サービス資料ダウンロード
まだこちらのサービス資料はありません
Keycloak

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
IDaaS(ID管理システム)の資料を一括ダウンロード

サービス概要

Keycloak は、Apache License 2.0 で公開されているオープンソースのID・アクセス管理ソフトウェアです。
サービスとして販売されるCIAM専用のSaaSとは異なり、自社のサーバーやコンテナ環境に構築して運用するセルフホスト型のソフトウェアです。対象範囲は顧客向けに限らず従業員向けを含むID管理全般で、CIAM用途は構築の仕方に応じて対応します。2023年4月にCNCFのインキュベーティングプロジェクトとなり、Kubernetes上での運用を前提とした設計が進んでいます。Red Hat が商用サポート付きのディストリビューション「Red Hat build of Keycloak」を提供しています。

■Keycloakの特徴
・OIDC、OAuth 2.0、SAML 2.0 を標準搭載し、追加ライセンスなしで多様なアプリケーション・IDプロバイダーと接続できます
・シングルサインオン、多要素認証、アイデンティティブローカリング、ソーシャルログインに対応します
・LDAP/Active Directory とのユーザーフェデレーションに対応します
・管理コンソールとテーマのカスタマイズにより、ログイン画面の見た目を自社仕様にできます
・Kubernetes Operator によるデプロイ、Prometheus 連携のメトリクス出力に対応します

■こんな課題を解決
・認証基盤のライセンス費用を抑えたい
・特定ベンダーの価格改定やサービス終了に左右されない構成にしたい
・データ所在地の規制があり、認証データの保管場所を自社で管理する必要がある
・顧客向けと従業員向けの認証を同じ基盤で扱いたい
・Kubernetes を前提としたインフラ運用に認証基盤を合わせたい

■こんな企業におすすめ
・インフラと運用を自社で担える体制がある企業
・認証データの保管場所やアクセス権限を自社でコントロールしたい企業
・データ所在地の規制がある業種・地域でサービスを提供している企業
・ソースコードを確認したうえで認証基盤を選定したい企業
・クラウドネイティブなインフラ運用を行っている開発組織

料金プラン

Keycloak(Apache License 2.0)

0円

買い切り

ユーザー数
-
初期費用
-
  • ソフトウェアライセンス費用は無償。ダウンロード・利用・改変・商用利用のいずれも無料
  • セルフホスト型のため、自社サーバー・クラウドインフラの構築費用と運用工数は利用企業が負担
  • OIDC・OAuth 2.0・SAML 2.0、シングルサインオン、多要素認証、LDAP/ADフェデレーションを標準搭載
  • 利用期間・ユーザー数の制限なし

Red Hat build of Keycloak(商用サポート)

要お問い合わせ

ユーザー数
-
初期費用
-
  • Red Hat Runtimes、Red Hat Application Foundations、Red Hat OpenShift Container Platform 等のサブスクリプションに含まれる形で提供
  • 構築・運用は利用企業側が行う前提

導入実績・事例

サービス資料

まだこちらのサービス資料はありません
Keycloak

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
IDaaS(ID管理システム)の資料を一括ダウンロード

資料を一括ダウンロードする

選び方ガイド

IDaaSとは?おすすめ6選を徹底比較|メリットや選び方・導入事例も紹介

IDaaSの比較を検討しているものの、「どのサービスが自社にとっておすすめなのか分からない」と悩む方向けの記事です。IDaaSとはID管理と認証をクラウド上で統合する仕組みで、セキュリティ強化や運用効率化の観点から導入が進んでいます。
最終更新日: 2026-09-30
公開日: 2026-03-01

アクセス管理のセキュリティ対策を提供する会社・サービス比較|ID管理・特権アクセス管理・ゼロトラスト型の違いと選び方を解説

アクセス管理のセキュリティ対策を提供する会社・サービスを、ID・認証の一元管理(IDaaS)、特権アクセス管理(PAM)、社外からの安全なアクセス(ゼロトラスト型)の3タイプに分けて比較します。提供形態・機能・料金・サポートの観点と、自社の課題に合うタイプの選び方を、主要23サービスの特徴とともに解説します。
最終更新日: 2026-10-18
公開日: 2026-10-17

アクセス管理のセキュリティ対策おすすめ比較|IDaaS・特権ID管理・ゼロトラストの選び方

アクセス管理のセキュリティ対策を、IDaaS・統合ID管理、特権ID管理(PAM)、ゼロトラスト型の3つの手段で横断比較します。各手段の違いと使い分け、主要サービスの機能・料金・対応範囲、自社の課題に合う選び方や診断まで、製品選定の判断材料をまとめました。
最終更新日: 2026-10-18
公開日: 2026-10-17

生体認証システム比較9選|顔・指紋・静脈の認証方式とログイン認証の選び方

顔・指紋・静脈などの生体認証でPC・業務システムへのログインを強化する主要9製品を、対応方式・導入形態・料金・セキュリティで比較します。FIDO2やパスキーとの関係、なりすまし対策や生体情報の扱いまで整理し、自社に合う製品選びを支えます。
最終更新日: 2026-10-17
公開日: 2026-10-15

