YJTC19 B-1 パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携 #yjtc

164 Views

January 26, 19

#yjtc #スライド

スライド概要

Yahoo! JAPAN Tech Conference 2019 B-1の資料です

Yahoo!デベロッパーネットワーク

@ydnjp

スライド一覧

2023年10月からSpeaker Deckに移行しました。最新情報はこちらをご覧ください。 https://speakerdeck.com/lycorptech_jp

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

（ダウンロード不可）

関連スライド

深層学習による自然言語処理入門: word2vecからBERT, GPT-3まで

Yahoo!デベロッパーネットワーク 194.1K

ゼロから始める転移学習

Yahoo!デベロッパーネットワーク 92.3K

ヤフーにおける WebAuthn と Passkey の UX の紹介と考察 #idcon #fidcon

idcon fidcon

Yahoo!デベロッパーネットワーク 82.9K

OpenID Connectとネイティブアプリを取り巻く仕様と動向 Yahoo! JAPANの取り組み #openid #openid_tokyo

openid openid_tokyo

Yahoo!デベロッパーネットワーク 65.5K

運用業務とスクラムは本当に組み合わせにくいのか︖運用業務が大半を占めるプロダクト開発での試行錯誤

devsumi

Yahoo!デベロッパーネットワーク 43.5K

ヤフーのオンプレ機械学習基盤AIPFについて #ml_kubernetes

ml_kubernetes

Yahoo!デベロッパーネットワーク 33.7K

各ページのテキスト

Yahoo! JAPANのログインユーザー数ヤフーメディア事業 EC事業 100以上のサービス Yahoo! JAPAN ID 月間ログインユーザーID数(万) 前年同月比10%増 3,614 4,158 4,587 2016 9月 2017 9月 2018 9月出所 - ヤフー 2018年度第2四半期決算発表プレゼンテーション資料 Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

従来までのYahoo! JAPAN IDの取り組み 2007 ログイン履歴 ✓ 身に覚えのないログインのチェックが可能 ✓ 時刻やサービス、アクセス元のIPアドレス・国などを確認できる 2009 ログインアラート ✓ 不審なログインをメールで連絡する機能 ✓ 強制的にログインをできなくするログインロックも可能 2012 ワンタイムパスワード ✓ パスワードに加えた二要素認証で不正アクセスを防止 ✓ 「アプリ」か「メール」で使い捨てのパスワードを送信 2015 スマートログイン ✓ ソフトバンクの回線を利用した認証 ✓ IDとパスワード入力不要でログイン完了 Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

10.

11.

パスワードレス化施策概要ユーザビリティセキュリティ 1.SMS認証 2.パスワードレスID登録 3.パスワード無効化ログイン時に確認コードが送付されるため記憶が不要 ID登録時にパスワードを設定させないパスワードでのログインができない状態へパスワードログインできないため不正アクセスされづらい Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

12.

13.

14.

15.

生体認証によるセキュリティとユーザビリティの両立を目指す

16.

17.

18.

19.

FIDO認証をウェブで利用できる：FIDO2とは FIDO認証検証秘密鍵検証結果ウェブブラウザー (+Web Authentication) 識別公開鍵ウェブブラウザーを通じてFIDO認証を実現するために、 FIDOアライアンスとW3Cが Web認証(Web Authentication)仕様を共同で策定 Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

20.

21.

22.

23.

24.

25.

26.

27.

28.

29.

30.

31.

32.

33.

34.

35.

36.

37.

38.

39.

40.

41.

42.

43.

44.

45.

RP UserInfo User-Agent (End-User) IdP

46.

RP Relying Party 信頼関係にあるサービス UserInfo ユーザーの属性情報を返却するWeb API User-Agent (End-User) IdP ID Provider ユーザーのIDを管理するサービス

47.

48.

RP UserInfo API 1. AuthN/AuthZ Request ログインボタンを押す認証・認可の処理へ遷移 User-Agent (End-User) IdP

49.

RP UserInfo API 1. AuthN/AuthZ Request User-Agentによってリダイレクト 2. AuthZ Request(Redirect) User-Agent (End-User) IdP

50.

RP UserInfo API 1. AuthN/AuthZ Request IdPはID・パスワードを用いてユーザーを認証・同意を取得 2. AuthZ Request(Redirect) 3. Login/Consent User-Agent (End-User) IdP

51.

