日立のKeycloakへの取り組み

• ページの先頭へ

日立のKeycloak活動実績一覧

Keycloak開発

• OpenID for Verifiable Credential Issuance (Keycloak 26.0.0)
• Client Attribute condition in Client Policies (Keycloak 26.0.0)
• Passkeys improvements (Keycloak 25.0.0)
• OpenID for Verifiable Credential Issuance - experimental support (Keycloak 25.0.0)
• Lightweight access tokens support (Keycloak 24.0.0)
• OAuth 2.1 support (Keycloak 24.0.0)
• Client policy executor for secure redirect URIs (Keycloak 24.0.0)
• Client policy executor for enforcing DPoP (Keycloak 24.0.0)
• Supporting EdDSA (Keycloak 24.0.0)
• FAPI 2 drafts support (Keycloak 23.0.0)
• DPoP preview support (Keycloak 23.0.0)
• More flexibility for introspection endpoint (Keycloak 23.0.0)
• Passkeys support (Keycloak 23.0.0)
• FAPI-CIBA Support (Keycloak 15.0.0)
• Financial-grade API(FAPI) Support (Keycloak 14.0.0)
• Oauth 2.0 Device Authorization Grant(RFC8628) (Keycloak 13.0.0)
• OpenID Connect Client Initiated Backchannel Authentication(CIBA) (Keycloak 13.0.0)
• Client Policies (Keycloak 12.0.0)
• Support for client offline session lifespan (Keycloak 11.0.0)
• Client Session Timeout for OpenID Connect/OAuth 2.0 (Keycloak 10.0.0)
• OAuth 2.0 Token Revocation(RFC7009) (Keycloak 10.0.0)
• W3C Web Authentication(WebAuthn) support (Keycloak 8.0.0)
• Signed and Encrypted ID Token Support (Keycloak 7.0.0)
• Signature SPI (Keycloak 4.5.0)
• New Signature Algorithms (Keycloak 4.5.0)
• OAuth 2.0 Mutual TLS Client Authentication and Certificate Bound Access Tokens (Keycloak 4.0.0)
• PKCE(RFC7636) (Keycloak 3.1.0)

Keycloak周辺開発

• Hitachi FAPI Implementation for Java FAPI 1.0に準拠したクライアントアプリケーションおよびリソースサーバーのリファレンス実装。 FAPI RP cerificationを取得済み。

書籍








認証と認可 Keycloak入門


OAuth/OpenID Connectに準拠したAPI認可とシングルサインオンの実現

中村雄一　和田広之　田村広平　田畑義之　青柳隆　渡辺竜二　奥浦航　相田洋志　著
B5変型版　464ページ
定価：4,400円（税込）
ISBN：978-4-86594-322-1

日立製作所の技術者が主催者として執筆をリードしております。本書は、Keycloakの入門のみならず、認証と認可についての入門書としてもおススメです。












実践Keycloak


OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

Stian Thorgersen、Pedro Igor Silva　著、
和田 広之、田村 広平、乗松 隆志、田畑 義之　訳
352ページ
定価：4,180円 (電子書籍版 3,344円)
ISBN：978-4-8144-0009-6

本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Keycloakの包括的な解説書です。
日本語翻訳版では、補章として「クライアントポリシーによるセキュリティー保護」を追加し、さらにKeycloakを効果的に活用する機能を紹介しています。



参画しているOSSコミュニティグループ

• Cloud Native Community Japan 発起人・オーガナイザー
• Cloud Native Security Japan 発起人・オーガナイザー
• Cloud Native Computing Foundation Goldメンバー、Ambassador
• OAuth SIG グループ立ち上げ、Tech Lead
• OSSセキュリティ技術の会 主催、運営

カンファレンス・イベント登壇

2024

• 2024/10 Open Source Summit Japan 2024
  • Exploring Best Practice for Implementing Authn and Authz in a Cloud-Native Environment, Yoshiyuki Tabata
• 2024/10 ADDO: ALL DAY DEVOPS
  • Keynote: Exploring Best Practices for Implementing Authn and Authz in a Cloud-Native Environment, Yoshiyuki Tabata
• 2024/9 Keyconf 24
  • Keycloak's Updates on Emerging Paradigm of Identity and Compliance with Security Specifications, Takashi Norimatsu
• 2024/6 CloudNative SecurityCon North America 2024
  • How Does a Workload Authenticate an API Request?: Implementing Transaction Tokens with Keycloak, Yoshiyuki Tabata
• 2024/5 CNCJ: Cloud Native Security Japan Kickoff meetup
  • Keycloak最新動向 - 認証及び認可, 乗松 隆志
• 2024/4 OAuth Security workshop 2024
  • Supporting OAuth 2.0 Based Security Profiles to Open-source Software - from Implementation to Operation, Takashi Norimatsu
• 2024/3 KubeCon + CloudNativeCon Europe 2024 (フランス パリ)
  • The Leading Edge of AuthN and AuthZ by Keycloak, Takashi Norimatsu
• 2024/1 OpenID Summit Tokyo 2024
  • オープンソース・ソフトウェアへのOAuth 2.0ベースのセキュリティプロファイルの実装, 乗松 隆志 講演動画へのリンク