マネージドPKI比較|クライアント証明書の発行・失効・配布を委託できる主要サービスと選び方

クライアント証明書の発行・失効・配布を外部委託できるマネージドPKIの主要サービスを比較。委託範囲・カスタムCA・対応デバイス・MDM配布・料金の選び方と、プライベートCA自社運用との違いをわかりやすく整理します。
最終更新日: 2026-09-26
公開日: 2026-09-26

クライアント証明書の発行・認証サービスを比較|発行方式・料金・プライベートCA対応で選ぶ

クライアント証明書を発行・提供する主要サービスを比較。クラウド発行・マネージドPKI・多要素認証一体型という発行方式の違いから、料金・有効期間・プライベート認証局への対応・API発行までを一次情報で整理し、自社の端末数や運用体制に合う選び方を解説します。
最終更新日: 2026-09-23
公開日: 2026-09-23

無料で使えるID管理システム15選を比較|無料プラン・無料トライアル・OSSの違いと選び方

無料で使えるID管理システム・IDaaSを、無料プラン・無料トライアル・オープンソースの3つの形態で15サービス比較しました。無料で使えるユーザー数や機能の範囲と制限、無料から有料へ移行する判断のポイント、自社に合う無料の選び方まで整理しています。
最終更新日: 2026-09-10
公開日: 2026-09-09

大企業向けID管理システムおすすめ18選|数万ID・監査・人事連携で選ぶ

従業員数千〜数万規模の大企業向けに、ID管理システム(IDaaS)18サービスを、数万ID規模への拡張性・人事システム連携によるライフサイクル自動化・監査/内部統制対応・グループ/海外統合という大企業要件で比較します。要件の見極め方から利用目的別のタイプ、導入の進め方まで解説し、資料請求の候補選びを支援します。
最終更新日: 2026-09-10
公開日: 2026-09-03

クライアント証明書発行サービスとは?仕組み・料金と選び方を比較|クラウド型・マネージドPKIから選ぶ

クライアント証明書発行サービス12種類を、発行・運用形態(クラウド型・マネージドPKI型・MFA/IDaaS一体型)別に比較・解説します。サーバー証明書との違いや仕組み、料金相場、有効期間・API・対応デバイスなど選び方のポイント、比較表と選定診断も掲載しています。
最終更新日: 2026-09-08
公開日: 2026-09-01

ソーシャルログインとは?サービス13選を対応SNS・料金で比較|自社開発との違いと導入手順も解説

ソーシャルログインの仕組みと導入方法を解説し、主要13サービスを対応SNS・料金・実装方式で比較します。LINEやYahoo! JAPANなどプロバイダ別に取得できる会員情報、自社開発と専用サービスの違い、重複アカウントや同意取得といった導入後に効く設計の論点まで整理しました。
最終更新日: 2026-09-08
公開日: 2026-08-21

ランサムウェア対策ツール34選を比較|入口・端末・ネットワーク・復旧の4層で選ぶ

ランサムウェア対策ツール34製品を、侵入の入口をふさぐ・エンドポイントで検知する・ネットワークで検知する・暗号化されても戻すの4つの層に整理して比較します。警察庁やIPAの公表資料をもとに、限られた予算でどの層から手を付けるか、バックアップの保存方式で復元できるかがどう変わるかまで解説します。
最終更新日: 2026-10-18
公開日: 2026-08-15

不正検知サービスおすすめ17選を比較|EC・会員サイト・カード会社別に料金と検知方式で選ぶ

不正検知サービス17製品を、公開されている料金・検知方式・つなぎ込み方法・チャージバック保証で比較しています。ECの不正注文審査、会員サイトのなりすまし対策、カード会社向けの3タイプに分けて整理し、費用相場と導入の進め方も解説しました。選定診断ツールと比較表も掲載しています。
最終更新日: 2026-09-18
公開日: 2026-08-01

パスワードレス認証とは?自社サービスに組み込む生体認証・パスキー対応SDK/APIを機能・料金で比較【選び方も解説】

自社サービスのログインに組み込むパスワードレス認証(パスキー・生体認証)のSDK・API・CIAM 12サービスを、対応方式・料金・提供形態・日本語サポートで比較。自前実装(FIDO2/WebAuthn)と導入の判断軸、用途別の選び方、パスキーの仕組みと安全性も解説します。
最終更新日: 2026-09-30
公開日: 2026-07-31

CIAM(顧客ID・アクセス管理)とは?主要8サービスを機能・料金で比較|自社の会員基盤に合う選び方

CIAM(顧客ID・アクセス管理)とは何かをわかりやすく解説し、主要な8サービスを機能・料金・導入形態で比較します。IAM・IDaaSとの違いや、自社開発と製品導入の使い分け、個人情報保護法・GDPRの同意管理への対応まで整理しました。選定診断ツールと比較表も掲載しています。
最終更新日: 2026-09-10
公開日: 2026-07-22

多要素認証(MFA)システムおすすめ17選を徹底比較|認証方式・料金・タイプ別の選び方

シングルサインオン(SSO)おすすめサービスを徹底比較。シングルサインオン サービスのメリット・デメリット、費用相場、SSO連携の違い、導入時の比較ポイントまで解説し、自社に最適なSSOサービス選定を支援します。
最終更新日: 2026-09-30
公開日: 2026-01-25

