Summary

  • RIPE NCCはデータベースのウェブサイトで、従来のCrowd CookieをOIDC認証に置き換えた。OIDC対応を追加したソフトウェア1.124版は2026年8月27日に本番へ投入されている。
  • ウェブでの更新には、RIPE NCC Accessアカウントが対象のmntnerにauth: SSOとして登録されている必要がある。自動処理のAPIキーは別に点検する。

台帳の入口で長年働いたCookieが退職した。RIPE NCCの10月23日の会員向け更新は、RIPEデータベースのサイトがOIDCで認証し、以前のCrowd Cookieを置き換えたと伝える。リリースノートには、OIDC対応を載せた1.124版が8月27日に本番投入されたとある。ソフトの準備と、利用者が触れる入口の切り替えは、別の日付で記録されている。

ただし、サイトに入った人が台帳のどの行でも直せるわけではない。RIPEの認可手引きによれば、RIPE NCC AccessのメールアドレスがmntnerオブジェクトのSSO資格情報になり、ウェブ経由の更新にはその認可が使われる。たとえば担当者が連絡先を修正しようとして保存できなければ、ログイン画面より先に、その記録が指す保守担当の登録を確認したい。

夜間の自動更新にも目を配る。RIPEの文書では、APIキーはAccessアカウントに紐づき、そのアカウントをauth: SSOで保守担当に加える必要がある。今回の告知はウェブサイトのCookie更新についてで、APIキーの切り替え期限は載せていない。人のログインとスクリプトの資格情報を別々に棚卸しすれば、古い担当者のアカウントが残ったまま次の障害を迎えずに済む。

確認作業は地味だ。実際の当番アカウントでログインし、自社が管理する資源記録を一つ開き、そのmntnerと許可済みアカウントを照合する。台帳を急いで直す日に、Cookieの名前を思い出す必要はない。誰がペンを持つかは、前もって分かっているべきだ。