RP UserInfo API 1. AuthN/AuthZ Request ユーザーが同意した認可情報がひもづくAuthZ Codeをリダイレクトで返却 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent User-Agent (End-User) IdP

52.

RP UserInfo API 1. AuthN/AuthZ Request Authz Codeと事前にRPへ発行している Client IDを使って Tokenをリクエスト 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent User-Agent (End-User) IdP

53.

RP UserInfo API 1. AuthN/AuthZ Request Web APIアクセスのためのAccess Token それを更新するためのRefresh Tokenを取得 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent IdPが認証したユーザー認証情報が含まれるID Tokenを取得 User-Agent (End-User) IdP

54.

RP UserInfo API 7. Verify ID Token IdPが認証したユーザーの認証結果を ID Tokenを用いて検証する 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent 1. AuthN/AuthZ Request User-Agent (End-User) IdP

55.

RP UserInfo(ヤフー) 7. Verify ID Token 8. Access Tokenを用いて属性情報取得 9. ユーザーが認可した情報を返す 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent 1. AuthN/AuthZ Request User-Agent (End-User) IdP(ヤフー)

56.

ヤフー提供のアプリ 7. Verify ID Token RP(ヤフー) 8. Access Tokenを用いて属性情報取得 9. ユーザーが認可した情報を返す UserInfo(ヤフー) RP,IdP,Userinfo提供元が同一事業者であるヤフー 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent 1. AuthN/AuthZ Request User-Agent (End-User) IdP(ヤフー) Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

57.

58.

59.

60.

61.

社外パートナー提供のアプリ・サービス 7. Verify ID Token RP(社外) 8. Access Tokenを用いて属性情報取得 9. ユーザーが認可した情報を返す UserInfo(ヤフー) ・RPが社外のアプリ・サービス・IdP,Userinfo APIをヤフーが提供・社内も社外の全く同じ仕組みが採用されている 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent 1. AuthN/AuthZ Request User-Agent (End-User) IdP(ヤフー) Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

62.

63.

64.

65.

配送情報をPUSH通知で確認する配送予定のお知らせお届け予定日をご確認ください。会社名ヤマト運輸お届け予定日 2018年10月1日(月) 8~12時 ※ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。なお、交通事情等により予定通り配達できないことがあります。日時・受取場所変更伝票番号 0000-0000-0041 品名時計サービス宅急便 Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

66.

配送予定詳細の確認 ●Yahoo! JAPANアプリ「ツール」タブ ●Yahoo! JAPANアプリ「お知らせ」タブ 8月1日(水) 今日お荷物の配送状況ヤマト運輸ヤマト運輸 8/1 17:00 お届け予定の荷物があります 8/2 14:00-16:00 お届け予定千代田区 - 豪雨予報非常に激しい雨 50mm/h 14:25 14時20分予報号外【号外】日経平均、一時1000円超安 12:05 7月31日(火) お荷物の配送状況ヤマト運輸ヤマト運輸 7/24 14:00 お届け予定の荷物があります Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

67.

Yahoo!カレンダーから配送予定を確認 2018年1月 11月15日(水) 酒のビッグボスからの宅急便 11月15日(水) 11月15日(水) 19:00 21:00 なし通知なし https://www.yahoo.co.jp/kuronekoyamato/ jkjhksjdhajkhdsfadfdasadfa Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

68.

配送情報連携の仕組み対象Yahoo! JAPAN IDごとに配送情報をWeb APIで受け取る配送情報 PUB SUB クロネコメンバーズ配送情報API Pulsar アプリBE Yahoo! JAPAN アプリによる PUSH通知受信 Yahoo!カレンダーアプリに配送予定登録 Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

69.

70.

配送情報連携の仕組みクロネコメンバーズIDとYahoo! JAPAN IDをID連携で紐付ける 7. Verify RP(クロネコメンバーズ) ID Token 8. Access Tokenを用いて属性情報取得 9. ユーザーが認可した情報を返す UserInfo(ヤフー) ユーザーの同意に基づいて配送情報APIにアクセス可能な Access Tokenを発行 6. Access/Refresh/ID Token 5. Token Request 4. AuthZ Code(Redirect) 2. AuthZ Request(Redirect) 3. Login/Consent 1. AuthN/AuthZ Request User-Agent (End-User) IdP(ヤフー) Copyright© 2019 Yahoo Japan Corporation. All Rights Reserved.

71.

72.

73.

74.