中間活動報告会人材育成WG・技術サブWG / 20250808-oidfj-eduWG-techSWG

Slide 1

Slide 1 text

Slide 6

Slide 6 text

Copyright OpenID Foundation Japan - All Rights Reserved. 状態 (stages) Unknown Established Active Suspended Archived アイデンティティ管理システム上に存在していない状態アイデンティティの管理システム上に、アイデンティティを識別するための情報が登録されていない状態アイデンティティ管理システム上には存在しているが何も権限がない状態アイデンティティ管理システムに、enrolmentプロセス(後述)で必要な検証されたアイデンティティの情報、提供されたアイデンティティの情報を識別するための生成された識別子がアイデンティティとして登録されている状態アイデンティティ管理システム上に存在していて機能を利用するための権限が付与された状態アイデンティティ管理システム上に、機能を利用するための権限が付与された状態で、アイデンティティが登録されている状態一時的な機能の利用停止状態アイデンティティ管理システム上に、機能を利用できない状態で、アイデンティティが登録されている状態ドメインにエンティティは存在しないが、アイデンティティ管理システム上に情報は残っている状態アイデンティティ管理システム上に、利用不可の状態で、アイデンティティが登録されている状態。当該アイデンティティを登録したユーザーは再度 enrolmentプロセス(後述)により Archived 状態のアイデンティティを使用して別のアイデンティティを登録できる。この場合作成される別のアイデンティティには Archived 状態のアイデンティティの一部が複製される場合もある引用: ISO/IEC 24760-1:2019 - 7.2 Identity lifecycle (日本語訳は本資料の担当メンバー ) Unknown Established 6

Slide 9

Slide 9 text

Copyright OpenID Foundation Japan - All Rights Reserved. Unknown 実装がもたらす効果 ● 管理者のIdentity登録 (本フェーズ) と、当人による有効化 [②Activation] を分けることができる ● サービスへの新規登録時に、 Activationと分けることで、ユーザーの負担を分散させる ○ Activationまで一気通貫で行うと、時間がかかりユーザー離脱の可能性が上がるサービスへの実装例 ● (主にエンタープライズ環境で )着任前に管理者が Identity登録を行い、当人の着任後に有効化する ● 登録されたメールアドレス宛に送られたメールより、リンクをクリックしないと機能が使えないサービス ● 身元確認 (Identity proofing)を完了しないと、機能を使えないサービス実装方法／技術 ● サービスで求められる検証を行った結果、確からしい場合ユニークな識別子を発行する想定される脅威／不正例 ● 実在性の不確かな Identityの登録 (例: 偽名, 住所に空き家を指定 ) ○ スクリプト等でEnrolmentを自動化し、Identityを大量発行 (例: 登録特典の不正入手 , 給付金の不正申請 ) ● 当人性の不確かな Identityの登録 (例: 別人のメールアドレスの利用や入力ミス ) 脅威／不正の対策例 ● [実在性]身元確認での検証 , 不審な振る舞いの検知・防御 (例: 同一端末からのアカウント作成制限 ) ● [当人性]サービス単独では困難。公的個人認証 (JPKI)等の信頼される外部アイデンティティが必要となる ○ JPKIは利用時にマイナンバーカードを用いた当人認証 (Authentication)により当人性を確認できる Enrolment Established 登録された識別⼦を⽤いたIdentityが⽣成され、アイデンティティ固有の値が割り振られ、ドメインに登録される。リソースはまだ利⽤できない ①UnknownからEstablished 脚注: 本資料はサブWG内で作成・レビュー中であり、参加メンバーの推測や印象・感想等を含みます 9

Slide 12

Slide 12 text

Copyright OpenID Foundation Japan - All Rights Reserved. Active 実装がもたらす効果 ● 不正な振る舞いを検知した際に、誤検知時の速やかな復旧と被害の拡大抑止を両立できる ● 利用規約の違反が疑われた際に、管理者側で調査のための無効化が行えるサービスへの実装例 ● リスクベース認証製品を活用し、高リスクな振る舞いを検知した際のアイデンティティ一時停止 ● 利用規約の違反が疑われるアカウントに対する、サービス側でのアイデンティティ一時停止 (いわゆるBAN) 実装方法／技術 ● Suspendedの場合はログイン不可となるようアクセスをコントロールする ● DBでステータス管理している場合は Active へ復帰可能なようにレコードは削除しない想定される脅威／不正例 *1 ● 本状態に遷移した旨を虚偽で伝え、フィッシングサイトに誘導する ○ 例: 「アカウントを無効にしました。解除するには手続きを行ってください」といったフィッシング脅威／不正の対策例 *1 ● Suspended状態になった旨をメール等で通知するが、手続きリンクは記載しない ○ ブックマークやネイティブアプリからの手続きを正当なユーザーフローとし、左記フローを周知する ■ どうしてもメールに記載する場合、 BIMI等のメールなりすまし対策で公式アイコンを表示する方法や、正当なメールアドレスの周知も考えられる。しかし上記対策よりは効果が低いと想像される ● サインインや重要な操作は、アクティビティログとしてユーザーが確認できるようにする Suspension Suspended アイデンティティ管理システムに存在するが、リソースにアクセスできない状態 (⼀時的にアクセス権を無効にする) ④ActiveからSuspended *1: 実際には [Suspended]→[Active]を行うReactivationの遷移が該当する。実用性を優先し、セットで考えることが多いSuspensionの遷移にも記載する 12 脚注: 本資料はサブWG内で作成・レビュー中であり、参加メンバーの推測や印象・感想等を含みます

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text