2023

• 2023/12 Cloud Native Days Tokyo 2023
  • Days2 Keynote KeycloakのCNCF incubating project入りまでのアップストリーム活動の歩み, 中村 雄一
  • ThinkITのイベントレポート記事
• 2023/12 Open Source Summit Japan 2023
  • Guide of authentication and authorization for cloud native applications with Keycloak, Michito Okai
• 2023/12 F5 Engage Tokyo 2023
  • パスキーでリードする：NGINXとKeycloakによる効率的な認証・認可, 田畑義之
• 2023/12 Cloud Native Community Japanキックオフミートアップ
  • Keycloakの全体像: 基本概念、ユースケース、そして最新の開発動向, 田畑義之
• 2023/11 KubeCon + CloudNativeCon North America 2023 (アメリカ シカゴ)
  • 10 Years of Keycloak - What's Next for Cloud-Native Authentication and OIDC?, Takashi Norimatsu, Hitachi, Ltd.
  • Challenge to Implementing “Scalable” Authorization with Keycloak, Yoshiyuki Tabata, Hitachi, Ltd.
• 2023/06 Keyconf 23 (イギリス ロンドン)
  • Secureing APIs in Open Banking, Takashi Norimatsu
  • ThinkIT: Keycloakの最前線を体感できるイベント「Keyconf 23」レポート
• 2023/05 Kubernetes Meetup Tokyo #58 KubeCon EU 2023 Recap (オンライン)
  • Keycloak: Then Open-Source IAM for Modern Applications, 中村雄一
• 2023/04 KubeCon+CloudNativeCon Europe 2023 (オランダ アムステルダム)
  • Keynote: Cappucci-Know Percolating EU End User Insights in the Cloud Native Cafe, Yuichi Nakamura
  • Keycloak: Then Open-Source IAM for Modern Applications, Yuichi Nakamura
• 2023/04 OpenShift Commons Gathering at Kubecon Europe 2023 (オンライン)
  • Case Study: Keycloak for securing APIs, Yuichi Nakamura
• 2023/04 NGINXユーザーカンファレンス 2023 春 (オンライン)
  • NGINXでの認可について考える, 岡井倫人
• 2023/03 APIsecure 2023 (オンライン)
  • Security Considerations for API Gateway Aggregation, Yoshiyuki Tabata

2022

• 2022/12 APIdays Paris (フランス パリ)
  • Securing APIs in Open Banking FAPI implementation to OSS, Takashi Norimatsu
• 2022/12 Open Source Summit Japan 2022 (日本 横浜、オンライン)
  • High-level API Security with Keycloak, Yuichi Nakamura
• 2022/12 【日本OSS推進フォーラム】ビジネスリレーション部会主催　定例テック＆ビジネス勉強会 (オンライン)
  • KeycloakでFAPIに対応した高セキュリティなAPIを公開する, 田畑義之
• 2022/11 第20回 北東アジアOSS推進フォーラム (オンライン)
  • Financial-grade API(FAPI) with Keycloak Community, Yuichi Nakamura (OSS Award 2022受賞)
• 2022/11 CloudNative Days Tokyo 2022 (日本 東京、オンライン)
  • KeycloakでFAPIに対応した高セキュリティなAPIを公開する, 田畑義之
• 2022/10 コンピュータセキュリティシンポジウム2022 (熊本)
  • Keycloakに対する柔軟なコンフォーマンステスト実行環境の構築, 乗松隆志 (OWS研究賞受賞)
• 2022/10 OSSセキュリティ技術の回 第11回勉強会 (オンライン)
  • Keycloakのステップアップ認証について, 田畑義之
  • IDガバナンス&管理の基礎, 高井真人
• 2022/07 OpenIdentity Summit 2022 (デンマーク コペンハーゲン)
  • Flexible Method for Supporting OAuth 2.0 Based Security Profiles in Keycloak, Takashi Norimatsu
• 2022/04 APIsecure 2022 (オンライン)
  • Why Assertion-based Access Token is preferred to Handle-based one?, Yoshiyuki Tabata
• 2022/03 Open Source Conference 2022 Online/Spling (オンライン)
  • KeycloakでAPI認可に入門する, 中村雄一
• 2022/02 OSSセキュリティ技術の回 第10回勉強会 (オンライン)
  • KeycloakでAPI認可に入門する, 中村雄一 田畑義之

2021

• 2021/12 Open Source Summit Japan 2021 (オンライン)
  • Lightweight Zero-trust Network Implementation and Transition with Keycloak and NGINX, Yoshiyuki Tabata
• 2021/11 OAuth Security Workshop 2021 (オンライン)
  • Overall pictures of identity provider mix-up attack patterns and trade-offs between costs and effects for its mitigation, Yoshiyuki Tabata
  • Consideration on how to apply multiple FAPI and its related security profiles dynamically, Takashi Norimatsu
• 2021/10 コンピュータセキュリティシンポジウム2021 (オンライン)
  • KeycloakにおけるOAuth 2.0ベースのセキュリティプロファイルの柔軟な実現方法(第二報), 乗松隆志 (CSS奨励賞受賞)
• 2021/09 OSSセキュリティ技術の回 第9回勉強会 (オンライン)
  • Keycloakの最新動向, 田畑義之
  • Keycloak開発最前線：FAPI SIGについて, 乗松隆志
• 2021/03 CloudNative Days Spring 2021 ONLINE (オンライン)
  • Keycloakを用いたマイクロサービスの認証強化, 田畑義之
  • Apache CamelおよびKeycloakを用いたAPI管理基盤の実現, 謝洋

