認証認可だけじゃない！ ID管理の構成要素と ライフサイクルを意識しよう

下記イベントの登壇資料です。

“ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会
https://openid.connpass.com/event/396041/

Transcript

1. 
   l*%পೖޱz
   
   جຊͱηΩϡϦςΟ͔Β࢝ΊΔɺߟ͑ଓ͚ΔͨΊͷ*%؅ཧٕज़ษڧձ ೝূೝՄ͚ͩ͡Όͳ͍ʂ
   *%؅ཧͷߏ੒ཁૉͱ
   ϥΠϑαΠΫϧΛҙࣝ͠Α͏  ͍ͱ͏Γΐ͏ !SJUPV
   0QFO*%ϑΝ΢ϯσʔγϣϯɾδϟύϯ
   ΤόϯδΣϦετ
2. ങ͍ͬͯͩ͘͞ ճ໨ w ٕज़ධ࿦ࣾ
   w IUUQTHJIZPKQCPPL 
   w "NB[PO
   w IUUQTBN[OBTJBEI+P,VGS  
   ൃചʂʂʂ
3. ʮ*%؅ཧͷجຊʯ
   ͔Βԡ͍͑ͯ͜͞͏
   ͱ͍͏͓࿩ 
4. ࠓճ͓࿩͢Δ಺༰ w *%؅ཧͷߏ੒ཁૉ
   ষ
   w ୯ҰαʔϏεʹ͓͚Δ*%؅ཧػೳ
   ষ
   w ෳ਺αʔϏεʹ͓͚Δ*%؅ཧػೳ
   ষ 
5. *%؅ཧͷߏ੒ཁૉ 
6. *%؅ཧͷߏ੒ཁૉ w ਎ݩ֬ೝ
   w ౰ਓೝূ
   w *%࿈ܞ
   w ΞΫηε੍ޚ
   w ηογϣϯ؅ཧ 
7. ਎ݩ֬ೝ  ৴པߏஙͷͨΊͷଐੑ৘ใ֬ೝ
8. ਎ݩ֬ೝ  ଐੑ৘ใͷऩू
   ຊਓ֬ೝॻྨͷݕূ
   ਃ੥ऀͱͷҰகΛݕূ
9. ਎ݩ֬ೝ  ϝʔϧΞυϨεΛऩू
   ϝʔϧΛૹ৴ͯ͠༗ޮੑΛݕূ
   ར༻ऀ͕ϝʔϧΛड৴Ͱ͖Δ͜ͱΛݕূ
10. ౰ਓೝূ  ೝূثΛ༻͍ͯਖ਼౰ͳར༻ऀͰ͋Δ͜ͱΛ֬ೝ
11. ౰ਓೝূ  ೝূثͷແޮԽɺΞΧ΢ϯτఀࢭ
    ΞΧ΢ϯτϦΧόϦʔ΋ҙ͓ࣝͯ͘͠
12. ౰ਓೝূ  ଟཁૉ͡Όͳ͚Ε͹ҙຯ͕ͳ͍ɺΘ͚Ͱ͸ͳ͍
13. ຊਓ֬ೝ
    JT
    Կʁ 
14. *%࿈ܞ  ͋Δ૊৫͕ൃߦͨ͠ূ໌อূΛ
    ผ૊৫͕৴པͯ͠ड͚ೖΕΔ͜ͱͰ
    खଓ͖ͷ؆ུԽ͕Մೳ
15. *%࿈ܞ  *E1͕ਃ੥ऀར༻ऀʹର࣮ͯ͠ࢪͨ͠
    ਎ݩ֬ೝɺ౰ਓೝূͷ݁ՌΛ31ʹఏڙ
16. *%࿈ܞ  31͸ʮ*%࿈ܞΛ༻͍ͨʯ਎ݩ֬ೝɺ౰ਓೝূ
    Λҙࣝ͢Δ͜ͱ͕ॏཁ
17. ΞΫηε੍ޚ w୭͕ Ͳͷओମ͕
    wԿʹରͯ͠ Ͳͷର৅ʹ
    wͲͷΑ͏ͳૢ࡞Λͤ͞Δ͔
    
