【AWS re:Invent 2024】Generative AIによる未来のUXの広がりを感じた - カミナシ エンジニアブログ

2024/12/09 11 users カミナシ Generative AI manaty 未来

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。12/6までラスベガスで開催されていたAWS re:Invent 2024に初めて参加しました。今回は最終日のワークショップセッションとして開催された「Build generative AI-powered search with Amazon Aurora and Amazon RDS」を聴講したレポートを... 続きを読む

【AWS re:Invent 2024】Amazon Verified Permissionsを本番適用した人のリアルな声を聞いた - カミナシ エンジニアブログ

2024/12/05 13 users カミナシ AWS re 本番 amazo manaty

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はブレイクアウトセッションで開催された「Securing 50 million requests per month with AWS-based authorization」を聴講したレポートをお届けします。 Amazo... 続きを読む

【AWS re:Invent 2024】テナント分離の考え方を整理したらRFC 8693に辿り着いた - カミナシ エンジニアブログ

2024/12/04 21 users カミナシ AWS re manaty Invent 2024

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はチョークトークセッションで開催された「Next-generation SaaS tenant isolation strategies」に参加したレポートをお届けします。 チョークトークセッション... 続きを読む

【AWS re:Invent 2024】コンテナセキュリティの近未来？を見た - カミナシ エンジニアブログ

2024/12/03 15 users 近未来 カミナシ コンテナセキュリティ SBOM manaty

はじめに カミナシでID管理・認証基盤を開発しているmanatyです。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はワークショップセッションとして開催された「Secure containers from supply chain attacks」に参加したレポートをお届けします。 SBOMによるサプライチェーン攻撃対策 ソフ... 続きを読む

【AWS re:Invent 2024】耐障害性を高めるCell-based Architectureを体験してきた - カミナシ エンジニアブログ

2024/12/03 16 users カミナシ manaty 耐障害性 AWS re ラスベガス

はじめに カミナシでID管理・認証基盤を開発しているmanatyです。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はワークショップセッションとして開催された「Scaling multi-tenant SaaS with a cell-based architecture」に参加したレポートをお届けします。 Cell-based Architectureとは... 続きを読む

OAuth mTLSを実現するためにAWSでできること、できないこと - カミナシ エンジニアブログ

2024/11/18 37 users AWS カミナシ manaty エンジニアブログ 認証基盤

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相... 続きを読む

"ID領域" に踏み込みたいエンジニアにすすめたい学習ステップ(1) : 単一アプリケーションとID管理

2024/04/03 6 users エンジニア

ritou です。 これについての話です。 この辺りずっとやってると「認証認可について詳しくなりたいです！」「OIDCに興味があります！」みたいなところから「何をやればいいですか！？」みたいなことを聞かれたりします。(やりたいことやればいいじゃんと思いつつ) 昔は 年に一回ぐらいIdPを作りましょう なんて言ってい... 続きを読む

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは

2024/02/20 66 users フィッシング 徳丸氏 アイティメディア 対抗策 認証

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュ... 続きを読む

MicrosoftがIDガバナンスを強化へ　セキュリティ新ブランド「Microsoft Entra」発表

2022/06/03 13 users 強化 AzureAD Microsoft 既存 製品群

Microsoftは、ID管理とアクセス管理の新たな製品群「Microsoft Entra」を発表した。既存のAzureADに、新たにCIEMや分散型ID管理を加え、IDガバナンスソリューションとして統合する。 続きを読む

認証サービスのOktaに不正アクセス--約1万5000社に影響の可能性も

2022/03/22 5 users OKTA Siemens Slack 不正アクセス 標的

ID管理や認証サービスを提供するOktaで最高経営責任者（CEO）を務めるTodd McKinnon氏が米国時間3月22日、2022年1月に同社を標的とする不正アクセスの試みがあったことを認めた。同社は、JetBlue、Nordstrom、Siemens、Slack、Teach for Americaなど、1万5000社以上の企業や組織に二要素認証を提供する認証大手。 「1月... 続きを読む

Windows Server 2012 Active Directory実践活用例--現状のID管理の問題点 - ZDNet Japan

2013/05/27 12 users ZDNet Japan 現状 問題点 ウェブアプリケーション

解説 Windows Server 2012 Windows Server 2012 Active Directory実践活用例--現状のID管理の問題点 社内で使用するウェブアプリケーションを開発する場合、アプリケーションを利用するユーザーの認証機能をどのように実装するだろうか。 おそらく多くの場合は、「ユーザー名」と「パスワード」をセットにした「資格情報」を登録した専用のデータベース（ここでは... 続きを読む

本・音楽・映像…全著作物をＩＤ管理　各界２６団体構想 （朝日新聞デジタル） - Yahoo!ニュース

2013/05/24 27 users 朝日新聞デジタル Yahoo 映像 音楽 各界

【赤田康和】音楽や映像、書籍など国内で流通する、全てのコンテンツ（作品）に共通のルールで番号（ＩＤ）を振って管理しようという構想を、俳優・音楽・出版・放送の各界などの２６団体でつくる「デジタル時代の著作権協議会」がまとめた。２４日に公表する。 構想は、作品のほか、作品に権利を持つ作家や作曲家、歌手ら著作権者と、作品を楽しむ一般の人にもＩＤを振る。この共通ＩＤにより、作品を媒介に利用者と権利者とが自... 続きを読む

朝日新聞デジタル：本・音楽・映像…全著作物をＩＤ管理　各界２６団体構想 - 社会

2013/05/23 88 users 朝日新聞デジタル 映像 音楽 各界 社会

著作権管理の新構想のイメージ図 　【赤田康和】音楽や映像、書籍など国内で流通する、全てのコンテンツ（作品）に共通のルールで番号（ＩＤ）を振って管理しようという構想を、俳優・音楽・出版・放送の各界などの２６団体でつくる「デジタル時代の著作権協議会」がまとめた。２４日に公表する。 　構想は、作品のほか、作品に権利を持つ作家や作曲家、歌手ら著作権者と、作品を楽しむ一般の人にもＩＤを振る。この共通ＩＤによ... 続きを読む

クラウドサービスにおけるID管理の理想と現実 | Cybozu Inside Out | サイボウズエンジニアのブログ

2013/05/21 14 users サイボウズエンジニア クラウドサービス 理想 現実 ブログ

こんにちは、システムコンサルティング本部の浅賀です。システムコンサルティング本部では、サイボウズ製品と他社製品のアライア...こんにちは、システムコンサルティング本部の浅賀です。 システムコンサルティング本部では、サイボウズ製品と他社製品のアライアンス（連携）を強化する取り組みを行なっています。 最近では、OpenID Foundation Japan と JNSA（日本ネットワークセキュリティ協... 続きを読む