OSSセキュリティで実績の高いNRIグループがクラウド時代の認証関連技術セミナーを開催

最近のユースケースや、
企業向けとコンシューマー向けの動向

セミナー最初のスピーカーとして、NRIセキュアテクノロジーズの工藤達雄氏（サイバーコンサルティング部上級ソリューションアーキテクト）が、認証技術の最新動向について解説した。

NRIセキュアテクノロジーズサイバーコンサルティング部上級ソリューションアーキテクト工藤達雄氏

まず、アイデンティティ＆アクセス管理（IAM）の役割を4つに整理した。1つめは最もシンプルなもので、エンドユーザーとサービスが1対1でユーザー認証とサービス提供を行なう「ユーザー認証」の形態だ。2つめはサービスのサイトではなくほかのサイトで認証して、認証結果をサービスのサイトで提供する「アイデンティティ連携／SSO」の形態、3つめは認証認可が必要なAPIサーバーに対してサードパーティのアプリケーションからアクセスするときの「APIアクセス認可」である。4つめは「アイデンティティ・プロビジョニング」で、認証に必要なユーザー情報をあらかじめ各サービスに同期しておく。

IAMの4つの役割

続いて工藤氏は、最近のIAMのユースケースを紹介した。最近注目されているユースケースは、企業内システムのセキュリティだ。ファイアウォールの中と外を分ける境界型防御に代わり、どのユーザーがどのデバイスからアクセスするかでセキュリティを守るものだ。その例として、Googleが社外からアクセスするためのVPNを廃止してアイデンティティでアクセスを制御する「BeyondCorp」のアプローチを紹介した。

そのほか、マイクロサービスでのエンドツーエンドのアイデンティティや、自動車などのデバイスと人の1対多や多対1の結びつき、Fintechで銀行の残高照会や振り込みなどを可能にするオープンAPIが紹介された。

最近のIAMのユースケース：企業セキュリティ

そのうえで工藤氏は、IAMの進化や分化について解説。IAMは、企業内で使われる「エンタープライズIAM（EIAM）」と、インターネット上で使われる「コンシューマーIAM（CIAM）」の2つに分けられる。

EIAMとCIAM

まずEIAMだ。単純な形態ではシステムごとにIDとパスワードがあり、管理が大変だった。そこへSSOの認証基盤が導入され、1つのIDとパスワードでさまざまなシステムを利用できるようになったが、権限管理が認証基盤の管理者に一任されてしまう問題や、集中化されていないシステムが残る問題があった。そこで認証基盤＋アイデンティティ管理の形態により、人事システムにもとづく権限管理や、SSO管理外のシステムの権限管理が可能になるという。

また、EIAMの進化として、第1世代のオンプレミス中心IAMから、オンプレミスIAMとクラウドIAMが連携した第2世代のハイブリッドIAM、第3世代のクラウド中心IAMへの移り変わりが紹介された。

認証基盤＋アイデンティティ管理の形態

EIAMの第1〜3世代

一方のCIAMは、単なる認証リポジトリから、「顧客体験をどう高めるか」「顧客に安心をどう提供するか」という役割を担うようになってきたという。そして、これからのCIAMは「何を買ったか」だけでなく「何に興味を持ったか」という情報も、それを数十億人規模まで管理するだろうと言われていることが紹介された。

CIAMは顧客の体験やセキュリティの役割を担うように

こうしたEIAMとCIAMは、コンシューマライゼーションやユーザー環境の多様性などにより、だんだんオーバーラップしてきているという。技術仕様においても、OAuthやOpenID Connect、SCIM、FIDOなど、同じものが使われるようになってきていると工藤氏は説明した。

EIAMとCIAMがオーバーラップしてきている

NRIグループの認証に関する取り組みを概観

続くNRIの相田洋志氏（生産革新ソリューション開発三部上級テクニカルエンジニア）は、NRIグループの認証に関する取り組みを紹介した。

NRI 生産革新ソリューション開発三部上級テクニカルエンジニア相田洋志氏

まず、IAM全般のコンサルティングについては、NRIセキュアのコンサルティングチームで全般的に対応しているという。最新のIAM技術をふまえた、EIAMのクラウド移行のコンサルティングや上流工程支援、APIゲートウェイやマイクロサービスなどの認証に関する動向調査だ。

EIAMソリューションについては、OpenStandiaで展開しているという。オープンソースを用いて、第1世代や第2世代のハイブリッドIAMを実現している。また、CIAMソリューションについては、NRIセキュアで展開しているという。自社開発の「Uni-ID Libra」にて、認証、ID連携・認可、ID管理、脅威検知機能を一体にしたソリューションに取り組んでいる。

なお、こうしたNRIグループにおけるEIAMとCIAMのソリューションの詳細については、続く2つのセッションで解説された。