを使うワンタイム・パスワード（OTP）認証や，利用者の端末や時間，ネットワーク識別などを判断材料として不正ユーザーを排除するリスクベース認証などの認証機能を追加したもの。SSOの利便性に，複数の認証技術を追加してセキュリティ強度を高めたサービスを指向する。 基盤となる製品は，NRIのOpenID準拠
10分でわかるOpenIDの概念と用語集 - livedoor ディレクター Blog(ブログ)
こんにちは、livedoor AuthやOpenID、EDGEを担当している櫛井です。 皆さんはOpenIDというものをご存じですか？今回は10分でわかるOpenIDの周辺情報をまとめてみたいと思います。 OpenIDとは、１つのIDで色々なサイトにログインできる仕組みのことで、対応サイトに対し、ユーザーの認証IDとしてURLまたはXRIを使用することが出来る分散型の認証システムを指します。最近ではOpenIDを発行しているサイトや、OpenIDでのログインに対応しているサイトも増えてきています。認証の遷移イメージとしてはlivedoor Authの図が参考になるかと思います。 ■用語 ・OP OpenID Provider (オープンID プロバイダ)の略で、OpenIDとして利用できるIDを発行しているサイトやサービスを指します。OPが発行しているOpenIDの数は数千万とも数億ともい
Google、OpenIDへの対応を開始
米Googleは10月29日、OpenIDへの対応を開始することを明らかにした。同日から実験的に、OpenID向けのAPIを限定公開する。 OpenIDに対応するWebサイトは、OpenIDプロトコルを用いて、Googleアカウントによるログインを認証できるようになる。オンラインオフィススイートを提供するZoho.comでは、Googleアカウントでログインすることが既に可能になっている。 Googleが限定公開するAPIの初期版は、Googleアカウントユーザーの認証にOpenID 2.0プロトコルを採用しており、オプションでユーザーのメールアドレスを要求できる機能を備える。 また同社は、OAuthとOpenIDプロトコルを将来的に統合するために、オープンソースコミュニティーと協力し、開発を続けているという。実現すれば、Webサイトは、ユーザーのIDとメールアドレスだけでなく、Googl
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
ここギコ！: 分散型SNSシステムAffelioが活動休止
« Google Mapsはユーザの操作の履歴をサーバに送ってるけどそれは仕方ないのではないか | Main | Amazonマーケットプレイスで同一出品者からの購入の場合、送料一括払いとか考慮して欲しい » なのだそうな。 1ヶ月くらい前かな？AffelioのユーザMLでアナウンスされて、公式にも近々アナウンスするということだったのでそれを待って取り上げるつもりだったんだけど、Affelioのページ見てても公式アナウンスされる様子がないので取り上げてみる。 Yadis.jpの方で書いたように、私が未踏ソフトにOpenIDやFOAF等の技術を使った分散型SNSの提案をした際、PMからは分散型SNSがたくさん乱立しても普及するとは思えない、それより既にあるAffelioを支援すべきでは？と言われて落とされた、という経緯もあるので、方法論は全然違うんだけどなあ...と思いつつも、分散型SN
mixi Developer Center » mixi OpenID
仕様 mixi OpenID は mixi 内のユーザー情報を外部サイトでの認証に使用するためのサービスです。この文章では mixi OpenID の仕様について説明します。 FAQ mixi OpenID について、よくある質問とその答えをまとめました。 mixi Platform用素材利用ガイドライン ユーザーに簡単にわかりやすくログインできるようにするために、専用ログインボタンを配布しています。また、利用ガイドラインに沿ったボタンの利用をお願いしています。 ガイドライン mixi OpenIDを導入いただくにあたってのガイドラインとなります。本記載内容に沿った対応サイトを作成いただくことで、ユーザーにメリットのあるコミュニケーションがもたらされることを望んでいます。
OpenIDに対応するメリットは？
はじめに 本連載では、OpenIDについての疑問点や、導入までに迷いやすそうな点について、できるだけ簡潔に、かつフランクに説明します。詳細な技術情報が今すぐ必要、という方は、筆者が＠ITで執筆しているOpenIDの連載も一読されるとよいでしょう。ご質問がある方は、記事下のフォームから質問をお寄せください。 最近、OpenIDという言葉をよく耳にするようになりました。当社では幾つかのWebサービスを手掛けているのですが、これらをOpenIDに対応させてみたいと考えています。しかし、Webサービスを提供する側にとって、OpenIDを採用するメリットがいまひとつ分からず、本当に対応するべきか迷っています。OpenIDに対応した場合にWebサービス提供側が得られるメリットを教えてください。 ご質問の内容は、OpenID対応を考えるときにまず浮かんでくるであろう疑問ですが、OpenIDに関するまとま
Makoto In's Reading List — Readability
Ojekslot Agen Slot Online Dan Joker123 Terpercaya Di Indonesia Mainkan Permainan Slot On line Terbaik Hanya Di Situs Ojekslot Produk judi slot saat ini telah semakin lebih barang-kali untuk dimainkan beserta bermain di situs ojekslot yang ialah web resmi dan nomor satu di Indonesia. Dari sini akan tersedia sangat banyak beragam sajian menarik yang harusnya bisa andaperoleh dengan mudah. Slot adala
日向夏特殊応援部隊
もの凄く久しぶりにはてダにログインしたので、はてな記法を皆目忘れてしまった訳ですがこんにちは！ ブログを書くまでが YAPC だって事なので書いてみます。 まずスタッフの皆さんお疲れさまでした。yusukebe が主体になっての初の YAPC だけど何ら違和感なく熱狂のまま無事に終了でほんと感慨深かったです typester さんのキーノート良かったですね。多分一定の哲学みたいのが完成していくんでしょうね。キャリアを考える際に自分自身の哲学って何だっけなど考え直すのも良いのかもしれない YAPC は個人スポンサーとしての気楽な参加だったけど、スピーカーの方がまたさらに面白くなるので、来年くらいには何か話せると良いですね。 その前にブログを移動するなりした方が良い気がしている。 X-Frame-Options, Activity Streams 2.0 など RFC7034 - HTTP H
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenID Foundation Japan
http://blogs.sun.com/tkudo/entry/using_pseudonym_in_openid2_deployment
OpenID for Google Accounts
IBM Developer
