「アイデンティティ管理」の版間の差分

← 古い編集

削除された内容追加された内容

ビジュアルウィキテキスト

インライン

2024年9月5日 (木) 20:48時点における最新版

LDAP 認証

アイデンティティ管理 (IDM) は、アイデンティティ・アクセス管理(IAM)とも呼ばれ、ユーザーがデジタル・アイデンティティを獲得する方法、役割、および、このアイデンティティに付与されるアクセス許可を処理します。

ソフトウェア

アイデンティティ管理を行うためのソフトウェアはいくつかあります。以下のようなツールがあります(アルファベット順):

Google Authenticator ワンタイムパスワードを使用する二段階認証
Initiative for Open Authentication ウェブ API 呼び出しのアクセストークンを取得する方法の標準化。パスワードが含まれていますが、将来的には WebAuthn を使用する予定です
kanidm いくつかの情報はこちら。LDAP、Kerberos の後継。WebAuthn のサーバーサイド
Kerberos Active Directory integration、FreeIPA、 SuSEの開発者からの情報はこちら
LDAP 認証パスワードを中央サーバに置く
PAM Linux のプラグ可能な認証モジュール。Kerberos、LDAP、kanidm などを Linux にプラグインできます
セキュリティ
Universal 2nd Factor WebAuthn に置き換えられました
ユーザーとグループシステムに保存することも、LDAP や kanidm を介して一元的に保存することもできます
WebAuthn ブラウザー Web 認証 API、パスワード認証の代替、Yubikey、または TouchID や WindowsHello などのデバイスの組み込みハードウェアを使用します。kanidm が提供するサーバーサイドの Universal 2nd Factor との下位互換性があります

@@ 1行目: / 1行目: @@
 [[Category:ネットワーク]]
 [[Category:認証]]
+[[en:Identity management]]
 {{Related articles start}}
 {{Related|LDAP 認証}}
 {{Related articles end}}
-[[wikipedia:ja:アイデンティティ管理|アイデンティティ管理]] (IDM), sometimes also identity and access management (IAM), deals with how users gain a digital identity, the roles, and sometimes the permission granted to this identity.
+[[wikipedia:ja:アイデンティティ管理|アイデンティティ管理]] (IDM) は、アイデンティティ・アクセス管理(IAM)とも呼ばれ、ユーザーがデジタル・アイデンティティを獲得する方法、役割、および、このアイデンティティに付与されるアクセス許可を処理します。
-== Software ==
+== ソフトウェア ==
+アイデンティティ管理を行うためのソフトウェアはいくつかあります。以下のようなツールがあります(アルファベット順):
-There is a number of software which helps doing identity management. Amongst, in alphabetical order, tools and related:
-* [[Google Authenticator]], two-step auth, using one time passwords.
+* [[Google Authenticator]] ワンタイムパスワードを使用する二段階認証
+* [[Initiative for Open Authentication]] ウェブ API 呼び出しのアクセストークンを取得する方法の標準化。パスワードが含まれていますが、将来的には WebAuthn を使用する予定です
-* [[Initiative for Open Authentication]], standardization on how to get an access token for a web API call. Includes passwords, but will in future use WebAuthn.
-* kanidm, some [https://fy.blackhats.net.au/blog/html/2019/09/18/announcing_kanidm_a_new_idm_project.html info here]. Successor of LDAP, Kerberos. Server side of WebAuthn.
+* kanidm いくつかの情報は [https://fy.blackhats.net.au/blog/html/2019/09/18/announcing_kanidm_a_new_idm_project.html こちら]。LDAP、Kerberos の後継。WebAuthn のサーバーサイド
-* [[Kerberos]], with [[Active Directory integration]], [[FreeIPA]], some info [https://fy.blackhats.net.au/blog/html/2017/05/23/kerberos_why_the_world_moved_on.html from a SuSE dev here]
+* [[Kerberos]] [[Active Directory integration]]、[[FreeIPA]]、 [https://fy.blackhats.net.au/blog/html/2017/05/23/kerberos_why_the_world_moved_on.html  SuSEの開発者からの情報]はこちら
+* [[LDAP 認証]] パスワードを中央サーバに置く
-* [[LDAP authentication]], passwords in a central server.
+* [[PAM]] Linux のプラグ可能な認証モジュール。Kerberos、LDAP、kanidm などを Linux にプラグインできます
-* [[PAM]], linux pluggable authenticaiton modules. Kerberos, LDAP, kanidm, etc. can be plugged into linux.
-* [[Security]].
+* [[セキュリティ]]
-* [[Universal 2nd Factor]], replaced by WebAuthn.
+* [[Universal 2nd Factor]] WebAuthn に置き換えられました
+* [[ユーザーとグループ]] システムに保存することも、LDAP や kanidm を介して一元的に保存することもできます
-* [[Users and groups]]. can be stored on a system or centrally via LDAP, kanidm.
+* WebAuthn ブラウザー Web 認証 API、パスワード認証の代替、Yubikey、または TouchID や WindowsHello などのデバイスの組み込みハードウェアを使用します。kanidm が提供するサーバーサイドの Universal 2nd Factor との下位互換性があります
-* WebAuthn, browser web authentication API, replacement for password authentication, uses Yubikey, or the built-in hardware of a device like TouchID or Windows Hello. Backwards compatible with universal 2nd Factor, server side provided by kanidm e.g.