学ぶ — 仕組みと業務をつなげて学ぶ
認証・アクセス権
セキュリティ9 本
- 1認証と認可入口で本人を確かめる『認証』と、その先で権限を確かめる『認可』。混同しがちな2つを、順に通る2つの関所として整理する認証・アクセス権
- 2ログインの裏側パスワードとトークンの往復で「本人」を運ぶ仕組み認証・アクセス権生成AI
- 3多要素認証（MFA）「知っているもの」と「持っているもの」、2つの鍵がそろって初めて開く錠の仕組みセキュリティ対策認証・アクセス権
- 4シングルサインオン（SSO）Google Workspace を IdP に、AWS などと SAML で連携する仕組みとメリット認証・アクセス権
- 5シークレット情報の管理パスワードや API キーは手元に置かず、SSO で本人確認して金庫から都度取り出すシークレット管理認証・アクセス権セキュリティ対策
- 6鍵を発行しない運用手元の作業はブラウザ認証に統一し、長生きする API キーを最初から作らない認証・アクセス権シークレット管理セキュリティ対策
- 7鍵の強さと確率クラウドの DB も API も入口は世界に公開されている — それでも破られないのは、推測が“宇宙的に不可能”な強い鍵のおかげ。現実のリスクは漏洩で、ローテーションはイベント駆動が主流セキュリティ対策シークレット管理データベース認証・アクセス権
- 8IPアドレスの固定（IP許可リスト）認証＋TLS が土台。IP の固定は“もう一枚”で、主に鍵が漏れたときの被害を狭める — API と DB で効きが違うネットワークセキュリティ対策APIデータベース認証・アクセス権
- 9WAFが必要な場面入口の検問（WAF）が効くのは“誰でも来られる”サイト — 社員限定＋前段認証なら省略も合理的。ただし規定・契約が求めるなら最優先で入れるセキュリティ対策認証・アクセス権クラウド料金・コスト