デジタル証明書とは?仕組みや発行方法、ブロックチェーンとの関係性をわかりやすく解説

デジタル証明書の基本的な仕組みや重要な技術要素について解説するとともに、ブロックチェーンとの融合から生まれるDIDやVC、SSIといった技術の概要についても紹介します。デジタル証明書は、インターネット上で特定の個人や組織を識別し、通信の安全性や信頼性を確保するために利用される重要な技術です。この記事を読むことで、デジタル証明書の技術がWeb3と融合することでどのように進化し、どのような可能性を持つのかを理解することができます。
最終更新日: 2026-09-08
公開日: 2025-01-21

DID(分散型ID)とは?ブロックチェーンとの関係性や特徴・メリット・具体事例を徹底解説

個人情報管理に対する各国の規制が強まっている中で、企業は新しいユーザー情報の管理を模索する必要があります。そのような文脈で注目されているのがDIDです。分散型ID(DID)とは、分散型台帳技術を基盤として管理されたID(個人を特定するための情報)を指す言葉です。本記事ではDIDに関する特徴やメリット・デメリット、具体的なユースケースをご紹介いたします。DIDの全体像を理解し次世代のID管理について検討するために、ぜひ最後まで読んでいただけると幸いです。
最終更新日: 2026-09-08
公開日: 2024-11-12

IDaaS(ID管理システム)の解説記事

アクセス管理のコストはいくら?ID管理・入退室の費用相場と中小企業の予算の目安

アクセス管理やセキュリティ対策にいくらかかるのかを、従業員規模別の年間費用の目安から解説します。ID管理・多要素認証・入退室管理それぞれの実額、対策カテゴリ別の内訳、限られた予算での優先順位、被害額や補助金を使った投資の考え方まで、予算化に使える具体的な数字を整理しています。
最終更新日: 2026-10-17
公開日: 2026-10-17

SAMLとは?SSO(シングルサインオン)を実現する仕組みと認証フロー|OAuth・OpenID Connectとの違い、メリット・デメリットを解説

SAMLとは、一度のログインで複数のサービスを使えるSSO(シングルサインオン)を実現する認証の標準規格です。仕組み(IdP・SP・アサーション)や2種類の認証フロー、OAuth・OpenID Connect・LDAPとの違い、導入のメリット・デメリットと注意点までわかりやすく解説します。
最終更新日: 2026-10-17
公開日: 2026-10-17

アクセス管理のセキュリティ製品の価格・費用相場|IDaaS・特権ID管理・CASBの料金を1ユーザー単価で解説

IDaaS・ID管理システムをはじめ特権ID管理・CASBなど、アクセス管理のセキュリティ製品の価格を1ユーザーあたりの実額と費用相場で解説します。クラウド型とオンプレミス型の料金モデルの違い、初期費用や見落としがちな追加費用、100名・500名規模での年額の目安まで整理しました。
最終更新日: 2026-10-16
公開日: 2026-10-16

ID管理の方法を比較|手動・AD・IDaaS・アウトソースの違いと入退社時のアカウント管理を解説

社内のSaaS・クラウドが増えてID管理が煩雑になった担当者向けに、ID管理の方法(手動・Active Directory・IDaaS・アウトソース)を初期コストや運用負荷で比較。入退社時のアカウント発行・削除や多要素認証の進め方まで解説します。
最終更新日: 2026-10-10
公開日: 2026-10-10

シングルサインオン(SSO)の認証方式6種類|仕組み・メリットと自社に合う選び方

シングルサインオン(SSO)の認証方式6種類について、仕組みとメリット・デメリットを解説します。フェデレーション・代理認証・リバースプロキシなど各方式を比較表で整理し、クラウド中心やActive Directory運用など自社環境に合う方式の選び方もわかります。
最終更新日: 2026-10-02
公開日: 2026-10-02

ID管理システムの導入ガイド|進め方5ステップと選び方・主要製品の比較

社内のID管理システム(IDaaS)の導入を検討する情報システム部門向けに、現状把握から要件定義・運用までの進め方5ステップ、連携・自動化・SSO・コストで選ぶポイント、主要サービスの比較と料金相場、退職者アカウント対策までを公的資料をもとに解説します。
最終更新日: 2026-10-01
公開日: 2026-10-01

認証基盤とは?仕組み・機能とIDaaS・SSOとの違いをわかりやすく解説

認証基盤とは何かを、IDaaS・SSO・統合ID管理との違いから解説します。認証基盤を構成するSSOや多要素認証など4つの機能、クラウド型・オンプレミス・内製という実現方式の比較、選び方と費用の目安まで整理し、自社に合う認証基盤を選ぶための判断材料をまとめました。
最終更新日: 2026-10-16
公開日: 2026-10-01

アカウント管理の自動化とは?仕組み・手段の違いと進め方をわかりやすく解説

アカウント管理の自動化とは何を・どうつなぐ仕組みなのかを結論から解説します。IDaaS・iPaaS・SaaS管理ツール・SCIM連携など5つの手段の違いと得意・不得意、自社環境に合う選び方、対応サービスの比較、導入の進め方と費用の目安までまとめました。
最終更新日: 2026-09-24
公開日: 2026-09-24

