SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

Developers Summit 2023 Summer セッションレポート(AD)

パスワードレス認証のセキュリティとユーザー体験のバランスの難しさ、実装のポイントとは

【C-8】パスワードレス認証がもたらすユーザー体験の向上と実装方法のポイントとは

  • X ポスト
  • このエントリーをはてなブックマークに追加

 アプリやWebサービスの開発において、ユーザー認証は必要不可欠である。従来のパスワード認証に加えて、ソーシャルログイン、WebAuthn、Passkeysなどの認証方式が登場しているが、セキュリティを担保しながらユーザーが求める認証方法を実装するのが課題となっている。デブサミ2023夏でのOkta Japan株式会社 池原大然氏のセッションでは、ユーザー体験を中心としたパスワードレス認証の利点とその実装方法が考察された。

  • X ポスト
  • このエントリーをはてなブックマークに追加

池原氏の経験から感じた「にわかにつら」、認証実装の難しさとは

 池原氏は約12年間、ユーザーインターフェースの分野、特にフロントエンド部分のUIコンポーネントを扱う企業に勤務していた。その後、3年半はクラウドコミュニケーションプラットフォームを提供する企業に在籍し、2023年の3月からOkta Japanに所属している。

 元々セキュリティや認証、認可に関する専門家ではなく、現在もOktaの製品やコンセプト技術を学んでいる段階である。そのような経歴を前提として、これまで認証、認可機能の実装を求められた際の自身の経験を振り返り、「にわかにつら」という造語を使って説明した。

「にわかにつら」とは
「にわかにつら」とは

 「これは何かというと、いきなり認証機能を実装しようとすると、実装方法が『わからない』、実装しても、正しいかどうかも『わからない』……といった状況になります。作っただけでは終わりではなく、その後のメンテナンス・保守も必要です。保守をしたり、最新の認証方式に対応したりするのが『つらい』となります」(池原氏)

 「Okta Customer Identity Cloud, powered by Auth0(以下、Customer Identity Cloud)」は、顧客向けサービスに求められるユーザー認証、認可の機能を提供するサービスで、池原氏の指摘した「にわかにつら」を解消してくれる。Oktaは顧客向け認証基盤サービスであるAuth0を2021年に買収し、リブランドしてこのサービスを提供している。

 Customer Identity Cloudは、ユーザー登録、ログインのUI、認証機能、シングルサインオン、パスワードレス、多要素認証、認証連携などの認証・認可の機能を提供している。アプリケーションの登録やログイン時にアプリケーション内で認証機能を持たずに、Customer Identity Cloudのサービスに画面遷移して、ユーザーの正当性を判断する仕組みを提供している。この方法を取ることで、アプリケーションの開発負担を減少させ、主要な開発にリソースを専念することが可能となる。

Okta Customer Identity Cloud, powered by Auth0
Okta Customer Identity Cloudについて

次のページ
パスワード認証から多要素認証・パスワードレスへ

この記事は参考になりましたか?

  • X ポスト
  • このエントリーをはてなブックマークに追加
Developers Summit 2023 Summer セッションレポート連載記事一覧

もっと読む

この記事の著者

森 英信(モリ ヒデノブ)

就職情報誌やMac雑誌の編集業務、モバイルコンテンツ制作会社勤務を経て、2005年に編集プロダクション業務やWebシステム開発事業を展開する会社・アンジーを創業。編集プロダクション業務においては、IT・HR関連の事例取材に加え、英語での海外スタートアップ取材などを手がける。独自開発のAI文字起こし・...

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

CodeZine編集部(コードジンヘンシュウブ)

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

提供:Okta Japan株式会社

【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社

この記事は参考になりましたか?

この記事をシェア

  • X ポスト
  • このエントリーをはてなブックマークに追加
CodeZine(コードジン)
https://codezine.jp/article/detail/18201 2023/09/20 12:00

おすすめ

アクセスランキング

アクセスランキング

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング