日立のKeycloakへの取り組み

グローバルで注目をあびるKeycloak。日立はKeycloakの主要機能の開発にメンテナーとして携わり、様々な案件への活用を推進しています。ここでは、そのKeycloakの特徴や日立の取り組みについてご紹介します。

ホットトピックス
日立のKeycloak活動実績一覧

ホットトピックス

2024/5/9更新
イベント
Cloud Native Community Japanのセキュリティ専門のサブチャプターとして、Cloud Native Security Japanが設立されました。キックオフミートアップが5/17に開催されます。キックオフミートアップでは、田畑がオーガーナイザーとしてCloud Native Security Japanの活動の紹介を行い、乗松が「Keycloak最新動向 - 認証及び認可」と題した講演を行う予定です。

2024/5/9更新
連載記事
ThinkITにてパスワードレス時代の幕開け！パスキー情報総まとめ～Keycloakでの使用法も紹介～と題した連載を開始しました。第一回は「パスキーでサインインの安全性と利便性の課題を同時に解決」と題してパスキーの仕組みやメリットなどを紹介しています。

2024/3/8更新
Keycloak 24リリース
Keycloak 24がリリースされ、日立からの貢献に対する謝辞が複数掲載されています。乗松と蒲野は、Lightweight access tokenおよびOAuth 2.1のサポートに貢献し、乗松とザクワンはEdDSA署名アルゴリズムのサポート、乗松はクライアントポリシーの改善に貢献しています。

2024/3/8更新
カンファレンス
12/11,12に開催されたCloud Native Days Tokyo 2023において、中村が「KeycloakのCNCF incubating project入りまでの歩み」と題してキーノート講演を行いました。イベントレポートがThinkITに公開されていますので参照ください。
ThinkIT:CloudNative Days Tokyo 2023から、業務でのOSSコントリビューションのありかたとKeycloakについて解説したセッションを紹介

ページの先頭へ

日立のKeycloak活動実績一覧

Keycloak開発

Lightweight access tokens support (Keycloak 24.0.0)

OAuth 2.1 support (Keycloak 24.0.0)

Client policy executor for secure redirect URIs (Keycloak 24.0.0)

Client policy executor for enforcing DPoP (Keycloak 24.0.0)

Supporting EdDSA (Keycloak 24.0.0)
FAPI 2 drafts support (Keycloak 23.0.0)
DPoP preview support (Keycloak 23.0.0)
More flexibility for introspection endpoint (Keycloak 23.0.0)
Passkeys support (Keycloak 23.0.0)
FAPI-CIBA Support (Keycloak 15.0.0)
Financial-grade API(FAPI) Support (Keycloak 14.0.0)
Oauth 2.0 Device Authorization Grant(RFC8628) (Keycloak 13.0.0)
OpenID Connect Client Initiated Backchannel Authentication(CIBA) (Keycloak 13.0.0)
Client Policies (Keycloak 12.0.0)
Support for client offline session lifespan (Keycloak 11.0.0)
Client Session Timeout for OpenID Connect/OAuth 2.0 (Keycloak 10.0.0)
OAuth 2.0 Token Revocation(RFC7009) (Keycloak 10.0.0)
W3C Web Authentication(WebAuthn) support (Keycloak 8.0.0)
Signed and Encrypted ID Token Support (Keycloak 7.0.0)
Signature SPI (Keycloak 4.5.0)
New Signature Algorithms (Keycloak 4.5.0)
OAuth 2.0 Mutual TLS Client Authentication and Certificate Bound Access Tokens (Keycloak 4.0.0)
PKCE(RFC7636) (Keycloak 3.1.0)

Keycloak周辺開発

Hitachi FAPI Implementation for Java FAPI 1.0に準拠したクライアントアプリケーションおよびリソースサーバーのリファレンス実装。 FAPI RP cerificationを取得済み。

書籍

認証と認可 Keycloak入門

OAuth/OpenID Connectに準拠したAPI認可とシングルサインオンの実現

中村雄一　和田広之　田村広平　田畑義之　青柳隆　渡辺竜二　奥浦航　相田洋志　著
B5変型版　464ページ
定価：4,400円（税込）
ISBN：978-4-86594-322-1

日立製作所の技術者が主催者として執筆をリードしております。本書は、Keycloakの入門のみならず、認証と認可についての入門書としてもおススメです。

実践Keycloak

OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

Stian Thorgersen、Pedro Igor Silva　著、
和田広之、田村広平、乗松隆志、田畑義之　訳
352ページ
定価：4,180円 (電子書籍版 3,344円)
ISBN：978-4-8144-0009-6

本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Keycloakの包括的な解説書です。
日本語翻訳版では、補章として「クライアントポリシーによるセキュリティー保護」を追加し、さらにKeycloakを効果的に活用する機能を紹介しています。

参画しているOSSコミュニティグループ

Cloud Native Community Japan 発起人・オーガナイザー
Cloud Native Computing Foundation Goldメンバー、Ambassador
OAuth SIG グループ立ち上げ、リーダー
OSSセキュリティ技術の会主催、運営

カンファレンス・イベント登壇

2024

2024/4 OAuth Security workshop 2024
- Supporting OAuth 2.0 Based Security Profiles to Open-source Software - from Implementation to Operation, Takashi Norimatsu
2024/3 KubeCon + CloudNativeCon Europe 2024 (フランスパリ)
- The Leading Edge of AuthN and AuthZ by Keycloak, Takashi Norimatsu
2024/1 OpenID Summit Tokyo 2024
- オープンソース・ソフトウェアへのOAuth 2.0ベースのセキュリティプロファイルの実装, 乗松隆志講演動画へのリンク

2023

2023/12 Cloud Native Days Tokyo 2023
- Days2 Keynote KeycloakのCNCF incubating project入りまでのアップストリーム活動の歩み, 中村雄一
- ThinkITのイベントレポート記事
2023/12 Open Source Summit Japan 2023
- Guide of authentication and authorization for cloud native applications with Keycloak, Michito Okai
2023/12 F5 Engage Tokyo 2023
- パスキーでリードする：NGINXとKeycloakによる効率的な認証・認可, 田畑義之
2023/12 Cloud Native Community Japanキックオフミートアップ
- Keycloakの全体像: 基本概念、ユースケース、そして最新の開発動向, 田畑義之
2023/11 KubeCon + CloudNativeCon North America 2023 (アメリカシカゴ)
- 10 Years of Keycloak - What's Next for Cloud-Native Authentication and OIDC?, Takashi Norimatsu, Hitachi, Ltd.
- Challenge to Implementing “Scalable” Authorization with Keycloak, Yoshiyuki Tabata, Hitachi, Ltd.
2023/06 Keyconf 23 (イギリスロンドン)
- Secureing APIs in Open Banking, Takashi Norimatsu
- ThinkIT: Keycloakの最前線を体感できるイベント「Keyconf 23」レポート
2023/05 Kubernetes Meetup Tokyo #58 KubeCon EU 2023 Recap (オンライン)
- Keycloak: Then Open-Source IAM for Modern Applications, 中村雄一
2023/04 KubeCon+CloudNativeCon Europe 2023 (オランダアムステルダム)
- Keynote: Cappucci-Know Percolating EU End User Insights in the Cloud Native Cafe, Yuichi Nakamura
- Keycloak: Then Open-Source IAM for Modern Applications, Yuichi Nakamura
2023/04 OpenShift Commons Gathering at Kubecon Europe 2023 (オンライン)
- Case Study: Keycloak for securing APIs, Yuichi Nakamura
2023/04 NGINXユーザーカンファレンス 2023 春 (オンライン)
- NGINXでの認可について考える, 岡井倫人
2023/03 APIsecure 2023 (オンライン)
- Security Considerations for API Gateway Aggregation, Yoshiyuki Tabata

2022

2022/12 APIdays Paris (フランスパリ)
- Securing APIs in Open Banking FAPI implementation to OSS, Takashi Norimatsu
2022/12 Open Source Summit Japan 2022 (日本横浜、オンライン)
- High-level API Security with Keycloak, Yuichi Nakamura
2022/12 【日本OSS推進フォーラム】ビジネスリレーション部会主催　定例テック＆ビジネス勉強会 (オンライン)
- KeycloakでFAPIに対応した高セキュリティなAPIを公開する, 田畑義之
2022/11 第20回北東アジアOSS推進フォーラム (オンライン)
- Financial-grade API(FAPI) with Keycloak Community, Yuichi Nakamura (OSS Award 2022受賞)
2022/11 CloudNative Days Tokyo 2022 (日本東京、オンライン)
- KeycloakでFAPIに対応した高セキュリティなAPIを公開する, 田畑義之
2022/10 コンピュータセキュリティシンポジウム2022 (熊本)
- Keycloakに対する柔軟なコンフォーマンステスト実行環境の構築, 乗松隆志 (OWS研究賞受賞)
2022/10 OSSセキュリティ技術の回第11回勉強会 (オンライン)
- Keycloakのステップアップ認証について, 田畑義之
- IDガバナンス&管理の基礎, 高井真人
2022/07 OpenIdentity Summit 2022 (デンマークコペンハーゲン)
- Flexible Method for Supporting OAuth 2.0 Based Security Profiles in Keycloak, Takashi Norimatsu
2022/04 APIsecure 2022 (オンライン)
- Why Assertion-based Access Token is preferred to Handle-based one?, Yoshiyuki Tabata
2022/03 Open Source Conference 2022 Online/Spling (オンライン)
- KeycloakでAPI認可に入門する, 中村雄一
2022/02 OSSセキュリティ技術の回第10回勉強会 (オンライン)
- KeycloakでAPI認可に入門する, 中村雄一田畑義之

