等身大で臨むID管理

Hello LT world『みんなで語る！好きと学びのアウトプット LT Night』
というイベントで話す用のスライドです。

自分が担当しているID管理基盤と自分の立ち位置について話そう！をコンセプトにしています。
これからもっと話していきたいですね。

Transcript

1. chota60 等身大で臨む ID管理
2. - ギフティでID管理基盤を運用しています - 技術詳細にはあまり踏み込みません 今日は“なぜ・どこへ ”の話をします
3. ID管理基盤： WAYPoint
4. WAYPoint - 認証（ログイン、SSO、MFA） - ID管理（アカウント作成・削除、プロファイル管理） この二つに特化し、"Who Are You ?" を解決する基盤 認証処理を担いつつ、OIDC によって認証済みの情報を連携
5. イメージ
6. - サービス多すぎ（ 50 以上本番用のAWSアカウントがある） - DRYにするための「認証基盤」というのが初期コンセプト →スコープがデカすぎる！ 大事にした価値観
7. 大事にした価値観 - 認可はサービスごとの色がある（しかも濃い） - 初期の基盤として担うにはオーバースペック →それよりまず集約！
8. :thinking: - 認可をスコープ外にした判断、適切だったのか・・・？ - 答えはでていないが、大きな問題も起きていない - 個人情報も集中管理すべきでは？みたいな話もある
9. 未来への遠心力をつけるために
10. これからの WAYPoint 内外二つの変化に向き合っていく必要がある - 外部環境の圧 - 内部環境の変化
11. 2025 年は盛りだくさん - Passkeys（普及と運用が現実解に） - NIST SP 800-63-4（最新ガイドラインが公開） - MCP（エージェント*ツールの権限制御） 変化や進化が常にあり、弾力的にそれらに立ち向かっていくことが長期的な価 値になる 外部環境の圧
12. - 未対応のサービスでのID移行 - 大きな枠でみた時のアーキテクチャ再考 - 認可処理の責務再設計 内部環境の変化
13. - 認可処理の責務再設計 例えば、統一的なRBACを実現する基盤への拡張など ポリシーベースの管理を目指す道もある 内部環境の変化
14. 起きている、というより起こしていかなくてはならないことが多い SP 800 による推奨されるパスワードポリシーの変化など、外部の変化に対応 していく必要もある 集約していくことの価値が上がっていく世界観を、より強固にしていく必要が ある 内部環境の変化
15. :thinking: - 様々な話題が関連し、徐々に次世代のID管理像が見えてきている - 一人で全部、は多分無理 - でも内部で一番詳しいのは俺 - そうなると、外に求めるしかない！ - 手土産が必要　 ←ｲﾏｺｺ
16. アウトプット
17. やるやらで言ったら”やる”しかない アウトプットの種類は二種類ある - 知見 - 物語 アウトプットへ向けて
18. 知見についてはブレが少ないもので、専門にやっている人たちの領分 知見を使って運用をしていく物語については、自分たちが語る価値があるはず 物語の部分を語る
19. ID管理基盤の担当として外の変化を捉え、内側の変化を作っていく これをやっていくために等身大で話をしていきます まとめ
20. よろしくお願いします to the world
21. Thank you for listening !
22. Appendix
23. ID管理基盤？ 複数のサービスにおける、 - 認証（ログイン、SSO、MFA） - 認可（アクセス制御、権限管理） - ID管理（ライフサイクル周りのイベント） といったIDに関する責務を集中管理する基盤