高いレベルの可用性と拡張性を持つ
統合認証プラットフォームとは株式会社 オージス総研
サービス事業本部 テミストラクトソリューション部
杉野 真士

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

アイデンティティ連携の最新動向
ビジネスのデジタル変容

認証基盤への要求の変化
アイデンティティ連携技術への対応
Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

ビジネスのデジタル変容への対応が広く求められるようになる

 ゲートウェイ方式の認証基盤が得意とする対象。
 クラウド活用、モバイル活用の広がりにより、フェデレーション方式が併用されるように。

顧客向けサービスの認証基盤（BtoC, BtoB）

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

 業務プロセスのリアルタイム連携のために、APIへの対応が重要に。

 フェデレーション方式（アイデンティティ連携対応）の認証基盤が得意とする対象。
 収益に直結する分野のため、優先的に対応が求められる。

BtoE

取引先システム提供の認証基盤 （BtoB）

ビジ
ネ
かス
らのデジ
タ
へルと変浸容透へしのて対い応くはBtoC

社内システムの認証基盤 （BtoE）

3

そもそも認証基盤は必要？

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

１システムで完結するのであれば不要

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

サービス事業はさまざまなシステムでなりたっている
1システム内で機能をどんどん足していくのではなく、サブシステムや別システムとして適切なアプリケーションやサービスを利用してリリースする

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

6

認証基盤があるメリット

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RIAll rights
Co.,reserved.
Ltd. All rights reserved.

認証基盤があるメリット①利用者が便利になる

認証基盤③認証方式の変更がやりやすい

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

②システム開発がしやすい

8

① 利用者が便利になる
１つのIDとパスワードで利用可能！
ユーザが複数のID・パスワードを覚える必要がなく、予期せぬ認証失敗や忘れを予防し負担を軽減できる。

１回のログインで利用可能！
アプリケーション毎にログイン認証をすることなく1度の認証でアプリケーションへアクセスできる。

結果ユーザの利便性向上による利用率のUP
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

9

② システム開発がしやすい
アプリごとの認証機能開発が不要！
認証基盤に任せることで各アプリケーションで認証部分開発が不要になる。
アプリケーションごとのばらつきがなくなる。

サブシステムに分割して開発やすい！
サブシステムに分割して開発しても、ユーザには１つのアプリケーションとして見せることができる。

結果
アプリケーション自身の設計実装に注力でき、サブシステム分割によるスピーディーなデリバリーが可能
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

10

③ 認証方式の変更がやりやすい
認証基盤側で一元的に変更可能！
ID・パスワードによる認証やOTPなどの多要素認証への対応は認証基盤で実施することで提供することができる。

新方式への対応も認証基盤だけで可能！
今後出現してくる新方式の認証も認証基盤の対応のみで、アプリケーションは利用することができる。

結果
ID/パスワードを使った認証から多要素認証、新しい認証方式などを柔軟に組み合わせて適用可能
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

11

認証基盤があることのメリット｜プラスα
 ソーシャルアカウントを利用して簡単に登録
 ユーザの情報は認証基盤だけで管理 認証結果をアプリケーションへ連携
 必要な時に必要なユーザ情報を受け取ることができる
 標準技術による3rdパーティの外部サービス連携
 各システムの利用状況も確認可能
 ネイティブアプリケーション・SPA等からのAPI利用時の認可

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

12

認証基盤は必要です

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

では、これからのサービス事業向けの認証基盤はどんな使われ方をされるでしょうか？

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

これまでの認証基盤と各システム
ユーザ情報
突合せ

ユーザ情報
連携

ユーザ認証

認証基盤

ショッピングサービス

各システムへID情報を事前にプロビジョニングする必要
 ID管理が必要、リアルタイム性の限界

各システムでユーザ情報を保持 セキュリティリスクの内包
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

15

これからは認証基盤のユーザ情報を活用していく

必要な時に認証基盤認証してもらう
ユーザ情報もらう
ユーザ情報更新してもらう
認可してもらう

ショッピングサービス

旅行サービスゲーム
サービス
Identity情報は認証基盤に集約・活用
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

16

認証基盤

⇒ Identity Platform へ

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

Identity Platformが提供するコト
クロスドメイン環境への対応API利用時のアクセス管理

Webアプリもネイティブアプリもユーザー意思に基づく情報やデータの提供

簡単なユーザー登録とシングルサインオンデバイスの登録
関連付け

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

Identity Platformが行うこと
 初回アクセス時にはユーザ登録
 システム利用時には認証を要求
 システムから必要な時にユーザ情報の要求
 重要な操作の際に追加で認証を要求
 APIアクセス時の認可
・・・

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

19

ショッピングサービスの例
サービス ：認証してください
認証基盤 ：認証しました。この人は○○さんですサービス ：おすすめ情報出すから、○○さんの住所や年齢、性別の情報ください
認証基盤 ：○○さんは東京都品川区xxxx、37歳、男性ですサービス ：○○さん購入するらしいので、本人が操作しているか、もう一回認証してください
認証基盤 ：認証したよ。確かに○○さんですサービス ：配送先表示するので住所や電話番号の情報をください
認証基盤 ：東京都品川区xxxx・00-0000-0000です
サービス ：住所変わったようなので東京都大田区xxxに変えておいてください
認証基盤 ：変更しておきました
サービス ：最新の住所と電話番号もう一度ください
認証基盤 ：東京都大田区xxxです

セルフレジスト
ログイン
セルフサービス

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

認証依頼

認証基盤

情報提供依頼

（Identity Platform）

情報更新依頼

認証要求

ユーザ情報要求
再認証要求
ユーザ情報要求

情報変更要求ユーザ情報要求

ショッピングサービス

追加認証依頼20

システムは複数ありますよね？
認証依頼
情報提供依頼
情報更新依頼旅行
サービス

追加認証依頼セルフレジスト

ログイン
セルフサービス

認証依頼

認証基盤

情報提供依頼

（Identity Platform）

情報更新依頼

ショッピングサービス

追加認証依頼

認証依頼
情報提供依頼

情報更新依頼ゲーム
サービス

追加認証依頼

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

21ユーザは膨大に居ますよね？
認証依頼
情報提供依頼
情報更新依頼旅行
サービス

追加認証依頼セルフレジスト

ログイン
セルフサービス

×100万

認証依頼

認証基盤

情報提供依頼

（Identity Platform）

情報更新依頼

ショッピングサービス追加認証依頼

認証依頼
情報提供依頼

情報更新依頼ゲーム
サービス

追加認証依頼

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

22

さらにネイティブアプリ等からのAPI利用
キャンペーン等によるスパイクアクセス

Copyright © 2016Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RIAll rights
Co.,reserved.
Ltd. All rights reserved.

ネイティブアプリ・SPA・外部サービスからのAPI利用
ネイティブアプリ

１アクション≠１APIコール
API

SPA
認可依頼

外部サービス

１API＝１認可
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

認証基盤（Identity Platform）

24

ニュースサイトやキャンペーンによるスパイクアクセス

予測不能なスパイクアクセス
キャンペーンメッセージ等の配信 メールやLINEメッセージなど

有名サイトでのニュース掲載
TV等で取り上げられる
ここでのシステム停止や遅延は大きな機会損失
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

25認証基盤の役割増加
事業者が提供するサービスの増加
ユーザ数・デバイス数の増加
API利用の増加
突発的なスパイクアクセス

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

これからの認証基盤に求められる可用性と拡張性

膨大なトラフィック量への対応


認証基盤の役割増加



事業者が提供するサービスの増加



ユーザ数・デバイス数の増加

API利用の増加

スパイクアクセスへの対応


キャンペーンやニュースサイト掲載などにより定常的なアクセスと比較し、予想不可な大量のアクセスが発生する

システム停止回避への対応


認証基盤役割の増加に伴い、システム停止や遅延による機会損失が大きくなり、事業継続性や機会損失回避など可用性要求のレベルが格段にUPしたスピードスタート・スモールスタートへの対応


