📚 すべての記事
全 115 件 ／ 7 ページ目（全 10 ページ）
Vertex AI Batch API 編 — GCS 経路で書き直す覚悟と二系統運用パターン
AI Studio Batch（Files API）と Vertex AI Batch（GCS）は同名ながら別物。JSONL スキーマ差分、IAM 落とし穴、Embedding 二系統運用、SAGA 設計を実装目線で整理。シリーズ第 6 回（最終回）。
Terraform IaC 実践ガイド：CI/CD パイプライン編 — GitLab 動的 child pipeline と WIF キーレス認証
スタックが何百に増えても .gitlab-ci.yml を肥大化させない、GitLab 動的 child pipeline（dynamic child pipeline）によるモジュール管理 Infra CI/CD。子パイプラインの動的生成・WIF キーレス認証・GCP↔AWS クロスクラウド・plan/apply 分離を解説する。Terraform IaC 実践ガイド第 4 回。
WIF でキーレス認証 — GitLab→GCP・GitLab→AWS・GCP↔AWS の OIDC ベストプラクティス
サービスアカウントキーを使わない「キーレス認証」を、Workload Identity Federation と OIDC で体系化。GitLab→GCP・GitLab→AWS・GCP↔AWS のクロスクラウド連携を、最小権限設計とコピペ可能な YAML 例で解説する。シリーズ「BtoB SaaS セキュリティ設計」第 5 回。
BtoB SaaS セキュリティ設計総覧 — 多層防御と採用判断
当社の BtoB マルチテナント SaaS（CTS-EC）で採用しているセキュリティ対策を、認証・認可・通信・インフラ・データ保護・開発環境・監査・コンプライアンスの 8 軸で総覧。各層での採用判断、効果、今後のロードマップを実装に基づいて解説する。シリーズ「BtoB SaaS セキュリティ設計」第 1 回。
AWS Cognito + パスキー採用の理由 — GCIP に PKCE が無い問題
BtoB マルチテナント SaaS の認証基盤に AWS Cognito + パスキー（WebAuthn）を採用した理由を、Google Cloud Identity Platform に OIDC with PKCE とパスキーが無い構造的弱点とコスト最適化の観点から解説します。
認証プロトコル 20 年史 — OAuth / OIDC / SAML / WebAuthn
SAML 2.0（2005）から WebAuthn（2019）まで、認証・認可プロトコルが歩んだ 20 年の系譜を時系列で整理。OAuth・OIDC・PKCE・FIDO2 が何を防ぐために生まれ、現代の SaaS でどう組み合わせるかを解説します。
セキュリティ境界はネットワークから ID へ — ゼロトラスト時代の前提
ゼロトラストアーキテクチャを「ID 境界モデルへの移行」という視点で整理。ネットワーク境界モデルが IPv6・SaaS・パスキーで構造的に成立しなくなった理由と、BeyondCorp・NIST SP 800-207・自社実装の観点から解説します。