    Λద੾ʹ؅ཧ͢Δ࢓૊Έ 
18. ηογϣϯ؅ཧ  ਎ݩ֬ೝ౰ਓೝূʹΑΓΞΫηε͕ڐՄ
    ͞Εͨঢ়ଶΛҰఆظؒҡ࣋͢Δ࢓૊Έ
    ։࢝ɺอ࣋ɺऴྃΛҙࣝ͢Δ
19. ୯ҰαʔϏεʹ͓͚Δ
    *%؅ཧػೳ 
20. ΞΠσϯςΟςΟϥΠϑαΠΫϧ 
21. ΞΠσϯςΟςΟϥΠϑαΠΫϧ w ະొ࿥ 6OLOPXO 
    Ϣʔβʔ৘ใ͕ొ࿥͞Ε͍ͯͳ͍ɺ·ͨ͸ୀձʹΑΓσʔλ͕׬શʹফ ڈ͞Εͨঢ়ଶɻ
    w Ծొ࿥ &TUBCMJTIFE 
    σʔλ͸ଘࡏ͢Δ΋ͷͷɺຊొ࿥͕׬͓ྃͯ͠ΒͣɺαʔϏεΛར༻ Ͱ͖ͳ͍ঢ়ଶɻ
    w ຊొ࿥ "DUJWF 
    ຊొ࿥͕׬ྃ͠ɺαʔϏεΛ׬શʹར༻Ͱ͖Δঢ়ଶɻ
    w ແޮԽঢ়ଶ 4VTQFOEFE 
    ΞΧ΢ϯτ͕Ұ࣌తʹఀࢭ͞ΕɺαʔϏεΛར༻Ͱ͖ͳ͍ঢ়ଶɻ
    w ࿦ཧ࡟আঢ়ଶ "SDIJWFE 
    σʔλ͸อ࣋͞Ε͍ͯΔ΋ͷͷαʔϏε͸ར༻Ͱ͖ͳ͍ɺୀձࡁ Έͷঢ়ଶɻ 
22. ΞΠσϯςΟςΟϥΠϑαΠΫϧ w ొ࿥ &OSPMNFOU 
    αʔϏε͕਎ݩ֬ೝΛߦ͍ɺͦͷ݁ՌΛΞΠσϯςΟςΟϨδελʔ΁ొ࿥͢Δϓϩηεɻ
    w ༗ޮԽ "DUJWBUJPO 
    ಛఆͷϢʔβʔ͕αʔϏεΛར༻Ͱ͖ΔΑ͏ɺΞΠσϯςΟςΟ৘ใΛΞΫςΟϒͳঢ়ଶʹ͢Δϓϩηεɻ
    w อक .BJOUFOBODF 
    ΞΠσϯςΟςΟϨδελʔʹొ࿥͞Ε͍ͯΔϢʔβʔ৘ใΛߋ৽͢Δϓϩηεɻ
    w ΞΠσϯςΟςΟ৘ใͷௐ੔ *EFOUJUZ
    BEKVTUNFOU 
    ৽͍͠৘ใʹج͖ͮɺ༗ޮԽʹؔ͢Δ಺༰͕มߋ͞ΕɺΞΠσϯςΟςΟ৘ใΛߋ ৽͢Δϓϩηεɻ
    w Ұ࣌ఀࢭ 4VTQFOTJPO 
    ϢʔβʔͷΞΧ΢ϯτΛҰ࣌తʹར༻ෆՄͳঢ়ଶͱͯ͠ϚʔΫ͢Δϓϩηεɻ
    w ࠶༗ޮԽ 3FBDUJWBUJPO 
    Ұ࣌తʹར༻ෆՄͳঢ়ଶΛ࠶ͼར༻Մೳͳঢ়ଶʹ໭͢ϓϩηεɻ
    w ࡟আ %FMFUF 
    ొ࿥͞ΕͨΞΠσϯςΟςΟ৘ใΛ׬શʹ࡟আ͢Δϓϩηεɻ
    w อଘ "SDIJWF 
    ϢʔβʔͷΞΧ΢ϯτΛαʔϏεར༻ෆՄͷঢ়ଶʹ͠ɺ౷ܭॲཧͳͲͷ໨తͰ৘ใΛอ؅͢Δϓϩηεɻ
    w ࠶ొ࿥ &OSPMNFOUSFTUPSF 
    อଘ͞Ε͍ͯͨ৘ใΛར༻ͯ͠ɺΞΧ΢ϯτΛ෮ݩɾ࠶ొ࿥͢Δϓϩηεɻ
    w 
23. ΞΠσϯςΟςΟϥΠϑαΠΫϧʹؔ͢Δػೳ w ৽نొ࿥
    w Ϣʔβʔ৘ใͷઃఆมߋ
    w ຊਓ֬ೝ ,:$
    w ແޮԽͱ෮چ
    w ୀձͱ෮چ
    w ηΩϡϦςΟΠϕϯτϩά 
24. ϩάΠϯηογϣϯϥΠϑαΠΫϧ Ծ 
25. ϩάΠϯηογϣϯϥΠϑαΠΫϧ Ծ w ະൃߦ
    ͍ΘΏΔະϩάΠϯঢ়ଶ
    w ༗ޮ
    ϩάΠϯঢ়ଶ
    w ཁߋ৽
    ϩάΠϯঢ়ଶͰ͸͋Δ΋ͷͷɺηογϣϯ৘ใͱ࣮ࡍͷϢʔβʔͷ৘ใʹࠩҟ ͕͋Δ͜ͱ ηογϣϯ$PPLJF΍τʔΫϯʹ+85Λ༻͍͍ͯΔ৔߹ͳͲͰى͜Γ͏Δ
    w ແޮ
    ΫϥΠΞϯτଆ͸$PPLJFͳΓτʔΫϯͱ͍ͬͨσʔλΛ͍࣋ͬͯΔ͕ɺαʔό ʔଆͰηογϣϯΛແޮʹ͞Ε͍ͯΔ
    w ฆࣦ
    αʔόʔଆͷηογϣϯ͸༗ޮͰ͋Δ͕ɺΫϥΠΞϯτଆʹͦΕʹඥͮ͘σʔ λ͕ଘࡏ͠ͳ͍ 
26. ϩάΠϯηογϣϯϥΠϑαΠΫϧ Ծ w ະൃߦ
    