統合ID基盤とは?SSO・ID管理・IDaaS・IAMとの違いと実現方式をわかりやすく解説

統合ID基盤とは、複数システムのID管理・認証・認可をまとめて担う仕組みです。SSO・ID管理・IDaaS・IAM・認証/認可との違いを対比表で整理し、オンプレミス・IDaaS・個別開発の実現方式や導入が求められる背景まで、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-22

認証連携とは?SSO・フェデレーションとの関係から仕組み・方式・メリットまでわかりやすく解説

認証連携とは、複数のシステム間で認証情報を受け渡し、一度のログインで使えるようにする仕組みです。SSO・フェデレーション・認証基盤との関係や、SAML・OpenID Connectなどの実現方式、メリットと注意点、主要なIDaaSの選び方までわかりやすく解説します。
最終更新日: 2026-09-16
公開日: 2026-09-16

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-07

ハードウェアトークンとは?仕組み・種類とソフトウェアトークンとの違い・選び方をわかりやすく解説

ハードウェアトークンとは、ワンタイムパスワードを生成する物理デバイスです。仕組みや種類、ソフトウェアトークン(スマホアプリ)との違いと自社に合う選び方、AWSやMicrosoft Entra IDでの使い方、提供サービスまでを出典付きで解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

セキュリティキーとは?2つの意味と仕組み・使い方・選び方をわかりやすく解説

セキュリティキーとは何かを、物理の認証デバイスとWi-Fiのパスワード(ネットワークセキュリティキー)の2つの意味に分けて解説します。FIDO2による仕組みとフィッシング耐性、使い方・入手方法・選び方の6つの軸、パスキーとの違い、企業での全社導入までをやさしく整理します。
最終更新日: 2026-09-08
公開日: 2026-09-04

不正アクセス対策とは?従業員・管理者がやるべきことをチェックリストで解説

不正アクセス対策として企業がやるべきことを、従業員側・管理者側のチェックリストで整理。多要素認証や権限管理など各対策の具体策、主な手口と対応、被害時の応急処置、EDR・WAF・IDS/IPSの違いと選び方まで、警察庁やIPAなど公的情報をもとに解説します。
最終更新日: 2026-09-08
公開日: 2026-09-02

ID管理システムの価格・料金を実額比較|主要サービスの月額・初期費用・オプション費用を公式料金ページ準拠で一覧

SaaS増殖でID管理が回らなくなり稟議書に金額根拠を書きたい情シス担当者向けに、主要ID管理システム12社の月額ユーザー単価・初期費用・最小契約人数を公式料金ページ準拠で実額一覧。相場のクラウド/オンプレ対比、要問い合わせサービスへの見積もり請求ルート、自社人数からの年間概算まで一気通貫で解説。
最終更新日: 2026-09-30
公開日: 2026-08-26

パスワード管理アプリ(パスワードマネージャー)は危険?企業が知るべき管理アプリの安全性と正しい選び方

パスワード管理アプリが持つ「危険性」と、それを上回る「安全性」の両面を徹底的に掘り下げます。企業が直面するパスワード管理の具体的な課題を明確にし、法人向けパスワードマネージャーの導入が、いかにセキュリティ強化、業務効率化、コンプライアンス遵守に貢献するかを具体的に解説。貴社に最適なソリューションを見つけるための正しい選び方と実践的な情報を提供します。
最終更新日: 2026-09-08
公開日: 2025-07-11

多要素認証(MFA)システムの解説記事

アクセス管理のコストはいくら?ID管理・入退室の費用相場と中小企業の予算の目安

アクセス管理やセキュリティ対策にいくらかかるのかを、従業員規模別の年間費用の目安から解説します。ID管理・多要素認証・入退室管理それぞれの実額、対策カテゴリ別の内訳、限られた予算での優先順位、被害額や補助金を使った投資の考え方まで、予算化に使える具体的な数字を整理しています。
最終更新日: 2026-10-17
公開日: 2026-10-17

スミッシング対策とは?手口の見分け方と企業・従業員が取るべき対策を解説

スミッシング(詐欺SMS)対策を解説します。不審なSMSが届いたときに今すぐ取るべき対処と手口の見分け方、被害に遭ったときの対応手順に加え、企業が従業員と顧客を守るための認証強化・端末防御・送信側のなりすまし防止までを公的機関の情報をもとに整理しています。
最終更新日: 2026-10-10
公開日: 2026-10-10

VPNに多要素認証を導入するには?RADIUS・証明書・FIDO2など方式と設定を解説

VPNをID・パスワードだけで運用する危険と、多要素認証を後付けする主な方式(RADIUS連携のワンタイムパスワード・クライアント証明書・FIDO2・SMS/メール・IdP連携)を比較します。方式の選び方、SSL-VPNやIPsecなどVPN構成別の実現手順、導入時の注意点、対応サービスまで解説します。
最終更新日: 2026-10-09
公開日: 2026-10-09

PCログオンとは?ICカード・顔認証など多要素認証の仕組みと選び方・対応環境を解説

PCログオン(Windowsサインイン)にICカード・顔・指紋・指静脈・FIDO2セキュリティキーなどの多要素/二要素認証を足す仕組みを解説します。認証方式の違い、Active Directory版とスタンドアロン版の対応環境、費用の目安、主要12サービスの比較まで、自社に合う選び方をまとめました。
最終更新日: 2026-10-09
公開日: 2026-10-09