2020

• 2020/12 OpenShift.Run Winter 2020 #11 (オンライン)
  • KeycloakのKuberntes Native向けJavaフレームワークQuarkus対応について, 井出貴也
• 2020/12 OpenShift Commons Gathering Japan 2020 (オンライン)
  • 適用例から紐解くAPI管理の課題と解決策, 中村雄一
• 2020/10 Apidays London 2020 (オンライン)
  • Toward Certifying Financial-grade API Security Profile with Keycloak, Yoshiyuki Tabata
• 2020/10 コンピュータセキュリティシンポジウム 2020 (オンライン)
  • KeycloakにおけるOAuth 2.0ベースのセキュリティプロファイルの柔軟な実現方法, 乗松隆志
• 2020/07 OAuth Security Workshop(OSW) 2020 (オンライン)
  • Consideration on Holder-of-Key Bound Token from FAPI Implementer's Perspective, Takashi Norimatsu
• 2020/06 OSSセキュリティ技術の回 第8回勉強会 (オンライン)
  • Devconf.cz参加報告, 中村雄一
  • Keycloakの最新動向, 中村雄一
  • OAuth2.0のリソースサーバ入門, 茂木昂士
• 2020/01 DevConf.CZ 2020 (チェコ ブルノ)
  • WebAuthn support for keycloak, Takashi Norimatsu

2019

• 2019/12 APIdays Paris 2019 (フランス パリ)
  • What are protected and secured by security requirements for APIs providing financial services - from implementer's perspective -, Takashi Norimatsu
• 2019/11 Red Hat Forum Tokyo 2019 (日本 東京)
  • 日本初のRed Hat 3scale オープンバンキングにも適用！ デジタル＆コンテナ時代のセキュアなAPI公開, 中村雄一
• 2019/10 API Specifications Conference(ASC) 2019 (カナダ バンクーバー)
  • What API Specifications and Tools Help Engineers to Construct a High Security API System?, Yoshiyuki Tabata
• 2019/07 OSSセキュリティ技術の回 Keycloakミニ勉強会 (日本 横浜)
  • Keyconf19報告, 乗松隆志
• 2019/07 Open Source Summit Japan (日本 東京)
  • 3scaleやKeycloakによるAPIセキュリティについて, 田畑義之
• 2019/06 Keycloak Conference 2019 (イギリス ウォリントン)
  • Implementing Web Authentication API (WebAuthn) & Financial-Grade API (FAPI) supports on keycloak, Takashi Norimatsu
• 2019/05 OSSセキュリティ技術の回 第5回勉強会 (日本 東京)
  • Keycloak最新開発動向, 中村雄一

記事・論文など






「パスワードレス時代の幕開け！ パスキー情報総まとめ 〜Keycloakでの使用法も紹介〜」


安全性と利便性を同時に解決するパスワードレス認証として注目を集めているパスキーとKeyclaokの情報をまとめた記事です。








Policy-Based Method for Applying OAuth 2.0-Based Security Profiles


IEICE Transactions on Information and Systemsに掲載された学術論文で、Keycloakに貢献したClient PoliciesおよびそれをベースとしたFAPIなどのセキュリティプロファイルへの対応に関する開発成果をまとめています。








CNCF IncubatingプロジェクトになったKeycloak入門


CNCFプロジェクトになるにあたってのKeycloakおよびコミュニティの最新情報や典型的なユースケースでのKeycloakの構築方法を解説します。








Keycloakで実現するAPIセキュリティ


システム間連携に必要なAPIには、認可・認証のセキュリティ技術が必須となります。
この連載では、OAuth 2.0を用いたOSSの認証・認可サーバ「Keycloak」を用いたAPI保護の仕組みについて紹介します。








KeycloakのFAPI1.0対応で実現する高度なAPIセキュリティ


サービス開発に欠かせないものとなったAPIのセキュリティ要件は、サイバー攻撃の巧妙化とともに高度化しています。
この連載では、高レベルのセキュリティを必要とするAPIに適用可能な仕様であるFAPIを紹介し、IAMのKeycloakからの使い方を解説します。








Keycloak超入門


近年注目されている認可プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン(SSO)ソフトウェア「Keycloak」の活用方法を解説していきます。








セキュアなシステム間連携を支えるOSS認証認可技術


「日立評論 2020 Vol.102 No.3 Degital Solutions for a Better Future Society より良い未来社会を拓くデジタルソリューション」のFeatured Articlesに掲載。

• ページの先頭へ

：新規ウィンドウを表示