sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。IgniteでのDID/VC関連トピックスこんにちは、富士榮です。Directoryを始めとするアイデンティティ関連のトピックスや新機能発表が色々とありました。API経由で触れる様になったヘッダ認証が使える様になったVC関係の近況と退役軍人向けの教育プログラムへの適用事例の4点です。1点目は先日Blogにも書いた通り、今後のB2C向けサービスの幅が非常に広がる話ですし、2点目はリスクイベントを拾ってTeamsなど外部サービスに連携させるデモなどもあり運用面で非常に有用だと思いました。Access連携で実現していたことがMS純正でできる様になる、というところでレガシーアプリケーションへの適用の面では非常に有用だと思います。最後が本日のメインであるDID/VC関係の近況です。Credentialsこちらも以前ブログに書きましたが、その後ブラッシュアップされてきているもです。Identityとか)たり、=ブロックチェーンみたいな誤解もあるみたいなのでどこかでちゃんとまとめないとな、、、と。この辺りのスライドを書いてから、自分の理解も進んだのと標準化の方向性も進捗してるのでどこかでUpdateします。話がそれましたが、早速Igniteでのトピックスを追いかけてみましょう。VC関係の話が取り上げられたのはキーノートを含む以下の4つのセッションです。blockchain全体を簡単に要約すると、VCを使うとVerifier(学校とか企業とか)が各種証明(学歴、職歴など)を簡単・確実に検証できるよVerifierがSubject(個人)の情報を一生懸命集める事によるプライバシー上の懸念もなくなるよすでに米国の退役軍人向けの教育プログラム(MILGears)で実証実験が走ってるよ今はプライベートプレビューだけど、もうすぐみんな使える様になるぞ!VCをLinkedInのプロファイルに追加できるなるぞ!みたいな話でした。Satyaのキーノートです。Systemの話が出てきます。私たちはオープンな分散型アイデンティティシステムを作り上げようとしています。それは、どんな中央集権的なオーソリティやテック企業からも独立しています。退役軍人向けの教育プログラムでパイロットをしています。彼らは自身の検証済みの記録をスマートフォン上のWalletに保管することができ、大学や企業に直接提示することができます。大学はそれ(VC)を数秒で検証することができ、センシティブなデータを保管する必要はありません。退役軍人たちは、VCをLinkedInのプロファイルに追加することができ、新たな職業を得る機会に役立つでしょう。次はVasuのキーノートです。途中16分すぎから出てくるIrinaのパートでIdentityの話があり、17分過ぎから分散型アイデンティティの話です。オンライン化に伴いデジタル信頼やプライバシーはとっても重要なものになっています。現在私たちはアイデンティティをデジタルに検証する仕組みを持っておらず、またデジタル・プライバシーは私たちのコントロール外となっています。私たちがパーソナルデータをオンラインで共有する際、企業・組織は記載されている目的外には利用せず、許可なく共有することはないことを約束し、それらのパーソナルデータが盗まれない様に、誤用されない様に保護する努力をします。マイクロソフトはすべての人々が自身のアイデンティティをコントロールできる様にする必要があると考えています。アイデンティティはどんな組織やテック企業からも独立しているべきなのです。クレジットスコア、生体情報は利用者自身のコントロール配下におかれ、政府や大学や企業の様なサードパーティはそれらの情報を検証できる様になります。Authenticatorの様なデジタル・ウォレットに保存されます。Foundationと共に活動しています。私たちはこの分散型アイデンティティのシステムを多くの顧客と共にパイロットしており、MILGearsの教育プログラムもその一つです。it.」素晴らしい!次はおなじみJoyです。19分くらいから分散型アイデンティティ関係の話が始まります。我々が物理的な世界で行ってきたパスポートや学位やその他証明書のやりとりをデジタル化するにはどうすれば良いのでしょうか?私たちはデジタルにそれらのクレデンシャルを検証するメカニズムが必要です。今日私たちが持っているシステムはデータ漏洩や誤用で溢れています。Credentialsが解決策になると信じています。コミュニティの努力とオープンな標準をベースに構成され、既存のアイデンティティシステムと簡単に接続することが可能です。それはオープンな標準技術を用いており、マイクロソフトを含むどんな組織も支配することはできません。