Active Directoryに多要素認証(MFA)を後付けする方法|Windowsログオン・RDP・VPN・AD FS別の選び方

Active Directoryの既存環境に多要素認証(MFA)を後付けする方法を、Windowsログオン・RDP・VPN・AD FS・クラウド入口の経路別に整理。純正ルートと製品ルートの対応範囲・料金・盲点まで、公式情報をもとに自社に合う選び方を解説します。
最終更新日: 2026-10-09
公開日: 2026-10-09

二要素認証と二段階認証の違いとは?具体例でわかる使い分けと多要素認証(MFA)との関係

二段階認証と二要素認証の違いを、認証の3要素と具体例でわかりやすく解説します。手順の数か要素の種類の数かという見分け方、どちらが安全か、多要素認証(MFA)との関係、SIMスワップやフィッシングへの備えまで、総務省やIPAなど公的情報をもとに整理しています。
最終更新日: 2026-10-06
公開日: 2026-10-06

マトリクス認証とは?仕組み・安全性・導入できる製品をわかりやすく解説

マトリクス認証(マトリックス方式のワンタイムパスワード)の仕組みを具体例で解説。乱数表から記憶したパターンで入力する方式がなぜ盗み見・盗聴に強いのか、メリット・デメリット、他の多要素認証方式との違いと選び方、導入できる製品まで、公的機関や学会論文の情報をもとに整理します。
最終更新日: 2026-10-05
公開日: 2026-10-05

多要素認証と多段階(二段階)認証の違いは?「要素の種類か回数か」を一覧と3要素でわかりやすく解説

多要素認証・多段階認証・二段階認証・二要素認証の違いを「要素の種類か、認証の回数か」の切り口で整理します。認証の3要素や、なぜ回数を増やすだけでは不十分かを公的機関の情報をもとに解説し、自社に合う認証強化の手段の選び方まで紹介します。
最終更新日: 2026-10-01
公開日: 2026-10-01

デバイス認証とは?仕組み・端末の識別方法と多要素認証との違いをわかりやすく解説

デバイス認証(端末認証)とは、利用者ではなく端末そのものを認証し、登録した端末以外を通さない仕組みです。識別方式やデバイス証明書(PKI)の仕組み、メリットと運用上の注意点、多要素認証・ゼロトラストとの関係、導入方法と対応サービスまで分かりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-30

FIDO2セキュリティキーとは?選び方・製品比較とMicrosoft 365での法人導入ガイド

FIDO2セキュリティキーの仕組みと、なぜフィッシングに強いのかをわかりやすく解説します。接続方式・生体認証・対応プロトコル・価格で主要製品を比較し、スマホのパスキーとの使い分け、Microsoft 365での登録手順、法人での全社導入・運用まで紹介します。
最終更新日: 2026-09-30
公開日: 2026-09-30

MFA疲労攻撃とは?仕組み・事例と、効く対策の優先順位をわかりやすく解説

MFA疲労攻撃とは、プッシュ通知の承認を連打させてMFAを突破する攻撃です。UberやCiscoの事例やなぜMFAでも破られるのかを一次情報で解説し、数値マッチングとパスキー/FIDO2の効きめの違いから、今すぐ打つべき対策の優先順位までわかります。
最終更新日: 2026-09-30
公開日: 2026-09-30

デバイス証明書とは?端末認証の仕組み・パスワード認証との違い・導入方法を解説

デバイス証明書(クライアント証明書)による端末認証の仕組みを、特定の製品によらず解説します。会社が許可した端末だけを通すPKIの仕組み、パスワード認証や端末固有値方式との違い、社内CA・クラウド発行サービスの導入形態、失効・料金の目安、主なサービスまで整理しました。
最終更新日: 2026-09-23
公開日: 2026-09-23

証明書認証(クライアント証明書)の導入ガイド|必要なもの・手順・費用と選び方

クライアント証明書による証明書認証の導入方法を、必要なもの・手順・費用の観点で解説します。自前CAと発行サービス・IDaaSの選び分け、主要13サービスの機能と料金の比較、配布方法や運用の注意点まで、情報システム担当が自社の進め方を判断できる形で整理しました。
最終更新日: 2026-09-23
公開日: 2026-09-23

ワンタイムパスワードとは?仕組み・受け取り方・多要素認証との違いをわかりやすく解説

ワンタイムパスワード(OTP)とは、一度きりで一定時間だけ有効な使い捨てのパスワードです。なぜ安全なのかという仕組みから、認証アプリ・SMS・トークンなど受け取り方の違い、多要素認証との関係、フィッシングなどの注意点までを解説します。企業が多要素認証を導入する際の選び方も紹介します。
最終更新日: 2026-09-18
公開日: 2026-09-18

AiTM攻撃とは?多要素認証(MFA)が突破される仕組みとフィッシング耐性認証による対策

AiTM攻撃とは、多要素認証(MFA)を通り抜けて認証済みのセッションを奪う中間者型のフィッシング攻撃です。なぜMFAで防げないのかの仕組み、SMS・認証アプリ・パスキーなど認証方式ごとの耐性、優先順位をつけた対策までを整理します。自社の認証を見直す判断材料としてご活用ください。
最終更新日: 2026-09-16
公開日: 2026-09-16

