認証技術
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
] [
Twitter
]
開始行:
→セキュリティ関連
→[[Web技術関連]]
→クラウドコンピューティング
→※BASIC認証、フォーム認証については Webサーバ も参照
→メールの認証についてはEメール(SMTP/POPなど)へ
#contents
*サブトピック [#e011e766]
-パスワード認証
-パスワードレス認証
-[[SSO関連]] ←SAML,IDaaSはこちら
-OIDC/OAuth関連 ←JWTはこちら/Cognitoはこちら
*認証一般 [#ce477cde]
-[[Spring Security を使って独自の認可処理を実装した話 - U...
-[[AzureのMFAパターンが複雑なため整理してみた - APC 技術...
-[[reCAPTCHA Enterpriseのスコアベースのキーの保護を使って...
-[[認証に電話網を使うのはそろそろやめよう | Japan Azure I...
-[[ASCII.jp:パスキー対応とAI活用でどう変わるのか?― Okta...
-[[「ウェブの世界のDRM」と悪名高い「Web Environment Integ...
--WEI
-[[NLAが有効化されたWindowsのEC2インスタンスで泣きそうに...
-[[クレジットカードのセキュリティ技術「EMV 3-Dセキュア」...
-[[3Dセキュア入門 -B/43の3Dセキュア開発・運用の裏側- - in...
-[[リスクベース認証とは?仕組みやメリット、注意点について...
-[[NPO日本ネットワークセキュリティ協会 電子署名保証レベル...
-[[Koh: The Token Stealer. Years ago I was chatting with ...
-[[話題の“まだ作成していないユーザーアカウント”を先回りし...
-[[Introduction | Vault by HashiCorp>https://www.vaultpro...
-[[認証アーキテクチャの更新について検討してみた - RAKUS D...
-[[【簡単コピペ】ログインシステムをPHPで作る | HTML・CSS...
-[[PHPによる簡単なログイン認証いろいろ - Qiita>https://qi...
-[[認証プラットフォーム Auth0 とは? - Qiita>https://qiit...
-[[ユーザログイン(ユーザ認証)の歴史 - Qiita>https://qii...
-[[「Windows 11」でNTLM認証が将来的に廃止 〜IT管理者は今...
-[[NTLM認証(NT LAN Manager authentication)とは - IT用語...
--NTLM認証とは、Windowsネットワークで標準的に用いられた利...
-[[証明書>https://techinfoofmicrosofttech.osscons.jp/inde...
--マイクロソフト系技術情報 Wiki
-[[2020年版 チーム内勉強会資料その1 : JSON Web Token>http...
--JSON Web Signatureという署名をつける仕組みを利用するこ...
-[[認証に関して調べた事を書き連ねてみる。>https://qiita.c...
*CORS [#c8d64315]
-[[スキマ時間で理解するCORS - Qiita>https://qiita.com/yu-...
-[[CORSについて簡単に説明する | SIOS Tech. Lab>https://te...
-[[オリジン間リソース共有 (CORS)>https://developer.mozill...
* 用語 [#od5738ce]
-認証=Authentication … ユーザが誰であるかを確認すること
-認可(=承認=許可)=Authorization … ユーザが何をできるかの...
--[[認可のアーキテクチャに関する考察(Authorization Acade...
-クレデンシャル情報 … 認証に用いる情報のこと
--クレデンシャル情報の種類
| |知識情報(知識要素) |所持情報(所持要素)|生体情報(...
|概要 |ユーザーが知っている情報|ユーザーが持っている物の...
|例 |パスワード、秘密の質問、Androidのロックパターン |PC...
--MFA(多要素認証)はこれらの情報のうち複数を用いて認証す...
--多段認証は認証に用いる要素を限定せず複数の段階を経て認...
* Basic認証/ダイジェスト認証 [#w8bb1b33]
-[[Amazon Linux - ApacheにBASIC認証をかけてみる>https://q...
