InfoQ ホームページ ID管理 に関するすべてのコンテンツ
-
Apache Rangerがトップレベルのプロジェクトに昇格
Apache Hadoopエコシステムのセキュリティ管理フレームワークであるApache Rangerがトップレベルに昇格した。Rangerは、Apache HBase、Hadoop（HDFSとYARN）、Apache Hive、Apache Kafka、Apache Solrなど、サポート対象のHadoopコンポーネントに適用されるセキュリティポリシーを一元的に定義および管理するためのコンポーネントである。
-
NISTの指針は生体認証を使用する場合に第二の認証因子を要求する
NISTは、"過去のリビジョンからのかなりの更新"と記された、新しいデジタルアイデンティティガイドラインをリリースした。このガイドラインは容認可能な複数要素認証(MFA)の使用方法について記載している。更に、生体認証を因子の１つとして用いる場合、個人が有する何らかの情報と組み合わせなければならず、パスワードのような個人が知る何らかの情報と組み合わせてはならない。
-
マイクロサービスシステムにおける認証ストラテジ
ソフトウェアのセキュリティは複雑な問題だが，それぞれのサービスがセキュリティを扱わなくてはならないマイクロサービスを採用することで，さらに複雑なものになる – 先日ロンドンで開催されたMicroservices ConferenceでDavid Borsos氏は，マイクロサービスベースのシステムにおける４つのエンドユーザ認証方法を評価した自身の講演の中で，このように説明した。
-
GitLab 8.9、ファイルのロックとハードウェアU2Fをサポート
GitLabのバージョン8.9がリリースされた。UIが変更され、ハードウェアベースの二要素認証が導入される。Yubicoとの協業により、開発者はハードウェアのYubiKeyを使うことで、6桁のTOTPコードを入力することなくGitLabセッションを自動的に認証できるようになる。また、ファイルのロックにより、マージでバイナリアセットが破壊されるのを防ぐことができる。
-
-
スケーラブルな分散環境で機密保護を行うには
アムステルダムで開催されたVelocityカンファレンスでAlex Schoof氏が，クラウドのような分散型でスケーラブルな環境での機密管理方法について講演を行った。Shoof氏が提案したのは，機密管理の５つの基本原則に基づいたシステムだ。
-
FacebookとTwitterがApple tvOS用SDKをリリース，オンボーディングとアナリティクスをサポート
FacebookとTwitterがApple tvOS用のSDKをリリースした。オンボーディングとユーザ認証，アナリティクスのサポートを提供する。
-
Nexmo Verify SDKは簡単な電話番号ベースの認証を提供する
NexmoがVerify SDK for iOS、Android、JavaScriptを発表した。Nexmoによると、携帯電話番号ベースのセキュアなユーザ登録及び認証を可能にするものだという。
-
GoogleがSmart Lock for Passwordを導入
GoogleはI/O 2015で，Google Identity Platformを発表した。識別情報の管理と認証処理，AndroidとiOSとWebアプリケーションを対象とする権限管理を行う，APIとツールのコレクションだ。
-
Firebaseがメジャーアップデートで多数の認証トークンを提供
Firebaseコア開発チームは今週，セッションの自動永続化やSecurity Rule用のリッチな認証トークンなどを含む，ユーザ認証のメジャーアップデートを発表した。
-
Katana は OpenIDConnect と WSFederation のコンポーネントを得た
GA に近づいた Katana 3 は、新しいセキュリティコンポーネントである OpenIDConnect と WSFederation をサポートした
-
Microsoftは、モバイルプッシュの一環としてクラウドIDサービスを提供する
Enterprise Mobility Suiteの立ち上げの一部として、MicrosoftはAzure Active Directory Premiumの一般提供を発表した。Microsoft Azure Active Directory Premiumは、無料のID管理と追加のグループ管理機能でシングル サインオン、ブランディングオプション、セキュリティ分析などを拡張する。
-
Visual Studio 2013 に改善された新規プロジェクトテンプレートとソーシャルアカウント認証が追加
近年リリースされてた Visual Studio 2013 では、開発者向けにプロジェクトやアプリケーションの高速な構築が可能なプロジェクトテンプレートが公開
-
Amazon re:inventのまとめ
Amazonはロサンゼルスで開かれたre:inventカンファレンスで、たくさんの新サービスを発表した。Amazon WorkSpaces - デスクトップコンピューティングをクラウドで、SAMLを使用したIdentity and Access Management、Amazon AppStream - クラウドからアプリケーションをストリーミング提供、Amazon Kinesis - ビッグデータをストリーム処理、CloudTrail - AWS APIコールの記録を保存、RDSのPostgresサポート、新しいEC2インスタンスタイプ
-