ベンダー個別のパスワード管理には課税せよ！？ 次世代Webカンファレンス『identity』 #nextwebconf #nextwebconf407

mori @jmorimt

ログインが、というよりは、認証がセレモニーなんじゃね？認可とアカウントスイッチがこれからの話だとおもうよ。 #nextwebconf407

A.Wada @senryoAIIT

そのデバイスはどこにつながっているのか。 識別と認証は注意して使っている？ 大きく違う。識別は同一性の問題。認証は権限の問題。 #nextwebconf #nextwebconf407

鶴岡さん@Fallout4待機 @YumikoTsuruoka

Identityセッション面白いのに時間がない！時間が足りない！ #nextwebconf407

A.Wada @senryoAIIT

デバイスの個人化が進んでくると、識別と認証の使い分けが大事。 #nextwebconf #nextwebconf407

ヤスヒサ 🗑 @yhassy

Identity の話になると、次第にプライバシーやオーナーシップのような課題も浮かび上がってくる。#nextwebconf407

A.Wada @senryoAIIT

ブラウザによる識別も意識しないと。 #nextwebconf #nextwebconf407

A.Wada @senryoAIIT

マイナンバーとかそういうレベルじゃなくて、世の中、全部識別されている。 広告の世界。 #nextwebconf #nextwebconf407

K&A @kkkkkkaaaaaa

認証と識別の違い #nextwebconf #nextwebconf407

mitsuruog @mitsuruog

accountchooser.com/learnmore.html #nextwebconf #nextwebconf407

A.Wada @senryoAIIT

その状態で何ができるかという制御 社員証等で制約がある 識別をなんでしたいのか？アクセス制御 ロールベース、グループベース。 #nextwebconf #nextwebconf407

S-T-K @sakebu_kemono

web界隈は技術も経験もないから#nextwebconf407は興味あるけど、耳に入ってこなそうだな・・・

Noboru Kurumai @kurumai

B2Bの場合，識別されたエンティティが，どのレベルで識別されているのかが問題になるケースがある．支給されたデバイスによる識別なのか，従業員カードによる識別なのか，生体情報による識別なのかで，どのリソースに対する権限を持つかが変わってくる #nextwebconf407

mori @jmorimt

識別は認可と権限にかかわってくるもんね。 #nextwebconf407

Hiraku @Hiraku

広告のためのアクセス制御はログインと同じではない。属性ベースのaclが増えている #nextwebconf407

A.Wada @senryoAIIT

アトリビュート増えて、細かく管理される。 識別される。適切な属性のかたまりを返すことでアクセス制御する。 #nextwebconf #nextwebconf407

mori @jmorimt

ユーザー識別より、属性識別がアクセス制御にかかわってくる。 #nextwebconf407

とーます @grimrose

もしかすると、権限を払いだされる時にネットワーク帯域とかの属性も考慮するようになるのかもなぁ #nextwebconf407

A.Wada @senryoAIIT

細かく制御できる。細かく制御しなきゃいけない。 #nextwebconf #nextwebconf407

A.Wada @senryoAIIT

B2Bだと人事組織上の地位等で判断。 #nextwebconf #nextwebconf407

A.Wada @senryoAIIT

今、お前はここにいるだろうという情報で制御される。 #nextwebconf #nextwebconf407

mori @jmorimt

セキュリティの運用でカバーってのがなくなるのが目標なんだとおもうね。 #nextwebconf407

mitsuruog @mitsuruog

結論：パスワード税 #nextwebconf #nextwebconf407

mori @jmorimt

今日のまとめ パスワードは公害 #nextwebconf407

Hiraku @Hiraku

パスワードをきちんと管理してたら、公害除去装置を付けてたら、免税になる仕組み #nextwebconf407