-[[Apache | Basic認証を使ったアクセス制限を行う>https://w...
-[[ApacheでBASIC認証(パスワード認証)を設定する >https:/...
-[[HTTPSでBasic認証の安全性が上がる?特徴や注意点を知って...
* クライアント証明書認証 [#cd0cd82f]
-[[クライアント証明書とは?>https://jp.globalsign.com/lp/...
-[[オレオレ認証局でクライアント認証 〜 ウェブの Basic 認...
*RADIUS [#dbce7a9f]
-[[限界迎えるRADIUSプロトコル >http://itpro.nikkeibp.co.j...
--RADIUSに限界が見えてきました。ブロードバンド化の進展や...
--こうした理由から,RADIUSの欠点を補いつつRADIUSの良さを...
--Diameterが技術者の間で注目されているのは,NTTが2008年3...
*ライセンス認証 [#pa87bf7a]
-[[CognitoのOAuth2.0フロー中にある「ホストされた UI」から...
--AWSを使ってウェブアプリやサービスを作成した場合、
--その作成したアプリやサービスの認証/認可に Amazon Cognit...
--そうすると、認証/認可を1から全部作る必要がなくなります。
--※ 認証/認可するのはAWSアカウントではなく、自作サービス...
-[[c# - 機能 - ライセンス認証作り方 - 入門サンプル>https:...
* Active Directory [#w3257c9e]
-[[Active Directory Domain Services の基礎>コレクション |...
-[[Azure で Azure IaaS Active Directory ドメイン コントロ...
-[[PowerShell コマンドレットを使用して Active Directory D...
-[[Active Directory 構築面でのお話 | ドクセル>https://www...
-[[AWS上にActive Directory サーバーを構築する際のヒアリン...
-[[Active Directoryに対するRBCD攻撃の対策の話 - ラック・...
-[[Windowsクライアント向けJavaアプリケーションをActive Di...
-[[【情シスさん向け】標準ユーザーでもアプリをインストール...
-[[ドメイン コントローラーの構築時に言われないと気付かな...
-[[Active Directoryを標的とした攻撃手段を知り、セキュリテ...
-[[【Active Directory入門 Part1】ActiveDirectory 入門 ま...
-[[Active Directory ドメインコントローラ移行前の確認事項 ...
-[[AWS Directory Serviceとは?特徴やディレクトリタイプに...
-[[ドメイン参加していないコンピューターがドメインユーザー...
-[[デバイス認証でAzure ADに条件付きアクセスする - APC 技...
--[[「ポータル サイト」アプリでWindowsをAzure ADとMicroso...
-[[ADとは別セグメントのPCのドメイン参加について>https://s...
-[[外部からActive Directoryドメインへの参加>https://socia...
-Hogeドメインに参加できない場合
--ドメインコントローラが見つからなくて参加できない、とい...
-[[Tips:Active Directory用のDNSレコードを強制的に作成する...
-[[(Almost) Everything In Active Directory via C#>http://...
-[[改訂 管理者のためのActive Directory入門:http://www.atm...
-[[Active Directoryで出てくる用語 (DN, OU, DC, CN など) -...
-whoamiコマンド
--WHOAMI /FQDN, /UPN, /USER などでAD関連の情報が見られる
** AWS Directory Service [#v671c526]
-[[【初心者】AWS Managed Microsoft AD を試してみる (AWS...
--オンプレミスのADサーバでAWSインスタンスを管理することは...
-[[Azure Active Directory Mind Map>https://idpowertoys.co...
-[[AWS Directory Serviceで「Managed Microsoft AD」を構築...
-[[AWS再入門ブログリレー2022 AWS Directory Service編 | De...
-[[AWS Managed Microsoft ADの認証情報を使ってAWSマネジメ...
-[[【初心者】AWS Managed Microsoft AD を試してみる (AWS...
-[[EC2 インスタンス上に構築された Windows Active Director...
