セキュリティタグで同率30位(66冊中)。Zenn・Qiitaなどの1記事で紹介(時点)。
- 紹介記事
- 1件
- 媒体別
- 企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- タグ内の順位
- セキュリティタグで同率30位(66冊中・紹介記事数の順)
紹介している記事(1件)
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- 【読書メモ】「成長する企業はなぜ SSO を導入するのか」 企業テックブログ · ROXX ·
認証を学ぶ月間に読み、本書の要約を書いている。パスワードの使い回しやサイロ化など認証が経営課題になっていること、SSOが認証を一元化して利便性と管理負荷を改善することを整理し、フェデレーションの仕組みがパスポートの例えで説明されている点が分かりやすかったとする。一方で経営者や情報システム担当者向けの内容で、IDaaSの情報はなく、SAMLの説明もほとんどなかったと述べている。
この本について
SSO(シングルサインオン)を、企業の認証課題を解決するための仕組みとして扱う。パスワードの使い回しや複雑なポリシーが生むリスクと負担、業務システムごとの対策によるサイロ化を整理し、認証を一元化することで、利用者の利便性と認証管理の効率を高める方法を説明する。SSOの方式としてリバースプロキシ、エージェント、クライアントエージェント、フェデレーションを挙げ、クラウドサービスとの連携にはSAMLなどの標準規格を用いる。フェデレーションでは、IdPが本人確認後にアサーションを発行し、SPがその正当性を確認して利用を許可する。アサーションは特定のSPへのログインに限って使われる。経営者や情報システム担当者向けに、認証の仕組みと企業での導入効果を説明する内容である。
紹介記事と書誌情報をもとにAIが要約したものです。原文の転載ではありません。