出版社内容情報
IAM分野で注目が高まるKeycloakの包括的な解説書！
Webベースのシステムにアクセス管理機能を提供するオープンソースソフトウェア「Keycloak」の解説書。シングルサインオン（SSO）やAPIアクセスの認証と認可を実現するもので、開発コミュニティの主要人物が著した教科書的な1冊。インストール、管理コンソールの基本から、詳細なコンフィギュレーション、SPIによる拡張、セキュリティ上考慮すべき設定ポイントなど実践で役立つ情報までを丁寧に解説。標準仕様OpenID Connect（OIDC）やOAuth 2.0についてもカバーする。
内容説明
Ｋｅｙｃｌｏａｋは、シングルページアプリケーション（ＳＰＡ）、モバイルアプリケーション、ＲＥＳＴ ＡＰＩなどのモダンなアプリケーションに焦点を当てた、オープンソースのＩｄｅｎｔｉｔｙ ａｎｄ Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ（ＩＡＭ）ツールです。小規模なウェブサイトから、数百万人のユーザーを抱える大企業まで、さまざまなシナリオの本番環境で使用されています。本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Ｋｅｙｃｌｏａｋの包括的な解説書です。インストール方法から、管理コンソールやアカウントコンソールの使い方、本番環境での使用に備えた設定方法、ユーザーの管理、トークンとセッションの管理、ＳＰＩによるカスタマイズまでを詳しく解説しています。さらに、アプリケーションのセキュリティーを保護する方法や、ＯＡｕｔｈ ２．０とＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ（ＯＩＤＣ）を理解するための基礎知識も紹介します。さらに日本語版では補章として「クライアントポリシーによるセキュリティー保護」も収録しています。
目次
第１部 Ｋｅｙｃｌｏａｋを始めよう（Ｋｅｙｃｌｏａｋを始めよう；サンプルアプリケーションのセキュリティー保護）
第２部 Ｋｅｙｃｌｏａｋによるアプリケーションのセキュリティー保護（標準仕様の簡単な紹介；ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔによるユーザーの認証 ほか）
第３部 Ｋｅｙｃｌｏａｋの設定と管理（本番環境用のＫｅｙｃｌｏａｋの設定；ユーザーの管理 ほか）
第４部 セキュリティーについての考慮事項（Ｋｅｙｃｌｏａｋとアプリケーションのセキュリティー保護；クライアントポリシーによるセキュリティー保護）
著者等紹介
トルゲルセン，スティアン［トルゲルセン，スティアン］ ［Ｔｈｏｒｇｅｒｓｅｎ，Ｓｔｉａｎ］
Ａｒｊｕｎａ Ｔｅｃｈｎｏｌｏｇｉｅｓでキャリアをスタートし、パブリッククラウドが世に出る何年も前にクラウドフェデレーションプラットフォームの構築に携わる。その後、Ｒｅｄ Ｈａｔに入社し、開発者の生活をより快適にする方法を模索してきた。これがＫｅｙｃｌｏａｋのアイディアの発端となる。２０１３年に、Ｒｅｄ Ｈａｔの開発者と共同でＫｅｙｃｌｏａｋプロジェクトを立ち上げた。現在、Ｋｅｙｃｌｏａｋのプロジェクトリーダーであり、プロジェクトのトップコントリビューターでもある
シルバ，ペドロ・イゴール［シルバ，ペドロイゴール］ ［Ｓｉｌｖａ，Ｐｅｄｒｏ Ｉｇｏｒ］
２０００年にＩＳＰでキャリアをスタートし、ＪａｖａやＪ２ＥＥのソフトウェアエンジニアとして、ＦｒｅｅＢＳＤやＬｉｎｕｘなどのオープンソースプロジェクトを経験。それ以来、さまざまなＩＴ企業で、システムエンジニア、システムアーキテクト、コンサルタントとして活躍してきた。現在、Ｒｅｄ Ｈａｔのプリンシパルソフトウェアエンジニアであり、Ｋｅｙｃｌｏａｋのコアディベロッパーの１人
和田広之［ワダヒロユキ］
ＮＲＩ ＯｐｅｎＳｔａｎｄｉａ所属。ＯＳＳを利用したシステム構築の支援、ＯＳＳサポートを業務で行いつつ様々なＯＳＳにコントリビューションを行っている。近年では認証・認可の分野のＯＳＳを中心に活動しており、Ｋｅｙｃｌｏａｋに対しても機能追加、バグ修正、日本語化、公式ガイドの日本語化プロジェクトの立ち上げなどを行っている
田村広平［タムラコウヘイ］
ＮＲＩ ＯｐｅｎＳｔａｎｄｉａ所属。認証・認可の分野はＳｕｎ ＭｉｃｒｏｓｙｓｔｅｍｓがＯｐｅｎＳＳＯ９（Ｋｅｙｃｌｏａｋ同様のＩＡＭのＯＳＳ）を開発していた頃から始め、後に後継のＯｐｅｎＡＭのコミッターとなり、多くの改良や記事の執筆を行った。ＯｐｅｎＡＭが商用化してからは、Ｋｅｙｃｌｏａｋのサポートへメインの業務をシフトし、Ｋｅｙｃｌｏａｋのバグ修正や日本語化、公式ガイドの日本語訳、＠ＩＴの連載や書籍での執筆などを行っている
乗松隆志［ノリマツタカシ］
日立製作所アーキテクチャセンタ所属。Ｋｅｙｃｌｏａｋメンテナー。ＯＳＳのサポートサービスの提供、機能の実装とコントリビューションを行っている。近年では、Ｆｉｎａｎｃｉａｌ‐ｇｒａｄｅ ＡＰＩ（ＦＡＰＩ） Ｓｅｃｕｒｉｔｙ Ｐｒｏｆｉｌｅなどセキュリティー関係の標準仕様の実装とコントリビューションをＫｅｙｃｌｏａｋに対して行っている（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
感想・レビュー
※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。
ryo511
S S
