OpenID Foundation Japan Enterprise Identity WG 成果報告会 2016

Hirokon @sghirokon

今日のセミナーのハッシュタグは #openid_eiwg でおけ？

Hirokon @sghirokon

本日16時スタートですよー。 ハッシュタグは #openid_eiwg です！ Enterprise Identity WG 成果報告会【参加費無料】 ptix.co/1Uio6PA

Hirokon @sghirokon

#openid_eiwg 成果報告会に参加するみなさま！ ぜひ #滑ッ というハッシュタグもあわせて活用下さい。

Hirokon @sghirokon

イギリスのEU離脱の動向も気になりますが、本日はEnterprise Identity WG 成果報告会開催日です！ ハッシュタグは #openid_eiwg でお願いします。EIWGだけだとエロいことになるようです。お気をつけて ptix.co/1Uio6PA

nov matake @nov

#openid_eiwg そろそろはじまり〜

IdentityDuck @IdentityDuck

#滑ッ ！！ 練習 #openid_eiwg

閃光のハサウェイ・ノブ (マフティー・ノブーユ・エリン) @nobu4

間に合った #openid_eiwg (@ グラントウキョウ サウスタワー in 千代田区, 東京都) swarmapp.com/c/2BkWyLAFKOw

nov matake @nov

Re-Decentralisation の時代 #openid_eiwg

Naohiro Fujie @phr_eidentity

EICで語られたTop 5 innovation. - Distributed ledgers & Blockchain - IoT - Consumer IAM - Bigdata & Cognitive - Privacy #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: SCIM 2.0によってプロビジョニング標準化が進みそう #openid_eiwg

Naohiro Fujie @phr_eidentity

エンプラ業界のDisruption. 1. 物理境界ITの崩壊 2. 標準化されたAPIが幅を利かせる時代へ #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: 機密情報が外へ出ていく(クラウドに乗る)前提でのセキュリティーポリシーコントロールが重要 #openid_eiwg

Naohiro Fujie @phr_eidentity

やっぱりエンプラのFederationの利点はCredentialを社内に残すこと。 まぁ、色々とあるけどまずはここから訴求していかないとね。。。 #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: 企業の中にIDを残すことはフェデレーションによって可能。企業内IdPでのtokenをクラウド上のSPに渡す #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: ここでローカル認証のdisruptionがある。クラウドではIDのアクティベーション、スケジュール共有のための同僚のIDがクラウドに必要な場合も出てくる。クレデンシャルなど一部を企業内に残すことに #openid_eiwg

nov matake @nov

Credentialsを社内に残したい (ネットワーク的にてのもまだまだあるだろうし、そうじゃなくても情シスの管理下に残したいとかそういうこと) そのためにはクラウドサービスにはFederationしてログインしていくことになる。 #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: 人事情報・組織変更・入社・退社に応じたIDライフサイクルマネジメント、外部のIDシステムとの連携管理 → IDプロビジョニング → 標準APIによるディスラプションが起こりそう #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: SCIMによるプロビジョニング、OpenID Connectによるフェデレーションが提言されている #openid_eiwg

Hidemune Inayoshi @letit_bleed

実装ガイドはSCIMとOIDCの2本立て by 江川さん #openid_eiwg

nov matake @nov

他の同僚とのコラボレーションなんかが必要なときには、全ユーザーの情報をプロビジョニングしてやることに #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: 利用ガイド第3章では分散ID管理、第4章ではトラストについて、権限委譲とUMAの話を扱う #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: 「Identity is the new perimeter」企業内のIdP構築はそれなりに難しい → IDaaS(ID管理クラウドサービス)を使おう #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: IDaaSを使う → ID情報をIDaaSに預ける → セキュリティー境界がクラウドまで前進。IDaaSとして、24/365監視、監視業務プロセスがしっかりしていることをIDaaS側がアピール #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

江川さん: ID is the new perimeter: 1. アクセスコントロールの成立(仕組み、IDの鮮度を保つ運用) 2. IDの安全な保管場所(セキュリティシステム、24/365サービス) #openid_eiwg

Kaoru Maeda 前田 薫 @mad_p

八幡さん: 『OpenID ConnectとSCIMのエンタープライズ実装ガイドライン』 #openid_eiwg