認証とアクセス制御

OAuthスコープ、ロールベースのポリシー、および権限を考慮したバックエンドチェックを使用して、安全なアクセス制御を実装します。

OAuth 2.0 スコープ

RBAC

きめ細かな権限設定

認証の基本

認証はユーザーが誰であるかを確認するものであり、認可はそのユーザーが何にアクセスできるかを決定するものである。

AuthSafeを使用すると、API、ダッシュボード、および社内ツール全体で一貫した認証を適用できます。

スコープ

スコープとは、OAuthフロー中にアクセストークンに明示的に付与される権限のことです。

各ユースケースに必要なスコープのみを要求してください。
保護対象のエンドポイントごとにスコープを検証してください。
ドメイン固有の機能には、カスタムスコープを使用してください。

役割ベースアクセス制御（RBAC）

役割は、権限を再利用可能なアクセスプロファイルにグループ化することで、認証を簡素化します。

管理者

テナント構成、ユーザー管理、および高リスク操作への完全なアクセス権。

エディタ

リソースの作成と変更は可能ですが、アカウントレベルの管理者操作は実行できません。

視聴者

レポート作成、監査、および運用状況の可視化のための読み取り専用アクセス。

ベストプラクティス

最小権限の原則を適用する。
認証ロジックをミドルウェアまたはサービスに集約する。
機密性の高い業務に関する許可／拒否決定を監査する。
ログイン時だけでなく、すべてのリクエストで権限を再検証してください。

重要なセキュリティに関する注意喚起

クライアント側だけの権限チェックは決して信用してはいけません。すべての認証はサーバー側で実施する必要があります。

次のステップ

エンドポイントリファレンス

認証の強制に使用されるトークン、イントロスペクション、および失効エンドポイントを確認してください。

エンドポイントを表示 ->

認証の基礎

認証判断の根拠となるトークン発行と本人確認に関するクレームを理解する。

認証ガイドを開く ->