認証連携とは?SSO・フェデレーションとの関係から仕組み・方式・メリットまでわかりやすく解説

認証連携とは、複数のシステム間で認証情報を受け渡し、一度のログインで使えるようにする仕組みです。SSO・フェデレーション・認証基盤との関係や、SAML・OpenID Connectなどの実現方式、メリットと注意点、主要なIDaaSの選び方までわかりやすく解説します。
最終更新日: 2026-09-16
公開日: 2026-09-16

OTP認証とは?仕組み・種類・多要素認証との違いをわかりやすく解説

OTP認証(ワンタイムパスワード)とは何かを、一度きり・毎回変わり失効するという核から解説します。TOTPとHOTPの仕組み、受け取り方式4種の選び方、二段階認証・多要素認証との違い、「意味ない・危険」への対策まで、公式資料にもとづき整理します。
最終更新日: 2026-09-16
公開日: 2026-09-16

多要素認証(MFA)の種類とは?認証方式の一覧と選び方をわかりやすく解説

多要素認証(MFA)の種類を、認証の3要素(知識・所持・生体)と個別の認証方式ごとに整理。SMS・認証アプリ・セキュリティキー(FIDO2・パスキー)・生体認証などの仕組みと違い、強度やフィッシング耐性の比較、自社に合う方式の選び方まで解説します。
最終更新日: 2026-09-17
公開日: 2026-09-16

多要素認証とは?具体例でわかりやすく解説|3要素と二段階認証との違い

多要素認証(MFA)とは何かを、ATMやスマートフォン、クラウドサービスなど身近なログイン場面の具体例からわかりやすく解説します。認証の3要素(知識・所持・生体)や二段階認証との違い、必要とされる背景、自社に合う認証方式の選び方までを整理しています。
最終更新日: 2026-09-16
公開日: 2026-09-16

SIMスワップ対策|個人の自衛と企業のSMS認証強化

SIMスワップ(電話番号乗っ取り)の対策を、今すぐできる自衛策のチェックリストから解説します。SMS認証の危険性と認証アプリ・パスキーへの切り替え、キャリア別の設定、被害時の緊急対応、事業者がSMS認証の穴を塞ぐ手段まで、警察庁やNISTなど一次情報にもとづき整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-08

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-07

ハードウェアトークンとは?仕組み・種類とソフトウェアトークンとの違い・選び方をわかりやすく解説

ハードウェアトークンとは、ワンタイムパスワードを生成する物理デバイスです。仕組みや種類、ソフトウェアトークン(スマホアプリ)との違いと自社に合う選び方、AWSやMicrosoft Entra IDでの使い方、提供サービスまでを出典付きで解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

不正アクセスとは?手口・原因・被害事例から対策・被害時の対応までわかりやすく解説

不正アクセスとは、権限のない第三者が他人のIDや脆弱性を悪用してシステムに侵入する行為です。主な手口・原因、令和7年の最新統計と実際の被害事例、予防対策、被害に遭ったときの事後対応と届出先、不正アクセス禁止法での扱いまで、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

セキュリティキーとは?2つの意味と仕組み・使い方・選び方をわかりやすく解説

セキュリティキーとは何かを、物理の認証デバイスとWi-Fiのパスワード(ネットワークセキュリティキー)の2つの意味に分けて解説します。FIDO2による仕組みとフィッシング耐性、使い方・入手方法・選び方の6つの軸、パスキーとの違い、企業での全社導入までをやさしく整理します。
最終更新日: 2026-09-08
公開日: 2026-09-04

MFA(多要素認証)とは?仕組み・3要素と二段階認証との違いをわかりやすく解説

MFA(多要素認証)とは、知識・所持・生体という異なる要素を2つ以上組み合わせて本人確認を強化する仕組みです。二段階認証・二要素認証との違いや認証の3要素、SMS・パスキーなど方式ごとのフィッシング耐性、自社に合う選び方までをわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-04

生体認証とは?種類・仕組みとメリット・デメリット、企業での活用までわかりやすく解説

生体認証とは、指紋・顔・静脈などの身体的特徴で本人を確認する仕組みです。種類ごとの特徴やメリット・デメリット、身近な活用例に加え、企業が多要素認証(MFA)・パスキーとして導入する際の勘所まで、公的機関の情報をもとにわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセスの被害事例まとめ|実名企業の手口・原因・被害規模と自社の弱点点検

実際に起きた不正アクセス事件の被害事例を、損害保険ジャパンやKADOKAWAなど実名企業別に、発生時期・被害規模・手口・原因とともに新しい順で紹介します。事例から共通する原因の型を整理し、自社の弱点点検と早期検知・防止の対策までを解説します。
最終更新日: 2026-10-18
公開日: 2026-09-03

不正ログインの対策一覧|多要素認証・手口別の防ぎ方と被害時の対処を解説

不正ログインを防ぐための対策を、一覧と優先順位で解説します。効果の大きい多要素認証(SMS認証)を筆頭に、攻撃手口ごとに効く対策、個人・企業それぞれの動き方、被害に遭ったときの対処手順まで、警察庁・IPAなど公的機関の情報にもとづいて整理します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセス対策とは?従業員・管理者がやるべきことをチェックリストで解説

