学ぶまとめ読み認証・アクセス権 のまとめ読み認証・アクセス権 のまとめ読みページ 1 / 1目次NEXT CHAPTERまとめ読み認証・アクセス権 のまとめ読みいまの条件に当てはまる記事をつないだ、即席の 1 冊です。全 11 歩・経由する分野: セキュリティ・開発基礎読み終えると認証・アクセス権 の記事 11 本を、行き来せずひととおり読み終えられます。読み始める1セキュリティしおり認証と認可入口で本人を確かめる『認証』と、その先で権限を確かめる『認可』。混同しがちな2つを、順に通る2つの関所として整理する認証・アクセス権2セキュリティログインの裏側パスワードとトークンの往復で「本人」を運ぶ仕組み認証・アクセス権生成AI3セキュリティ多要素認証（MFA）「知っているもの」と「持っているもの」、2つの鍵がそろって初めて開く錠の仕組みセキュリティ対策認証・アクセス権4セキュリティシングルサインオン（SSO）Google Workspace を IdP に、AWS などと SAML で連携する仕組みとメリット認証・アクセス権5セキュリティシークレット情報の管理パスワードや API キーは手元に置かず、SSO で本人確認して金庫から都度取り出すシークレット管理認証・アクセス権セキュリティ対策6セキュリティ鍵を発行しない運用手元の作業はブラウザ認証に統一し、長生きする API キーを最初から作らない認証・アクセス権シークレット管理セキュリティ対策7セキュリティ鍵の強さと確率クラウドの DB も API も入口は世界に公開されている — それでも破られないのは、推測が“宇宙的に不可能”な強い鍵のおかげ。現実のリスクは漏洩で、ローテーションはイベント駆動が主流セキュリティ対策シークレット管理データベース認証・アクセス権8セキュリティIPアドレスの固定（IP許可リスト）認証＋TLS が土台。IP の固定は“もう一枚”で、主に鍵が漏れたときの被害を狭める — API と DB で効きが違うネットワークセキュリティ対策APIデータベース認証・アクセス権9セキュリティWAFが必要な場面入口の検問（WAF）が効くのは“誰でも来られる”サイト — 社員限定＋前段認証なら省略も合理的。ただし規定・契約が求めるなら最優先で入れるセキュリティ対策認証・アクセス権クラウド料金・コスト10開発基礎SSR と SPAサーバ側 Cookie セッション（SSR）か、Bearer トークン（SPA＋API）か。CORS・脆弱性の向き・失効・デプロイ形まで、違いはログイン情報の置き場から派生するアーキテクチャ認証・アクセス権セキュリティ対策11開発基礎Google Cloud セットアップGoogle Cloud をコードで扱う前に押さえる、組織・プロジェクトの考え方と Terraform を動かすまでの段取り。“卵が先か鶏が先か”の state 問題までGoogle CloudIaC認証・アクセス権先に読むと安心: GoogleCloud中心アーキ先に読むと安心: IaC（インフラのコード化）まとめ読みに戻るページ 1 / 1