アイデンティティ管理のソースを表示

[[Category:ネットワーク]]
[[Category:認証]]
[[en:Identity management]]
{{Related articles start}}
{{Related|LDAP 認証}}
{{Related articles end}}

[[wikipedia:ja:アイデンティティ管理|アイデンティティ管理]] (IDM) は、アイデンティティ・アクセス管理(IAM)とも呼ばれ、ユーザーがデジタル・アイデンティティを獲得する方法、役割、および、このアイデンティティに付与されるアクセス許可を処理します。

== ソフトウェア ==

アイデンティティ管理を行うためのソフトウェアはいくつかあります。以下のようなツールがあります(アルファベット順):

* [[Google Authenticator]] ワンタイムパスワードを使用する二段階認証
* [[Initiative for Open Authentication]] ウェブ API 呼び出しのアクセストークンを取得する方法の標準化。パスワードが含まれていますが、将来的には WebAuthn を使用する予定です
* kanidm いくつかの情報は [https://fy.blackhats.net.au/blog/html/2019/09/18/announcing_kanidm_a_new_idm_project.html こちら]。LDAP、Kerberos の後継。WebAuthn のサーバーサイド 
* [[Kerberos]] [[Active Directory integration]]、[[FreeIPA]]、 [https://fy.blackhats.net.au/blog/html/2017/05/23/kerberos_why_the_world_moved_on.html  SuSEの開発者からの情報]はこちら
* [[LDAP 認証]] パスワードを中央サーバに置く
* [[PAM]] Linux のプラグ可能な認証モジュール。Kerberos、LDAP、kanidm などを Linux にプラグインできます
* [[セキュリティ]]
* [[Universal 2nd Factor]] WebAuthn に置き換えられました
* [[ユーザーとグループ]] システムに保存することも、LDAP や kanidm を介して一元的に保存することもできます
* WebAuthn ブラウザー Web 認証 API、パスワード認証の代替、Yubikey、または TouchID や WindowsHello などのデバイスの組み込みハードウェアを使用します。kanidm が提供するサーバーサイドの Universal 2nd Factor との下位互換性があります