はじめてのデジタルアイデンティティ Webサービスに欠かせない認証・認可・ID管理

そのログイン機能、なんとなく作っていませんか？ＩＤ管理の概念と要件から意識した設計で、安全で使いやすいサービスを実現するための必須知識。

現代のオンラインサービス開発とデジタルアイデンティティ（ID）の扱いは、切っても切り離せない関係です。パスキー認証やOpenID Connect（OIDC）といった技術が注目される一方で、認証機能がサービス全体のID管理の文脈で整理されていないと、運用面での不都合や、セキュリティ的な見落としが生じやすくなります。新規登録からログイン、ログアウト、アカウントリカバリー、退会に至るまで、個々の機能をバラバラに捉えるのではなく、一連のサイクルとして設計することで、セキュリティリスクを低減し、ユーザー体験（UX）を向上させることができます。

本書は、デジタルアイデンティティの専門知識がないITエンジニアの方を対象に、サービスを開発・運用するにあたって必要となるID管理の基礎を、アイデンティティライフサイクルの視点から体系的に整理します。「身元確認とは？　当人認証とは？」という概念の整理から始め、個別の認証方式の特徴や、ID連携、ID管理に使われる技術を扱います。

難しい数学的・技術的詳細には深入りせず、ID管理に初めて触れる新人エンジニアや個人開発者でも理解できるように、平易な言葉で解説しています。デジタル社会の基盤となる、安全で使いやすいID管理システムの基礎知識が身につく1冊です。

目次

はじめに

第1章 デジタルアイデンティティとID管理の概要
1-1デジタルアイデンティティとは
現実社会におけるエンティティとアイデンティティ
デジタルアイデンティティとそれを構成する属性情報
アイデンティティとプライバシー
1-2ID管理とその構成要素
アイデンティティ管理（ID管理）とは
オンラインサービスの特性によるID管理の違い
ID管理の構成要素

第2章 ID管理の構成要素
2-1身元確認
現実世界における身元確認
デジタル世界における身元確認
［COLUMN］【最近のトレンド】身分証明書のデジタル化（スマートフォン搭載）
2-2当人認証
現実世界における当人認証
「本人確認」は身元確認か、当人認証か
デジタル世界における当人認証
2-3デジタル世界で使われている当人認証の方式とその変遷
パスワード認証
メールやSMSを用いたワンタイムパスワード（OTP）認証
時間ベースのワンタイムパスワード（TOTP）認証
モバイル認証アプリ（プッシュ通知）を用いた認証
バックアップコードを用いた認証
多要素認証（MFA）とパスワードレス認証
フィッシング耐性をもつFIDO認証
パスキー認証の登場
［COLUMN］ユーザー認証における脅威分析のための2つの軸
2-4ID連携
現実世界のID連携
デジタル世界におけるID連携
身元確認としての利用
当人認証としての利用
ID連携を実現するためのフェデレーションプロトコル
2-5アクセス制御
現実世界のアクセス制御
デジタル世界のアクセス制御
2-6セッション管理
現実世界のセッション管理
デジタル世界のセッション管理

ほか

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。