セキュアなシステム間連携を支えるOSS認証認可技術：日立評論
日立製作所 サービス＆プラットフォームビジネスユニット SoftwareCoE OSSソリューションセンタ 所属 現在，OSSを活用したAPI管理ソリューションの開発やコンサルティング業務に従事 博士（工学） 情報処理学会会員 1. はじめに 旧来の情報システムでは必要となるすべての機能を一つに集約したモノリシックな構成が主流であったが，デジタルトランスフォーメーション（Digital Transformation：DX）が推進されている昨今では，独立した複数のシステムをネットワーク経由で連携させて新たなサービスを提供するSystem of Systemsの構成が注目されている。このようなシステム間連携は一つの企業や組織の中で閉じるのではなく，それらを横断することも一般的になってきている。システム間連携のインタフェースとしては，連携のしやすさからREST API（Representatio
KeycloakによるAPIセキュリティの基本
連載の1回目である今回は、Keyclooakの基本および、API保護が必要とされる背景について解説します。 サービスがより活発に利用されることを狙って、企業や公的機関によるサービスのAPI（Application Programming Interface）公開が広がっています。また、自組織内でもモバイルアプリケーション開発やシステム間連携を行いやすくするために、システムがAPIを提供することが多くなってきています。その際、APIは限られた人やシステムにだけがアクセス可能にする必要があるため、認証・認可のようなセキュリティ技術が必須になってきます。 認証・認可は、OAuth 2.0の枠組みに基づくことが一般的ですが、OAuthは自由度が高い仕様であるため、誤って実装・構築してしまうとセキュリティホールが作りこまれてしまいます。本記事では、近年急成長を遂げている認証・認可サーバOSSである「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