終了行:
→セキュリティ関連
→[[Web技術関連]]
→クラウドコンピューティング
→※BASIC認証、フォーム認証については Webサーバ も参照
→メールの認証についてはEメール(SMTP/POPなど)へ
#contents
*サブトピック [#e011e766]
-パスワード認証
-パスワードレス認証
-[[SSO関連]] ←SAML,IDaaSはこちら
-OIDC/OAuth関連 ←JWTはこちら/Cognitoはこちら
*認証一般 [#ce477cde]
-[[Spring Security を使って独自の認可処理を実装した話 - U...
-[[AzureのMFAパターンが複雑なため整理してみた - APC 技術...
-[[reCAPTCHA Enterpriseのスコアベースのキーの保護を使って...
-[[認証に電話網を使うのはそろそろやめよう | Japan Azure I...
-[[ASCII.jp:パスキー対応とAI活用でどう変わるのか?― Okta...
-[[「ウェブの世界のDRM」と悪名高い「Web Environment Integ...
--WEI
-[[NLAが有効化されたWindowsのEC2インスタンスで泣きそうに...
-[[クレジットカードのセキュリティ技術「EMV 3-Dセキュア」...
-[[3Dセキュア入門 -B/43の3Dセキュア開発・運用の裏側- - in...
-[[リスクベース認証とは?仕組みやメリット、注意点について...
-[[NPO日本ネットワークセキュリティ協会 電子署名保証レベル...
-[[Koh: The Token Stealer. Years ago I was chatting with ...
-[[話題の“まだ作成していないユーザーアカウント”を先回りし...
-[[Introduction | Vault by HashiCorp>https://www.vaultpro...
-[[認証アーキテクチャの更新について検討してみた - RAKUS D...
-[[【簡単コピペ】ログインシステムをPHPで作る | HTML・CSS...
-[[PHPによる簡単なログイン認証いろいろ - Qiita>https://qi...
-[[認証プラットフォーム Auth0 とは? - Qiita>https://qiit...
-[[ユーザログイン(ユーザ認証)の歴史 - Qiita>https://qii...
-[[「Windows 11」でNTLM認証が将来的に廃止 〜IT管理者は今...
-[[NTLM認証(NT LAN Manager authentication)とは - IT用語...
--NTLM認証とは、Windowsネットワークで標準的に用いられた利...
-[[証明書>https://techinfoofmicrosofttech.osscons.jp/inde...
--マイクロソフト系技術情報 Wiki
-[[2020年版 チーム内勉強会資料その1 : JSON Web Token>http...
--JSON Web Signatureという署名をつける仕組みを利用するこ...
-[[認証に関して調べた事を書き連ねてみる。>https://qiita.c...
*CORS [#c8d64315]
-[[スキマ時間で理解するCORS - Qiita>https://qiita.com/yu-...
-[[CORSについて簡単に説明する | SIOS Tech. Lab>https://te...
-[[オリジン間リソース共有 (CORS)>https://developer.mozill...
* 用語 [#od5738ce]
-認証=Authentication … ユーザが誰であるかを確認すること
-認可(=承認=許可)=Authorization … ユーザが何をできるかの...
--[[認可のアーキテクチャに関する考察(Authorization Acade...
-クレデンシャル情報 … 認証に用いる情報のこと
--クレデンシャル情報の種類
| |知識情報(知識要素) |所持情報(所持要素)|生体情報(...
|概要 |ユーザーが知っている情報|ユーザーが持っている物の...
|例 |パスワード、秘密の質問、Androidのロックパターン |PC...
--MFA(多要素認証)はこれらの情報のうち複数を用いて認証す...
--多段認証は認証に用いる要素を限定せず複数の段階を経て認...
* Basic認証/ダイジェスト認証 [#w8bb1b33]
-[[Amazon Linux - ApacheにBASIC認証をかけてみる>https://q...