それはすでに現実のものとなっているのです。ここでやはりMILGearsの事例の話。Credentialsを提示したのか確認することができます。企業への就職する際、大学や企業は学歴や軍でのトレーニング履歴にアクセスする方法がありませんでした。そのため、彼らは証明書などのドキュメントを収集し確認する長いプロセスを必要としていました。多くの場合、それらのプロセスは紙をベースとしており、数ヶ月を要することもありました。このプロセスをデジタル化することにより、彼らの待ち時間を減らすだけでなく、自身のデータに関するコントロールを行うことができる様になりました。大学がデータを収集し、保管し、保護する必要がなくなったのです。ここでMILGearsのデモです。Credentialsとして発行します。CredentialsがAuthenticator上に追加されます。Credentialsを提示します。Credentialsが提示され、検証済みのデータとして大学側へ連携されます。デモに続いてテクニカルな話をMelanieさんから。P1以上)とKeyVaultだけ(こちらも正確にはStorageは必要)。やるべきことはたった3つ。KeyVaultでキーペアの作成をする、Rulesファイルを作る、Displayファイルを作る、とってもシンプルでしょ、的なデモです。こちら、Rulesファイルですね。確かに簡単な構造のjsonです。こちらはDisplayファイル。こちらも非常にシンプルなjsonファイル。Authenticatorに表示されるカードのロゴとか色を決める感じですね。いうところでJoyのキーノートは終了です。Mechanicsですが、こちらも結局Joyががっつり話をします。中身的には、W3Cの標準をちゃんとみてるよ、という話とこれまであったMILGearsの事例、KeyVault、RulesとDisplayなど実装にかかる話のおさらい的な感じのセッションです。MILGearsの事例をベースにIssuer=MILGears/Subject(Holder)=退役軍人/Verifier=大学など、と関係性を解説してくれています。ブロックチェーンとの関係も最後に少しだけ触れられます。Documentと公開鍵の置き場所として使ってるだけです。全体的にまだ詳しいところは触れられない感じでしたが、こうして動いている姿を見ることができると非常に面白いですね。MILGearsのケースも非常に面白いと思います。退役軍人っていうともっと年寄りでそのまま隠居する?ってイメージでしたが結構若い間に退役して、その後大学に行ったり企業に就職したりするケースもあり、その場合に身元保証を軍がやる、というのは日本にいるとあまりイメージが湧きにくいとは思いますが、話を聞いてみると納得、という非常に良いユースケースだと思います。DID/VCはとても面白いテクノロジだとは思いますし、可能性も感じますが、別にDID/VCじゃなくても良いじゃん、というケースばかりなので今後DID/VCならではのユースケースがもっと研究されると良いな、というのが全体的な感想でした。Previewこんにちは、富士榮です。Previewになりました。B2Chttps://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-active-directory-external-identities-goes-premium-with/ba-p/1604572ポイントをまとめるとこんな感じです。気になるP2ライセンスの価格表ですが、月間アクティブユーザー課金で通常の利用料+1.8円程度かかるみたいですね。Lookをとりあえず。ビルトインフローは面倒なのでカスタム・ポリシーで。基本的な考え方としては、1リスク評価をして、2結果によっては多要素認証などによりユーザに対応をさせて、3結果OKであればリスクを緩和する、というプロセスでUserJourneyを汲みます。全部は紹介しませんが、とりあえずこんな感じですね。ConditionalAccessProtocolProviderを使ったTechnicalProfileを作ってOperationTypeでリスク評価なのか緩和なのかを切り替える、という感じです。リスク評価の結果のアクションをどうするか、については通常の条件付きアクセスと同じように設定します。評価だけですが、ポリシーを実行するとカスタム属性に評価結果が出てきます。サードパーティのソリューションとの連携のエコシステムもできつつある中、純正機能もどんどんリリースされるので、全体として成長していくようにキャッチアップを続けていかないといけませんね。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。