不正アクセス対策として企業がやるべきことを、従業員側・管理者側のチェックリストで整理。多要素認証や権限管理など各対策の具体策、主な手口と対応、被害時の応急処置、EDR・WAF・IDS/IPSの違いと選び方まで、警察庁やIPAなど公的情報をもとに解説します。
最終更新日: 2026-09-08
公開日: 2026-09-02

PCI DSS v4.0の変更点と対応期限|v3.2.1からの新要件を要件番号つきで解説

PCI DSS v4.0(現行はv4.0.1)の変更点を要件番号つきで解説。v3.2.1からの新要件・強化要件と、v4.0公開から2025年3月の新要件必須化までの移行スケジュール、EC・決済代行利用企業が今すべき差分の洗い出しと相談先までまとめました。
最終更新日: 2026-09-30
公開日: 2026-08-28

ID管理システムの価格・料金を実額比較|主要サービスの月額・初期費用・オプション費用を公式料金ページ準拠で一覧

SaaS増殖でID管理が回らなくなり稟議書に金額根拠を書きたい情シス担当者向けに、主要ID管理システム12社の月額ユーザー単価・初期費用・最小契約人数を公式料金ページ準拠で実額一覧。相場のクラウド/オンプレ対比、要問い合わせサービスへの見積もり請求ルート、自社人数からの年間概算まで一気通貫で解説。
最終更新日: 2026-09-30
公開日: 2026-08-26

社内・ビジネスチャットツールのセキュリティ対策を解説

この記事では、社内チャットに潜む具体的なセキュリティリスクから、自社に最適なツールを選び、安全な運用体制を構築するための具体的な方法まで、分かりやすく解説します。ビジネスチャットは今や業務に不可欠なツールですが、その手軽さゆえにセキュリティリスクが軽視されがちです。万が一、顧客情報や機密情報が漏洩すれば、企業の信用失墜に繋がりかねません。
最終更新日: 2026-09-08
公開日: 2025-07-16

パスワード管理アプリ(パスワードマネージャー)は危険?企業が知るべき管理アプリの安全性と正しい選び方

パスワード管理アプリが持つ「危険性」と、それを上回る「安全性」の両面を徹底的に掘り下げます。企業が直面するパスワード管理の具体的な課題を明確にし、法人向けパスワードマネージャーの導入が、いかにセキュリティ強化、業務効率化、コンプライアンス遵守に貢献するかを具体的に解説。貴社に最適なソリューションを見つけるための正しい選び方と実践的な情報を提供します。
最終更新日: 2026-09-08
公開日: 2025-07-11

CIAM(顧客ID・アクセス管理)の解説記事

リスト型攻撃とは?仕組み・被害事例と、事業者・利用者がとるべき対策をわかりやすく解説

リスト型攻撃とは、流出したID・パスワードのリストで別サービスへの不正ログインを試みる攻撃です。本記事では、総当たり攻撃との違いや実際の被害事例、個人情報保護法上の報告義務に加え、総務省の対策集にもとづく事業者側・利用者側の対策と、対策を担うCIAMサービスまで解説します。
最終更新日: 2026-10-08
公開日: 2026-10-08

ソーシャルログインの危険性とは?パスワードは渡るのか・利用者と事業者の対策を解説

ソーシャルログインの危険性を、具体的なリスク一覧と「SNSのパスワードは連携先に渡るのか」という疑問への結論から解説します。利用者がやる対策と、会員サイトを運営する事業者が設計で防ぐ対策を分けて整理し、対策を自前で維持しない認証基盤(CIAM)の選び方まで紹介します。
最終更新日: 2026-10-08
公開日: 2026-10-08

会員サイトのパスキー導入ガイド|自前実装と認証サービスの選び方・導入事例・費用の目安

会員サイトにパスキー(FIDO2/WebAuthn)を導入する方法を解説します。自前実装と認証サービス・CIAM利用の違い、組み込めるサービス7社の比較、他社の導入事例と効果の実数、既存ID・パスワードとの共存や費用の目安まで整理しています。
最終更新日: 2026-09-22
公開日: 2026-09-22

ID連携の方式とは?SAML・OAuth・OpenID Connectの違いと会員サイトでの選び方

会員・顧客向けサービスのID連携の主な方式(ソーシャルログイン・フェデレーション・独自ID基盤)の違いと、SAML・OAuth 2.0・OpenID Connectの関係を仕様にもとづき整理。自前実装かCIAM/IDaaSかの選び方と、活用できる主要サービスの比較まで解説します。
最終更新日: 2026-09-22
公開日: 2026-09-22

認証SDKとは?種類・APIとの違い・選び方をわかりやすく解説

認証SDKとは、ログインや本人確認の機能を自社アプリに組み込む開発キットです。生体認証・パスキー・OAuth・公的個人認証など主な種類とAPIとの違い、用途別の選び方、Amazon CognitoやAuth0など実在サービスの比較までをわかりやすく整理します。
最終更新日: 2026-09-22
公開日: 2026-09-22

OAuthとは?認証と認可の違い・仕組みを図解でわかりやすく解説

OAuthとは、パスワードを渡さず「できること」だけを外部サービスに預ける認可の仕組みです。認可と認証の違い、登場人物とトークン発行の流れ、OAuth 2.0や1.0・OpenID Connect・SAMLとの違い、危険性と対策、会員認証を任せるCIAMサービスまでを図解で平易に解説します。
最終更新日: 2026-09-15
公開日: 2026-09-15