短期間でビジネスをスタートさせたり、事業規模に応じてスタート、柔軟にスケールできる必要がある

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

27

これまでのアーキテクチャで個別に設計して、実装するのは厳しい

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

一例としての当社のアプローチ

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

クラウドリソース（AWS）を組み合わせて、課題を解決

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

当社のアプローチ ～顧客にサービスを提供するための認証基盤～

 AWSネイティブなアイデンティティ
連携基盤 ≠OpenAM ≠OpenIDM
 オージス総研自社製品

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

31ネイティブなアーキテクチャで高い可用性、成長と共に変化する拡張性を確保

仮想サーバーを極力使用しないアーキテクチャで実装

AmazonAPI
Gateway

AWS
LambdaAmazonRDS
for Aurora

AWSネイティブなアーキテクチャにより下記の恩恵を享受

リクエストに応じた伸縮が可能
一定の可用性確保と自動復旧の実現
プロジェクトの短期間化
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

32

ArchitectureServerlessArchitecture

Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

ThemiStruct Identity Platformの特徴
認証システムの短期導入が可能
ThemiStruct Identity Platformはクラウド上に設置され、短期間で従業員、カスタマー、ビジネスパートナーに認証サービスを提供できます。また、APIを利用し既設サイトへの組み込みも容易です。

ログインを1回に、認証方法も組合せ自由
ThemiStruct Identity Platformに一度ログインを行うことで、ユーザが利用したい各サイトへシングルサインオンすることができます。その際のログインではIDとパスワードによる認証だけでなく、ワンタイムパスワード・電子証明書、指紋・指静脈情報やインベントリー認証などを利用することができます。また利用システムごとの設定により、各サイトやコンテンツのセキュリティ、ユーザビリティ要件に応じた認証を行うことができます。

ユーザ登録のハードルを下げ、新規ユーザ登録率をアップ
FacebookやGoogleなどのユーザが普段使っているSNSやWebサービスのアカウントを利用して、気軽にユーザ登録が可能です。サイトへの新規ユーザ登録率、ユーザビリティ、コンバージョン率を向上させます。ユーザ自身による登録や、管理者による一括登録も可能です。

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RI
All rights
Co.,reserved.
Ltd. All rights reserved.

ThemiStruct Identity Platformの特徴
各システムへ必要なときに、必要な情報を連携できます
ThemiStruct Identity Platformから各システムへ必要なタイミングで、必要なユーザ情報を連携することができます。各システムでユーザ情報の管理が不要になります。

事業成長に合わせたスケーリング、突発的アクセス集中への対応
サーバレスアーキテクチャにより、事業環境の変化や突発的アクセス集中に合わせて、自由にかつ自動でコンピュータリソースの拡張・縮小を行えます。

Copyright © 2016
Copyright©
OGIS-RI Co.,
2016
Ltd.
OGIS-RIAll rightsCo.,reserved.
Ltd. All rights reserved.

本日のまとめ
1. システムが多種ある状況では認証基盤はやっぱり必要
2. 認証基盤はIdentity Platformへ昇格していく

3. サービス事業者における認証基盤は、膨大なトラフィック量に耐える強靭さと、スパイクアクセスに対応できる柔軟性を持つ必要がある。そしてスピーディーに。
4. これまでのアーキテクチャでの対応は非常に困難なため、AWSネイティブな環境を組み合わせて対応していくことは１つの解である
5. オージス総研では商品ラインナップの拡充を実施「ThemiStruct Identity Platform」をリリース
Copyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

36

ご清聴ありがとうございました【お問い合わせ先】
株式会社オージス総研
TEL: 03-6712-1201 / 06-6871-7998
mail: info@ogis-ri.co.jp

ASK USCopyright © 2016 OGIS-RI Co., Ltd. All rights reserved.

37