20190528 jawsug nagoya_auth0_intro
•
1 like•724 views
2019/05/28 開催 JAWS-UG 名古屋での Auth0 の紹介スライドです。
More Related Content
Similar to 20190528 jawsug nagoya_auth0_intro
Similar to 20190528 jawsug nagoya_auth0_intro (20)
More from Hideki Ojima
More from Hideki Ojima (20)
Recently uploaded
Recently uploaded (9)
20190528 jawsug nagoya_auth0_intro
- 3. バイクでやって 参りました！ • 横浜 → 高知 • 高知 → 金沢 • 金沢 → 名古屋（イマココ） • 名古屋 → 東京
- 4. 金沢 名古屋
- 5. 昨夜の JP_Stripes 名古屋 Vol.4 でも Auth0 – Stripe 連携 な事例が！
- 7. auth0.com ミッション 私たちはシンプル・パワフルで信頼性の高い ディベロッパーフレンドリーなビルディングブロックを提供し ディベロッパーがイノベーションに 取り組むことができるようにするために存在しています。 We exist to deliver simple, powerful, trustworthy and developer-friendly building blocks so companies can free up developers to work on innovation.
- 8. auth0.com 会社概要 2013設立 2018/9 東京オフィス設立 従業員: 460+ $110M の 資金調達 (Series D) 6,000+の顧客 SOC 2, HIPAA audited & compliant, OpenIDConnect認定 👨🏻💻 💰 🎉 ☑️🇯🇵
- 9. auth0.com 数字で見るAuth0 94%+ 25億+ 130万+ 99.99%+ Auth0が防御した 悪意のあるログイン 過去12ヶ月のアップ タイム 毎月Auth0がセキュアに認 証しているログイン数 1ヶ月以内に導入完了した お客様の割合 5拠点
- 10. auth0.com 認証関連で良くお伺いするお悩み 開発リソースを 浪費してしまう 専門知識を 持っている人が足りない ビジネスの成長を見越し た仕組みづくりが難しい • できて当たり前 • 認証・認可はノンコア • 実装は複雑 • セキュリティ専門家は 常に人材不足 • この領域でのミスは致 命的 • サービス毎にバラバラ に作ってしまいがち • 気がつけば分断された 顧客台帳が複数存在 製品開発の遅れ セキュリティリスク増大 ビジネス成長機会損失
- 11. auth0.com それらのお悩みをAuth0で解決したお客様 開発リソースを 浪費してしまう 専門知識を 持っている人が足りない ビジネスの成長を見越し た仕組みづくりが難しい • 認証関連の開発工数 50%削減 • 同領域の運用管理の時 間を200時間削減 • 専門家に任せることを 選択 • 委託することでセキュ リティリスクをヘッジ • 20以上のWeb媒体のID 管理一元化 • クロスセル機会の創出
- 12. auth0.com 認証・認可の領域は、できて当たり前、しかし。。。 複雑 専門性が高い 人材が常に不足 標準化が進んでいるX X X ミスを犯しやすい 素人には手が出ない 社内で体制整えにくい 皆が同じルールに従う 外部の専門家に任せるのが理かなっている領域と言える
- 14. auth0.com ユニバーサルな認証・認可プラットフォーム Web Mobile スタンド アロン IoT デバイス API B2C B2B B2E ユース ケース アプリ プロト コル IdP Auth0 Custom DB SAML/OAuth/OIDC/JWT/WS-Fed 外部ツール ・・・ Social Enterprise
- 15. auth0.com 設定ベースで各種機能を利用可能に Breached Password Detection Multifactor Authentication Passwordless Connection with SMS Anomaly Detection MFA with SMS Push Notifications Touch ID Email 一度アプリを Auth0 と統合すれば、後から機能を追加設定することは非常に簡単です 設定 = フリッピングスイッチ
- 16. auth0.com Auth0の主要な機能とベネフィット ベネフィット Auth0の機能 説明 UI/UXの向上 Lock/Universal Login デフォルトのログイン画面をカスタマイズ可能 Social Login スイッチOnだけで40以上のSocial Loginが利用可能 Pre-built Enterprise Federation 設定のみでADFS、Ping、Google等と認証連携が可能 セキュリティの向上 MFA 有効化で2要素認証が利用可能 アノマリ検知 Brute-force、Breached Pwdに対応 開発の効率化 65種類以上のSDK シームレスな移行 Lazy Migration パスワードリセット無しの移行が可能 拡張性 Rule ログインフローにロジックを埋め込むことができる Extension 外部ツールとの連携が下方
- 17. auth0.com 競合比較 – AWS Cognito Auth0はディベロッパーエクスペリエンスに優位性があると言えます 比較する点 Auth0 Cognito ログインウィジット カスタマイズ可能なウィジット提供 提供なし Enterprise Federation への対応 AD、LDAP、Google Apps、O365、 PingFederate、SAMLP IdP、 Sharepoint Apps、Azure AD 対応なし SSOへの対応 Auth0で管理する全アプリケーショ ン 公式対応なし SDK 65の言語／フレームワークに対応 10ほどの言語に対応 ソーシャルログインプ ロバイダーへの対応 40以上 4 ダッシュボード 1つのダッシュボードから設定・テ ストが可能 複数のダッシュボードの利用が必須
- 18. auth0.com ライセンスプランごとの主な違い Free Developer Developer Pro Enterprise 決済方法 N/A セルフサービス セルフサービス 請求書 ユースケース B2C B2C B2C、B2B、B2E B2C、B2B、B2E サポート コミュニティ コミュニティ コミュニティ エンタープライズ SLA N/A N/A N/A ✓ ログ保持期間 2日 2日 10日 30日 Social Connection 2まで 制限なし 制限なし 制限なし Enterprise Connection N/A N/A 3まで 制限なし カスタムDB N/A N/A N/A 利用可能 詳細情報）https://auth0.com/pricing
- 19. auth0.com インスタンスタイプ Public Cloud Private Cloud Managed Private Cloud クラウド環境 Auth0管理 Auth0管理 Auth0もしくは お客様管理 AWSリージョン US、EU、AU 任意のリージョン SLA 99.90% 99.95% (99.99%オプションあり） Request per second N/A 500rps（1,500rpsオプションあり） Scheduled Update N/A N/A ✓ Service & Uptimeレ ポーティング https://status.auth0.com/ http://uptime.auth0.com/ Auth0によるモニタリング Auth0環境：Auth0による モニタリング お客様環境：お客様による モニタリング 詳細情報）https://auth0.com/docs/getting-started/deployment-models