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-07

不正ログインの対策一覧|多要素認証・手口別の防ぎ方と被害時の対処を解説

不正ログインを防ぐための対策を、一覧と優先順位で解説します。効果の大きい多要素認証(SMS認証)を筆頭に、攻撃手口ごとに効く対策、個人・企業それぞれの動き方、被害に遭ったときの対処手順まで、警察庁・IPAなど公的機関の情報にもとづいて整理します。
最終更新日: 2026-09-08
公開日: 2026-09-03

生体認証・パスキー認証SDKの解説記事

パスキーの仕組みをわかりやすく解説|公開鍵暗号で安全な理由とパスワードとの違い

パスキーの仕組みを、公開鍵暗号を使った登録・ログインの流れに沿ってわかりやすく解説します。パスワードとの違い、生体認証やFIDO2・WebAuthnとの関係、同期パスキーとデバイス固定パスキーの違い、自社サービスへパスキーを実装する方法まで整理しました。
最終更新日: 2026-10-13
公開日: 2026-10-13

FIDO認証とは?仕組み・種類(UAF/U2F/FIDO2)とパスキーとの関係をわかりやすく解説

FIDO認証とは何かを、公開鍵暗号を使った仕組み・UAF・U2F・FIDO2の違い・メリットとデメリットからわかりやすく解説します。混同されやすいパスキーとの関係や、自社サービスに導入する認証SDK・CIAMの選択肢も整理しています。
最終更新日: 2026-10-13
公開日: 2026-10-13

パスキーのデメリットとは?端末紛失・対応状況・フィッシング耐性の限界と導入時の対策を解説

パスキー(FIDO2/WebAuthn)のデメリットを一覧で整理し、端末紛失時の復旧・対応環境の差・「フィッシングに強い」の限界まで各社公式情報をもとに解説します。個人利用と企業導入での効き方の違いや、自社サービスに導入する際に弱点を設計で補う方法、対応する認証基盤もまとめています。
最終更新日: 2026-10-03
公開日: 2026-10-03

パスキーの導入費用はいくら?初期費用・月額・課金モデルの相場と自前実装との違いを解説

パスキー(FIDO2/WebAuthn)を自社サービスに導入する費用を実額で解説します。認証SDK・IDaaSの初期費用・月額・課金モデルや自前実装との比較、課金モデル別の月額シミュレーション、SMS認証・サポート費の削減効果まで整理し、予算と導入方針を判断できます。
最終更新日: 2026-09-30
公開日: 2026-09-25

パスキーの実装方法|登録・認証のコードとシーケンス図、自前実装と認証基盤の選び方

パスキー(WebAuthn/FIDO2)を自社サービスに実装する方法を、登録・認証の動くコード(フロント+サーバ)とシーケンス図、保存データとDB設計、RP IDやconditional UIのつまずき所まで解説。自前・ライブラリ・認証基盤の選び方と主要サービス比較も紹介します。
最終更新日: 2026-09-25
公開日: 2026-09-25

会員サイトのパスキー導入ガイド|自前実装と認証サービスの選び方・導入事例・費用の目安

会員サイトにパスキー(FIDO2/WebAuthn)を導入する方法を解説します。自前実装と認証サービス・CIAM利用の違い、組み込めるサービス7社の比較、他社の導入事例と効果の実数、既存ID・パスワードとの共存や費用の目安まで整理しています。
最終更新日: 2026-09-22
公開日: 2026-09-22

認証SDKとは?種類・APIとの違い・選び方をわかりやすく解説

認証SDKとは、ログインや本人確認の機能を自社アプリに組み込む開発キットです。生体認証・パスキー・OAuth・公的個人認証など主な種類とAPIとの違い、用途別の選び方、Amazon CognitoやAuth0など実在サービスの比較までをわかりやすく整理します。
最終更新日: 2026-09-22
公開日: 2026-09-22

SIMスワップ対策|個人の自衛と企業のSMS認証強化

SIMスワップ(電話番号乗っ取り)の対策を、今すぐできる自衛策のチェックリストから解説します。SMS認証の危険性と認証アプリ・パスキーへの切り替え、キャリア別の設定、被害時の緊急対応、事業者がSMS認証の穴を塞ぐ手段まで、警察庁やNISTなど一次情報にもとづき整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-08

生体認証とは?種類・仕組みとメリット・デメリット、企業での活用までわかりやすく解説

生体認証とは、指紋・顔・静脈などの身体的特徴で本人を確認する仕組みです。種類ごとの特徴やメリット・デメリット、身近な活用例に加え、企業が多要素認証(MFA)・パスキーとして導入する際の勘所まで、公的機関の情報をもとにわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-03

ライブネス検知とは?仕組みと種類、eKYCの不正検知・認証精度の見方を解説

ライブネス検知とは、写真や動画・マスクによるなりすましを見分け、生きた本人かを確認するeKYCの技術です。能動型・受動型の違い、本人拒否率など認証精度の指標の読み方とトレードオフ、犯収法の本人確認方式まで解説し、不正検知に強いサービスの選び方を整理します。
最終更新日: 2026-09-10
公開日: 2026-07-14