WSO2 Identity Server とは？

WSO2 Identity Server は、公開された証拠がインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に関連するため、BTW Media によってプロファイルされています。

• 認証とシングルサインオン（SSO）は、WSO2 Identity Server の重要な機能であり、ユーザーに安全で便利なアクセス体験を提供し、組織がユーザーID を効率的に管理する手段を提供します。
• WSO2 Identity Server は、組織が認証セキュリティを強化し、コンプライアンス要件を満たすための柔軟で安全かつユーザーフレンドリーな多要素認証機能を提供します。適切な構成と管理により、組織はセキュリティを維持しながら良好なユーザー体験を提供できます。
• ID フェデレーションと ID 管理機能により、WSO2 Identity Server は、統合された ID ビューと安全な ID 管理プロセスを実現する包括的な ID 管理ソリューションを提供します。

WSO2 Identity Server は、組織がユーザー、ID、およびセキュリティを効率的に管理できるように設計されたオープンソースの ID・アクセス管理ソリューションです。認証、シングルサインオン、多要素認証など、組織がアプリケーションやサービスへの安全なアクセス制御を確保するためのさまざまな機能を提供します。

関連記事:オープンソースルーティングとは？

認証とシングルサインオン（SSO）

WSO2 Identity Server は、WSO2ユーザー名とパスワードによる認証（ユーザーが認証のためにユーザー名とパスワードを提供する最も基本的な認証形式）、OAuth（ユーザーがサードパーティアプリケーションを介して保護されたリソースにアクセスすることを可能にするオープン認証標準）など、さまざまな認証メカニズムを提供します。

また、SAML（Security Assertion Markup Language、ブラウザベースのシングルサインオンと ID プロバイダー間の認証・認可のための言語）、および OpenID Connect（OAuth 2.0 上に構築された認証とユーザー情報アクセスのためのフレームワークを提供する標準）も提供します。これらのメカニズムにより、ユーザーには多様な認証オプションが提供され、組織には柔軟な ID 管理とセキュリティが提供されます。

認証プロセス中、WSO2 Identity Server は暗号化や安全なハッシュ化などの技術を使用してユーザーの資格情報を保護し、資格情報が悪意を持って取得・使用されるのを防ぎます。また、データ転送時のセキュリティを確保するためのセキュリティ標準とプロトコルもサポートしています。

シングルサインオン（SSO）により、ユーザーは一度認証されると、再び資格情報を入力することなく、関連する複数のアプリケーションにアクセスできます。WSO2 Identity Server は、ユーザーが正常にログインしてトークンを取得すると、セッション期間中、ID サーバーに統合されたすべてのアプリケーションにアクセスできるように、トークンを発行することでシングルサインオンを実装しています。

シングルサインオンは、1 回のログインで関連するすべてのアプリケーションにアクセスできるため、ユーザーのアクセス体験を向上させ、毎回ユーザー名とパスワードを入力する必要がなくなります。これによりユーザーの負担が軽減され、満足度と効率が向上します。

シングルサインオンは、ユーザーがパスワードを忘れたり、間違って入力するリスクを減らすため、セキュリティの強化にも貢献します。WSO2 Identity Server は、シングルサインオンセッションの監視と管理、およびセッション管理やシングルログアウトなどの追加のセキュリティ制御の実装をサポートし、ユーザーの ID とアクセスのセキュリティを確保します。

関連記事:Paul Graham とは？Y Combinator の共同創設者、著名な著者、オープンソースの提唱者

多要素認証

WSO2 Identity Server は、知識要素（パスワードや個人識別番号など）、所有要素（携帯電話、ハードウェアトークン、電子メールなど）、生体要素（指紋、顔認識、虹彩スキャンなど）の複数の認証要素を提供します。

組織は、セキュリティニーズとリスク管理ポリシーに応じて多要素認証を柔軟に構成できます。管理者は、必要な認証要素の種類と数を定義し、特定のユーザー、アプリケーション、またはアクセスシナリオに基づいて構成をカスタマイズできます。この柔軟性により、組織はさまざまなセキュリティリスクレベルに応じて、機密リソースを保護するための適切な認証方法を選択できます。

多要素認証は、従来の単一要素認証よりも高いレベルのセキュリティを提供します。パスワードとモバイル検証コードなど、複数の認証要素を組み合わせることで、ID 盗難のリスクを大幅に軽減できます。WSO2 Identity Server は、暗号化や安全な転送などの技術により認証要素のセキュリティを保護し、監視と監査機能を提供して、認証プロセスのセキュリティとコンプライアンスを確保します。

WSO2 Identity Server は、セキュリティとユーザー体験のバランスをとるために、ユーザーフレンドリーなインターフェースとプロセスを設計しています。たとえば、デバイス記憶オプションを提供し、ユーザーが特定のデバイスで一度認証すると、以降の訪問では多要素認証が不要になります。

多くの業界標準や規制では、組織が機密データや個人を特定できる情報を保護するために多要素認証を実装することを義務付けています。WSO2 Identity Server は、GDPR（一般データ保護規則）などのコンプライアンス要件を満たす多要素認証ソリューションを提供し、組織が関連規制の要件を満たし、データ侵害やセキュリティ侵害のリスクを軽減できるようにします。

ID フェデレーションと ID 管理

WSO2 Identity Server は、組織が LDAP、Active Directory、ソーシャルメディアの ID プロバイダーなど、複数の ID プロバイダーを統合することを可能にします。ID フェデレーションにより、ユーザーは既存の資格情報を使用して認証できるため、アプリケーションごとに個別のアカウントを作成する必要がなくなります。

WSO2 Identity Server は、SAML、OAuth、OpenID Connect など、複数の ID フェデレーション標準をサポートしています。これにより、組織はさまざまな ID プロバイダーやアプリケーションとシームレスに連携し、ドメインや組織間での ID フェデレーションとシングルサインオンを実現できます。

ID フェデレーションにより、組織はユーザーの ID 情報を、どの ID プロバイダーに保存されていても、統合されたプラットフォームで管理・表示できます。このような統合された ID ビューは、ユーザー管理とアクセス制御を簡素化し、管理効率とユーザー体験を向上させます。

WSO2 Identity Server は、ユーザーの作成、変更、削除など、包括的なユーザー管理機能を提供します。管理者は、管理インターフェースまたは API を介してユーザーを管理し、アクセス権限とロールの割り当てを制御できます。

組織はさまざまなロールを作成し、ユーザーを適切なロールに割り当てることができます。ロール管理は、ユーザーのアクセス権限管理を簡素化し、ユーザーが適切な権限とリソースへのアクセスを確実に受けられるようにします。

WSO2 Identity Server は、名前、メールアドレス、電話番号など、ユーザーの属性情報を管理することを可能にします。管理者はカスタム属性を定義し、必要に応じてユーザー情報を収集・管理できます。

ID 管理機能には、ユーザーアクションログとシステムイベントを追跡し、適切なレポートを生成する監査および監視機能も含まれています。これは、組織が ID 管理プロセスのセキュリティとコンプライアンスを監視し、潜在的なセキュリティ脅威や侵害を迅速に特定するのに役立ちます。