5S LAB

コース

ログインと守りの基本

認証と認可の関所から、パスワードを金庫で守る運用まで。

読み終えると

認証・認可・MFA・SSO を区別して使い分け、自社のログイン周りの守りを点検できるようになります。

全 5 本経由するカテゴリ: セキュリティ
読み始める
  1. 1
    セキュリティ認証と認可入口で本人を確かめる『認証』と、その先で権限を確かめる『認可』。混同しがちな2つを、順に通る2つの関所として整理する「誰か」と「何をしてよいか」。すべてはこの区別から。
  2. 2
    セキュリティログインの裏側パスワードとトークンの往復で「本人」を運ぶ仕組みログインの裏側で何が起きているかを図でたどります。
  3. 3
    セキュリティ多要素認証（MFA）「知っているもの」と「持っているもの」、2つの鍵がそろって初めて開く錠の仕組みパスワードだけに頼らない、二重の鍵のかけ方。
  4. 4
    セキュリティシングルサインオン（SSO）Google Workspace を IdP に、AWS などと SAML で連携する仕組みとメリット1 回のログインで複数サービスへ。仕組みと注意点。
  5. 5
    セキュリティシークレット情報の管理パスワードや API キーは手元に置かず、SSO で本人確認して金庫から都度取り出す人ではなくシステムが使う「合鍵」の守り方まで。
おすすめコースに戻る