Loading article…
情報技術における連合アイデンティティとは、複数の異なるアイデンティティ管理システムに保存されている個人の電子アイデンティティと属性をリンクする手段です。[1]
フェデレーションアイデンティティはシングルサインオン（SSO）に関連しており、ユーザーの単一の認証チケット、つまりトークンが複数のITシステムや組織にまたがって信頼されます。[2] [3] SSOは認証にのみ関連し、技術的な相互運用性のレベルで理解されているため、フェデレーションアイデンティティ管理のサブセットであり、何らかのフェデレーションなしでは実現できません。[4]
管理
情報技術（IT）において、フェデレーションID管理（FIdM）とは、組織全体のITユーザーとデバイスのIDと信頼を管理するための共通のポリシー、プラクティス、プロトコルのセットを導入することを意味します。[5]
シングル サインオン (SSO) システムでは、複数の IT システムや組織にまたがって単一のユーザー認証プロセスを実行できます。SSO は、認証と技術的な相互運用性にのみ関連するため、フェデレーション ID 管理のサブセットです。
集中型アイデンティティ管理ソリューションは、ユーザーとユーザーがアクセスするシステムが同じネットワーク内、または少なくとも同じ「制御ドメイン」内にある場合に、ユーザーとデータのセキュリティに対処するために作成されました。しかし、ユーザーが基本的に制御ドメイン外にある外部システムにアクセスしたり、外部ユーザーが内部システムにアクセスしたりすることが増えています。アクセスを必要とするシステムからユーザーを分離することがますます一般的になっているのは、個人生活とビジネス生活の両方のあらゆる側面にインターネットが統合されたことでもたらされた分散化の必然的な副産物です。進化するアイデンティティ管理の課題、特に企業間、ドメイン間のアクセスに関連する課題により、現在「フェデレーテッド アイデンティティ管理」として知られる新しいアイデンティティ管理アプローチが生まれました。[6]
FIdM、つまり ID の「フェデレーション」は、独立したセキュリティ ドメイン間で ID 情報を移植できるようにするテクノロジ、標準、およびユース ケースを表します。ID フェデレーションの最終的な目標は、あるドメインのユーザーが、完全に冗長なユーザー管理を必要とせずに、別のドメインのデータやシステムにシームレスに安全にアクセスできるようにすることです。ID フェデレーションには、ユーザー制御またはユーザー中心のシナリオ、企業制御または企業間シナリオなど、さまざまな種類があります。
フェデレーションは、オープンな業界標準や公開されている仕様を使用することで実現され、複数の当事者が共通のユースケースで相互運用性を実現できます。一般的なユースケースには、クロスドメイン、Web ベースのシングル サインオン、クロスドメイン ユーザー アカウント プロビジョニング、クロスドメイン エンタイトルメント管理、クロスドメイン ユーザー属性交換などがあります。
ID フェデレーション標準を使用すると、1 回限りのソリューションや独自のソリューションを拡張する必要がなくなるため、コストを削減できます。組織がユーザーを 1 回識別して認証し、その後は外部パートナーの Web サイトを含む複数のシステムでその ID 情報を使用できるようになるため、セキュリティが強化され、リスクが軽減されます。ユーザーが共有する情報を制御できるようにしたり、共有する情報の量を制限したりすることで、プライバシー コンプライアンスが向上します。最後に、自動「フェデレーション プロビジョニング」による新しいアカウント登録や、クロスドメイン シングル サインオンによる重複ログインの必要性がなくなるため、エンド ユーザー エクスペリエンスが大幅に向上します。
アイデンティティ フェデレーションの概念は非常に幅広く、進化しています。ブラウザ層と Web サービス層またはサービス指向アーキテクチャ(SOA) 層の両方で、ユーザー対ユーザー、ユーザー対アプリケーション、アプリケーション対アプリケーションのユース ケース シナリオが含まれる可能性があります。信頼性が高くセキュリティが高いシナリオと信頼性が低くセキュリティが低いシナリオの両方が含まれる可能性があります。特定のシナリオに必要なアイデンティティ保証のレベルも、共通のオープンアイデンティティ保証フレームワークを通じて標準化されています。ユーザー中心のユース ケースとエンタープライズ中心のユース ケースが含まれる可能性があります。「アイデンティティ フェデレーション」という用語は、設計上、一般的な用語であり、特定のプロトコル、テクノロジ、実装、または企業に縛られるものではありません。アイデンティティ フェデレーションは、二国間関係または多国間関係である可能性があります。後者の場合、多国間フェデレーションは、法執行機関 (National Identity Exchange Federation - NIEF [7]など) や研究および教育 (InCommon など) などの垂直市場で頻繁に発生します。[8]アイデンティティフェデレーションが二国間の場合、両者は関係を実装するために必要なメタデータ（アサーション署名キーなど）を交換することができます。多国間フェデレーションでは、参加者間のメタデータ交換はより複雑な問題です。これは、ハブアンドスポーク交換で処理するか、フェデレーションオペレータによるメタデータ集約の配布によって処理できます。
しかし、一貫していることの1つは、「フェデレーション」が、オープンで、多くの場合は標準ベースの方法で実現されるアイデンティティポータビリティの方法を説明するという事実です。つまり、オープン仕様または標準に準拠している人は誰でも、ユースケースと相互運用性の完全な範囲を実現できるということです。[9]
アイデンティティ フェデレーションはさまざまな方法で実現できます。その中には、OASIS セキュリティ アサーション マークアップ言語(SAML) 仕様などの正式なインターネット標準を使用する方法もあれば、オープン ソース テクノロジやその他の公開されている仕様 ( Information Cards、OpenID、Higgins 信頼フレームワーク、Novell の Bandit プロジェクトなど) を使用する方法もあります。
