はじめてのデジタルアイデンティティ　ーWebサービスに欠かせない認証・認可・ID管理

2,420円 (税込)

12pt

0件

◆ID管理の概念と要件を整理して理解◆
現代のオンラインサービス開発とデジタルアイデンティティ（ID）の扱いは、切っても切り離せない関係です。パスキー認証やOpenID Connect（OIDC）といった技術が注目される一方で、認証機能がサービス全体のID管理の文脈で整理されていないと、運用面での不都合や、セキュリティ的な見落としが生じやすくなります。新規登録からログイン、ログアウト、アカウントリカバリー、退会に至るまで、個々の機能をバラバラに捉えるのではなく、一連のサイクルとして設計することで、セキュリティリスクを低減し、ユーザー体験（UX）を向上させることができます。

本書は、デジタルアイデンティティの専門知識がないITエンジニアの方を対象に、サービスを開発・運用するにあたって必要となるID管理の基礎を、アイデンティティライフサイクルの視点から体系的に整理します。「身元確認とは？当人認証とは？」という概念の整理から始め、個別の認証方式の特徴や、ID連携、ID管理に使われる技術を扱います。

難しい数学的・技術的詳細には深入りせず、ID管理に初めて触れる新人エンジニアや個人開発者でも理解できるように、平易な言葉で解説しています。デジタル社会の基盤となる、安全で使いやすいID管理システムの基礎知識が身につく1冊です。

■こんな方におすすめ
・Webサービスやアプリの設計に携わるエンジニア
・認証機能をとりあえずで実装しているサービス開発者
・認証機能をもったシステムの発注者

■目次
第1章デジタルアイデンティティとID管理の概要
・1-1 デジタルアイデンティティとは
・1-2 ID管理とその構成要素
第2章 ID管理の構成要素
・2-1 身元確認
・2-2 当人認証
・2-3 デジタル世界で使われている当人認証の方式とその変遷
・2-4 ID連携
・2-5 アクセス制御
・2-6 セッション管理
第3章単一サービスにおけるID管理機能
・3-1 ID管理の基本構成とライフサイクル
・3-2 新規登録
・3-3 ログイン
・3-4 ログアウト
・3-5 再認証
・3-6 ユーザー情報の設定変更
・3-7 セッション管理
・3-8 本人確認（KYC）
・3-9 アカウントリカバリー
・3-10 無効化と復旧
・3-11 退会と復旧
・3-12 セキュリティイベントログ
第4章複数サービスが関わるID管理機能
・4-1 ID連携の概要
・4-2 IdPのID管理機能強化
・4-3 ID連携におけるRPのID管理機能
第5章 ID管理機能の設計時に意識したいポイント
・5-1 4つの観点
・5-2 「信頼」と「体験」のトレードオフを乗り越える
・5-3 ID管理における基本原則
・5-4 ID管理に関連するガイドライン
・5-5 ID管理と標準化仕様
・5-6 注意したい実装例
第6章 ID管理機能を支える技術と開発スタイル
・6-1 ID管理機能を支える技術
・6-2 ID管理機能の開発スタイル

■著者プロフィール
いとうりょう：株式会社MIXIにて、社内ID基盤「MIXI ID」を担当。業務で扱うOpenID ConnectやOAuth 2.0、パスキーといった技術標準について、社内外への情報発信にも積極的に取り組んでいる。また、OpenIDファウンデーション・ジャパンのエバンジェリストとして、ID管理と関連技術標準の普及啓発活動を行う。