    ༗ޮ
    ϩάΠϯ
    w ༗ޮ
    
    ະൃߦ
    ϩάΞ΢τ
    w ༗ޮ
    
    ༗ޮ
    ࠶ϩάΠϯ
    w ༗ޮ
    
    ཁมߋ
    ΞΧ΢ϯτ৘ใͷมߋ
    w ཁมߋ
    
    ༗ޮ
    ࠶ೝূ
    PS
    ৘ใߋ৽
    w ༗ޮ
    
    ฆࣦ
    ΫϥΠΞϯτଆͷσʔλ࡟আ
    w ฆࣦ
    
    ະൃߦ
    αʔόʔଆͷແޮԽ
    w ༗ޮ
    
    ແޮ
    αʔόʔଆͰηογϣϯ৘ใͷແޮԽ
    w ແޮ
    
    ະൃߦ
    ΫϥΠΞϯτଆͷσʔλ࡟আ 
27. ϩάΠϯηογϣϯϥΠϑαΠΫϧʹؔΘΔػೳ w ϩάΠϯ
    w ϩάΞ΢τ
    w ࠶ೝূ
    w ηογϣϯ؅ཧ
    ར༻͞Ε͍ͯͳ͍ηογϣϯ৘ใͷखಈࣗಈ࡟আ 
28. ෳ਺αʔϏε͕ؔΘΔ
    *%؅ཧػೳ  *%࿈ܞʹΑΔมԽΛҙࣝ͠Α͏
29. *E1
    *%؅ཧػೳͷڧԽ 
30. 31
    *%؅ཧػೳͷ෼ۀԽ 
31. *%࿈ܞͰߦΘΕΔʮ௨஌ʯ 
32. *%࿈ܞͰߦΘΕΔʮ௨஌ʯ 
33. *E1
    *%؅ཧػೳͷڧԽ  w ৽نొ࿥࣌ͷ৘ใ௨஌
    w ηογϣϯ৘ใͷมߋ௨஌
    w 31͔Βͷೝূཁٻ΁ͷରԠ
    w Ϣʔβʔ৘ใมߋ࣌ͷ௨஌
    w ΞΧ΢ϯτঢ়ଶͷมߋ௨஌ʢແޮԽɾୀձʣ
34. 31
    *%؅ཧػೳͷ෼ۀԽ   w ৽نొ࿥ͷ؆ུԽ
    
    ϓϩϏδϣχϯάͷ׆༻
    w *%࿈ܞͷͨΊͷઃఆ؅ཧ
    w *%࿈ܞʹ͓͚Δຊਓ֬ೝʢF,:$ʣ
    w *%࿈ܞʹ͓͚ΔແޮԽͱୀձ
    w *%࿈ܞʹ͓͚ΔηΩϡϦςΟΠϕϯτϩά
35. 31
    *%؅ཧػೳͷ෼ۀԽ   w *%࿈ܞʹ͓͚ΔϩάΠϯ
    w *%࿈ܞʹ͓͚ΔϩάΞ΢τ
    w *%࿈ܞʹ͓͚Δ࠶ೝূ
    w *%࿈ܞʹ͓͚ΔΞΧ΢ϯτϦΧόϦʔ
    w ϩάΠϯηογϣϯʹؔ͢Δ௨஌ͷॲཧ
36. ·ͱΊ 
37. *%؅ཧͷجຊΛԡ͑͞Α͏ w *%؅ཧͷߏ੒ཁૉΛҙࣝ͠Α͏
    w ୯ҰαʔϏεͷ*%؅ཧΛϕʔεʹ*%࿈ܞΛར༻͢ΔͱͲ͏ͳΔ͔Λҙࣝ͠Α͏
    w ϥΠϑαΠΫϧΛ༻͍ͨؔ࿈ػೳͷ੔ཧΛҙࣝͯ͠ΈΑ͏ 
38. ങ͍ͬͯͩ͘͞ ̎ճ໨ w ٕज़ධ࿦ࣾ
    w IUUQTHJIZPKQCPPL 
    w "NB[PO
    w IUUQTBN[OBTJBEI+P,VGS  
    ൃചʂʂʂ