📚 すべての記事
全 102 件 ／ 6 ページ目（全 9 ページ）
WIF でキーレス認証 — GitLab→GCP・GitLab→AWS・GCP↔AWS の OIDC ベストプラクティス
サービスアカウントキーを使わない「キーレス認証」を、Workload Identity Federation と OIDC で体系化。GitLab→GCP・GitLab→AWS・GCP↔AWS のクロスクラウド連携を、最小権限設計とコピペ可能な YAML 例で解説する。シリーズ「BtoB SaaS セキュリティ設計」第 5 回。
Terraform IaC 実践ガイド：CI/CD パイプライン編 — GitLab 動的 child pipeline と WIF キーレス認証
スタックが何百に増えても .gitlab-ci.yml を肥大化させない、GitLab 動的 child pipeline（dynamic child pipeline）によるモジュール管理 Infra CI/CD。子パイプラインの動的生成・WIF キーレス認証・GCP↔AWS クロスクラウド・plan/apply 分離を解説する。Terraform IaC 実践ガイド第 4 回。
AWS Cognito + パスキー採用の理由 — GCIP に PKCE が無い問題
BtoB マルチテナント SaaS の認証基盤に AWS Cognito + パスキー（WebAuthn）を採用した理由を、Google Cloud Identity Platform に OIDC with PKCE とパスキーが無い構造的弱点とコスト最適化の観点から解説します。
認証プロトコル 20 年史 — OAuth / OIDC / SAML / WebAuthn
SAML 2.0（2005）から WebAuthn（2019）まで、認証・認可プロトコルが歩んだ 20 年の系譜を時系列で整理。OAuth・OIDC・PKCE・FIDO2 が何を防ぐために生まれ、現代の SaaS でどう組み合わせるかを解説します。
BtoB SaaS セキュリティ設計総覧 — 多層防御と採用判断
当社の BtoB マルチテナント SaaS（CTS-EC）で採用しているセキュリティ対策を、認証・認可・通信・インフラ・データ保護・開発環境・監査・コンプライアンスの 8 軸で総覧。各層での採用判断、効果、今後のロードマップを実装に基づいて解説する。シリーズ「BtoB SaaS セキュリティ設計」第 1 回。