すべての経済活動を、デジタル化するために、すべての業務活動を、デジタル化したいコーポレートエンジニアリング室の @yuya-takeyama です。 7月はBet Technology Monthということでブログがたくさん出てくる月です。 そして7月といえば、第二四半期の始まりですね。 今月から転職や異動によって新しい環境で働き始める方も多いのではないでしょうか。 LayerXでは毎月のように入社・異動があるため、その度にやらないといけないことがあります。 それは、各種グループのメンバーの更新です。 LayerXにおけるグループメンバーの管理 LayerXではID基盤としてMicrosoft Entra IDを利用しています。 また、SCIMプロトコルを利用した自動プロビジョニングにより、そこから各種SaaS (Google Workspace, Slack, Notion, AWS,
RBAC（役割ベースのアクセス制御）とABAC（属性ベースのアクセス制御）という言葉をご存知でしょうか？ それぞれ、ユーザ利用者にどのようにしてアクセス権限を付与するか・というものになりますが、利用方法は全く異なります。 今回はそれぞれの概要やメリット・デメリットと、新たなセキュリティモデルである「ゼロトラスト」について紹介します。 RBACとは RBACとは、ロール ベース アクセス制御（Role Based Access Control）のことであり、ユーザの役割（ロール）に基づいてアクセス制御を行う手法です。 ユーザに対して、役割（ロール）を付与して、その役割（ロール）に応じて、実行できる機能やアクセスできるサービスを限定することができます。 例えば、以下のようなアクセス権限を付与するイメージです。 プロジェクトリーダーがアクセスできるフォルダ プロジェクトメンバ全員がアクセスできる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