テクノロジー
フェデレーションIDに使用される技術には、SAML（セキュリティアサーションマークアップ言語）、OAuth、OpenID、セキュリティトークン（シンプルWebトークン、JSON Webトークン、SAMLアサーション）、Webサービス仕様、Windows Identity Foundationなどがあります。[10]
政府の取り組み
アメリカ合衆国
米国では、国立標準技術研究所（NIST）が国家サイバーセキュリティセンターオブエクセレンスを通じて、2016年12月にこのテーマに関する基礎的なホワイトペーパーを公開した[11]。
連邦リスクおよび承認管理プログラム ( FedRAMP ) は、クラウド製品およびサービスのセキュリティ評価、承認、継続的な監視に対する標準化されたアプローチを提供する政府全体のプログラムです。
FedRAMPにより、政府機関は古くて安全でないレガシーITから、ミッションを実現できる安全でコスト効率の高いクラウドベースのITに迅速に適応できるようになります。[12]
例
ユーザーが既存の ID を使用してサードパーティの Web サイト、アプリケーション、モバイル デバイス、ゲーム システムにログオンできるようにする (つまり、ソーシャル ログインを有効にする) デジタル ID プラットフォームには、次のものがあります。
ソーシャルログインの例
その他の例
- アマゾン[13]
- ダッシュレーン
- フォースクエア
- GitHub
- Google アカウント
- ラストパス[14]
- Microsoft アカウント– 旧 Windows Live ID
- ペイパル
- Mozilla Persona 2016年11月30日、Mozillaはpersona.orgのサービスを終了しました。
- Yahoo! – ユーザーは Yahoo! ID を使用して他のサイトにログオンできます。また、以前は Google ID または Facebook ID を使用して Yahoo! にログオンすることもできました。
参照
参考文献
- ^ Madsen, Paul 編 (2005 年 12 月 5 日)。「Liberty Alliance プロジェクト ホワイト ペーパー: Liberty ID-WSF People Service - フェデレーション ソーシャル アイデンティティ」(PDF)。2018 年 5 月 26 日時点のオリジナル(PDF)からアーカイブ。2013 年 7 月 11 日閲覧。
- ^ Web アプリケーション向けフェデレーション ID、microsoft.com。2017年 7 月 3 日閲覧。
- ^ Gaedke, Martin; Johannes, Meinecke; Nussbaumer, Martin (2005-05-01). 「フェデレーション ID およびアクセス管理のモデリング アプローチ」. 第 14 回 World Wide Web 国際会議 - WWW '05 の特別興味トラックとポスター(PDF) . pp. 1156–1157. doi :10.1145/1062745.1062916. ISBN 978-1595930514. S2CID 8828239. 2017年9月13日時点の オリジナル（PDF）からアーカイブ。2017年7月3日閲覧。
- ^ Chadwick, David W. (2009). 「フェデレーテッド アイデンティティ管理」(PDF) .セキュリティ分析と設計の基礎 V . コンピュータ サイエンスの講義ノート。第 5705 巻。pp. 96–120。CiteSeerX 10.1.1.250.4705。doi : 10.1007 / 978-3-642-03829-7_3。ISBN 978-3-642-03828-0. ISSN 0302-9743.2017年7月3日閲覧。
- ^ http://net.educause.edu/ir/library/pdf/EST0903.pdf 2017-08-29にWayback Machineでアーカイブ フェデレーションID管理について知っておくべき7つのこと
- ^ Jensen, Jostein (2012)。「フェデレーテッド アイデンティティ管理の課題」。2012第 7 回可用性、信頼性、セキュリティに関する国際会議。pp. 230–235。doi :10.1109/ ares.2012.68。ISBN 978-1-4673-2244-7. S2CID 18145013 . 2023年12月11日閲覧。
- ^ 「National Identity Exchange Federation」nief.org . 2018年5月15日閲覧。
- ^ 「InCommon: 研究教育コミュニティのためのセキュリティ、プライバシー、信頼」incommon.org . 2018年5月15日閲覧。
- ^ Cabarcos, Patricia Arias (2013). 「オープン環境におけるフェデレーテッド ID 管理のための動的インフラストラクチャ」doi :10.13140/RG.2.1.2918.0962.
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です - ^ Rountree, Derrick (2012).フェデレーテッドアイデンティティ入門. Syngress Media. ISBN 978-0124071896。
- ^ https://www.nccoe.nist.gov/publications/project-description/privacy-enhanced-identity-brokers-project-description-final プライバシー強化アイデンティティフェデレーション
- ^ 「FedRAMP と Azure」。TECHCOMMUNITY.MICROSOFT.COM 。2023年 9 月 13 日閲覧。
- ^ Amazonでログイン
- ^ 「シングル サインオン (SSO) ソリューション | LastPass」。