-[[Apache | Basic認証を使ったアクセス制限を行う>https://w...
-[[ApacheでBASIC認証(パスワード認証)を設定する >https:/...
-[[HTTPSでBasic認証の安全性が上がる?特徴や注意点を知って...
* クライアント証明書認証 [#cd0cd82f]
-[[クライアント証明書とは?>https://jp.globalsign.com/lp/...
-[[オレオレ認証局でクライアント認証 〜 ウェブの Basic 認...
*RADIUS [#dbce7a9f]
-[[限界迎えるRADIUSプロトコル >http://itpro.nikkeibp.co.j...
--RADIUSに限界が見えてきました。ブロードバンド化の進展や...
--こうした理由から,RADIUSの欠点を補いつつRADIUSの良さを...
--Diameterが技術者の間で注目されているのは,NTTが2008年3...
*ライセンス認証 [#pa87bf7a]
-[[CognitoのOAuth2.0フロー中にある「ホストされた UI」から...
--AWSを使ってウェブアプリやサービスを作成した場合、
--その作成したアプリやサービスの認証/認可に Amazon Cognit...
--そうすると、認証/認可を1から全部作る必要がなくなります。
--※ 認証/認可するのはAWSアカウントではなく、自作サービス...
-[[c# - 機能 - ライセンス認証作り方 - 入門サンプル>https:...
* Active Directory [#w3257c9e]
-[[Active Directory Domain Services の基礎>コレクション |...
-[[Azure で Azure IaaS Active Directory ドメイン コントロ...
-[[PowerShell コマンドレットを使用して Active Directory D...
-[[Active Directory 構築面でのお話 | ドクセル>https://www...
-[[AWS上にActive Directory サーバーを構築する際のヒアリン...
-[[Active Directoryに対するRBCD攻撃の対策の話 - ラック・...
-[[Windowsクライアント向けJavaアプリケーションをActive Di...
-[[【情シスさん向け】標準ユーザーでもアプリをインストール...
-[[ドメイン コントローラーの構築時に言われないと気付かな...
-[[Active Directoryを標的とした攻撃手段を知り、セキュリテ...
-[[【Active Directory入門 Part1】ActiveDirectory 入門 ま...
-[[Active Directory ドメインコントローラ移行前の確認事項 ...
-[[AWS Directory Serviceとは?特徴やディレクトリタイプに...
-[[ドメイン参加していないコンピューターがドメインユーザー...
-[[デバイス認証でAzure ADに条件付きアクセスする - APC 技...
--[[「ポータル サイト」アプリでWindowsをAzure ADとMicroso...
-[[ADとは別セグメントのPCのドメイン参加について>https://s...
-[[外部からActive Directoryドメインへの参加>https://socia...
-Hogeドメインに参加できない場合
--ドメインコントローラが見つからなくて参加できない、とい...
-[[Tips:Active Directory用のDNSレコードを強制的に作成する...
-[[(Almost) Everything In Active Directory via C#>http://...
-[[改訂 管理者のためのActive Directory入門:http://www.atm...
-[[Active Directoryで出てくる用語 (DN, OU, DC, CN など) -...
-whoamiコマンド
--WHOAMI /FQDN, /UPN, /USER などでAD関連の情報が見られる
** AWS Directory Service [#v671c526]
-[[【初心者】AWS Managed Microsoft AD を試してみる (AWS...
--オンプレミスのADサーバでAWSインスタンスを管理することは...
-[[Azure Active Directory Mind Map>https://idpowertoys.co...
-[[AWS Directory Serviceで「Managed Microsoft AD」を構築...
-[[AWS再入門ブログリレー2022 AWS Directory Service編 | De...
-[[AWS Managed Microsoft ADの認証情報を使ってAWSマネジメ...
-[[【初心者】AWS Managed Microsoft AD を試してみる (AWS...
-[[EC2 インスタンス上に構築された Windows Active Director...
ページ名: