ラベル 認可 の投稿を表示しています。 すべての投稿を表示
ラベル 認可 の投稿を表示しています。 すべての投稿を表示
2024年11月6日水曜日

AuthZEN WG Authorization API 1.0 Implementer's draftの投票期間がもうすぐ始まります

›
こんにちは、富士榮です。 9月にPublic Review期間に入った AuthZEN WGのAuthorization API 1.0のImplementer's draftですが来週11/7〜14で投票期間に入ります。 https://openid.net/notic...
2024年9月28日土曜日

AuthZENのAuthorization APIとは（５）

›
こんにちは、富士榮です。 AuthZEN WGが策定しているAuthorization API 1.0 draftを引き続き見ていきます。 https://openid.net/specs/authorization-api-1_0-01.html 最後はTransportです。...
2024年9月27日金曜日

AuthZENのAuthorization APIとは（４）

›
こんにちは、富士榮です。 引き続きAuthZEN WGのAuthorization API 1.0のdraftを見ていきます。 https://openid.net/specs/authorization-api-1_0-01.html 今回はいよいよPEP（ポリシー実施ポイント...
2024年9月26日木曜日

AuthZENのAuthorization APIとは（３）

›
こんにちは、富士榮です。 引き続きAuthZEN WGのAuthorization API 1.0のdraftを見ていきます。 https://openid.net/specs/authorization-api-1_0-01.html 今回はAPIが扱うデータモデルについてです...
2024年9月25日水曜日

AuthZENのAuthorization APIとは（２）

›
こんにちは、富士榮です。 では、Authorization APIのImplementer's draftを見ていきましょう。 https://openid.net/specs/authorization-api-1_0-01.html とりあえず前段部分を見ていきます。...
2024年9月23日月曜日

AuthZENのAuthorization APIとは（１）

›
こんにちは、富士榮です。 昨日、AuthZEN WGがAuthorization API 1.0のImplementer's draftを提案している、という話をしましたが、そもそもこの認可APIはどういうものなのか見ていきたいと思います。 いきなり仕様を読んでもいいので...
2024年9月22日日曜日

AuthZEN WGがAuthorization APIのImplementer's draftがPublic Review期間に入ります

›
こんにちは、富士榮です。 XACMLの苦い思い出からでしょうか？認可とかロール管理は鬼門と言われて久しいわけですが、昨年末〜今年の頭にOpenID Foundatinoのワーキンググループとして立ち上がったばかりのAuthZEN WGが早くもAuthorization API 1...
2017年3月7日火曜日

[続報]Office365管理者は要対応。外部共有により不要なアクセス権が付与される

›
こんにちは、富士榮です。 先日のポストでOffice365の外部共有を有効にした場合に意図しないアクセス権限がゲストユーザに付与されてしまう、という注意喚起をさせていただきました。 　Office365管理者は要対応。外部共有により不要なアクセス権が付与される 　 ht...
2017年3月3日金曜日

「OAuthの仕組み丸分かり体験サイト」に見るOAuthとアイデンティティの関係

›
こんにちは、富士榮です。 明治大学の情報セキュリティ研究室が公開している「OAuthの仕組み丸分かり体験サイト」が話題になっているので、少し内容を見ていこうと思います。 ※決してディスっている訳ではありません。敬遠されがちなOAuthなどの仕組みを簡易に解説しようとする取り...
2016年9月22日木曜日

[MSA]同一メールアドレスでマイクロソフトアカウントとAzure ADアカウントを利用するリスク

›
こんにちは、富士榮です。 先日、職場または学校のアカウント（Azure Active Directory/Office365で管理されているアドレス）で新規にマイクロソフトアカウントをサインアップすることが出来なくなった、という話を紹介しました。 [MSA]職場または学校...
2016年3月25日金曜日

[告知：de:code 2016]チョークトーク登壇＆Vittorio本の翻訳出版のお知らせ

›
こんにちは、富士榮です。 ご存知の通り5月24日～25日にプリンスパークタワー東京で開催されるde:code 2016ですが、チョークトーク・セッションに登場する機会を頂きました。 内容はまだこれからですが、お題は「認証とか認可でもやもやしている方のための公開相談室」とい...