peridotan（ぺりどっとあん）

★★★注意★★★ 本書は商業出版「実践入門ユーザー認証　試して学ぶパスワードレス（発行者：インプレス NextPublishing、ISBN：9784295601616）」の底本（技術同人誌版）です。商業出版と内容は同一のため、購入時はご注意ください。 本書はユーザー認証についてまとめた書籍です。ユーザー認証について概要を理解してもらうことが本書の最終的なゴールになります。また、実際にデモやクラウドサービスを使用して、最新の認証であるパスワードレスを体験してもらえるようになっています。 第1章「認証とは」本書の中心テーマである「認証」の用語について説明します。また、認証と関連の深い「認可」の用語についても説明します。さらに、認証・認可の成功・失敗について、図を用いて説明します。 第2章「認証の構成について」認証を構成する「認証の要素」と「認証の種類」について説明します。具体的には「認証の要素」は「Something you know」「Something you have」「Something you are」の3つ、「認証の種類」は「記憶シークレット」「帯域外デバイス」「OPTソフトウェア/デバイス」「暗号ソフトウェア/デバイス」「バイオメトリクス」の5つについて説明します。また、MFA/2FA やフィッシング耐性MFAについても説明します。 第3章「認証方式：パスワード」パスワードを使用した認証について、図を用いて説明します。 第4章「認証方式：SAML」SAMLとは何かについて説明します。また、SAMLの中核となるIdP/SP、IdPInitiated/SP-Initiatedについて、図を用いて説明します。 第5章「認証方式：OIDC」OIDCとは何かについて説明します。また、OIDCの中核となるOP/RP、フローについて、図を用いて説明します。 第6章「認証方式：FIDO」FIDOとは何かについて説明します。また、FIDOの中核となるUAF、FIDO2（Platform Authenticator/Roaming Authenticator）について、図を用いて説明します。 第7章「認証を強化するには」パスワード認証の問題点を説明し、その対策として認証を強化する方法について説明します。具体的には「パスワードポリシー」「パスワードマネジャー」「ID連携」「MFA/2FA」「パスワードレス」の5つについて説明します。 第8章「パスワードレス認証を体験しよう」WebAuthn.ioとOkta（Developer）を使用し、パスワードレス認証を体験します。