2021

2021/12 Open Source Summit Japan 2021 (オンライン)
- Lightweight Zero-trust Network Implementation and Transition with Keycloak and NGINX, Yoshiyuki Tabata
2021/11 OAuth Security Workshop 2021 (オンライン)
- Overall pictures of identity provider mix-up attack patterns and trade-offs between costs and effects for its mitigation, Yoshiyuki Tabata
- Consideration on how to apply multiple FAPI and its related security profiles dynamically, Takashi Norimatsu
2021/10 コンピュータセキュリティシンポジウム2021 (オンライン)
- KeycloakにおけるOAuth 2.0ベースのセキュリティプロファイルの柔軟な実現方法(第二報), 乗松隆志 (CSS奨励賞受賞)
2021/09 OSSセキュリティ技術の回第9回勉強会 (オンライン)
- Keycloakの最新動向, 田畑義之
- Keycloak開発最前線：FAPI SIGについて, 乗松隆志
2021/03 CloudNative Days Spring 2021 ONLINE (オンライン)
- Keycloakを用いたマイクロサービスの認証強化, 田畑義之
- Apache CamelおよびKeycloakを用いたAPI管理基盤の実現, 謝洋

2020

2020/12 OpenShift.Run Winter 2020 #11 (オンライン)
- KeycloakのKuberntes Native向けJavaフレームワークQuarkus対応について, 井出貴也
2020/12 OpenShift Commons Gathering Japan 2020 (オンライン)
- 適用例から紐解くAPI管理の課題と解決策, 中村雄一
2020/10 Apidays London 2020 (オンライン)
- Toward Certifying Financial-grade API Security Profile with Keycloak, Yoshiyuki Tabata
2020/10 コンピュータセキュリティシンポジウム 2020 (オンライン)
- KeycloakにおけるOAuth 2.0ベースのセキュリティプロファイルの柔軟な実現方法, 乗松隆志
2020/07 OAuth Security Workshop(OSW) 2020 (オンライン)
- Consideration on Holder-of-Key Bound Token from FAPI Implementer's Perspective, Takashi Norimatsu
2020/06 OSSセキュリティ技術の回第8回勉強会 (オンライン)
- Devconf.cz参加報告, 中村雄一
- Keycloakの最新動向, 中村雄一
- OAuth2.0のリソースサーバ入門, 茂木昂士
2020/01 DevConf.CZ 2020 (チェコブルノ)
- WebAuthn support for keycloak, Takashi Norimatsu

2019

2019/12 APIdays Paris 2019 (フランスパリ)
- What are protected and secured by security requirements for APIs providing financial services - from implementer's perspective -, Takashi Norimatsu
2019/11 Red Hat Forum Tokyo 2019 (日本東京)
- 日本初のRed Hat 3scale オープンバンキングにも適用！デジタル＆コンテナ時代のセキュアなAPI公開, 中村雄一
2019/10 API Specifications Conference(ASC) 2019 (カナダバンクーバー)
- What API Specifications and Tools Help Engineers to Construct a High Security API System?, Yoshiyuki Tabata
2019/07 OSSセキュリティ技術の回 Keycloakミニ勉強会 (日本横浜)
- Keyconf19報告, 乗松隆志
2019/07 Open Source Summit Japan (日本東京)
- 3scaleやKeycloakによるAPIセキュリティについて, 田畑義之
2019/06 Keycloak Conference 2019 (イギリスウォリントン)
- Implementing Web Authentication API (WebAuthn) & Financial-Grade API (FAPI) supports on keycloak, Takashi Norimatsu
2019/05 OSSセキュリティ技術の回第5回勉強会 (日本東京)
- Keycloak最新開発動向, 中村雄一

記事・論文など

「パスワードレス時代の幕開け！パスキー情報総まとめ～Keycloakでの使用法も紹介～」第1回「パスキーでサインインの安全性と利便性の課題を同時に解決」

安全性と利便性を同時に解決するパスワードレス認証として注目を集めているパスキーとKeyclaokの情報をまとめた記事です。

Policy-Based Method for Applying OAuth 2.0-Based Security Profiles

IEICE Transactions on Information and Systemsに掲載された学術論文で、Keycloakに貢献したClient PoliciesおよびそれをベースとしたFAPIなどのセキュリティプロファイルへの対応に関する開発成果をまとめています。

CNCF IncubatingプロジェクトになったKeycloak入門

CNCFプロジェクトになるにあたってのKeycloakおよびコミュニティの最新情報や典型的なユースケースでのKeycloakの構築方法を解説します。

Keycloakで実現するAPIセキュリティ

システム間連携に必要なAPIには、認可・認証のセキュリティ技術が必須となります。
この連載では、OAuth 2.0を用いたOSSの認証・認可サーバ「Keycloak」を用いたAPI保護の仕組みについて紹介します。

KeycloakのFAPI1.0対応で実現する高度なAPIセキュリティ

サービス開発に欠かせないものとなったAPIのセキュリティ要件は、サイバー攻撃の巧妙化とともに高度化しています。
この連載では、高レベルのセキュリティを必要とするAPIに適用可能な仕様であるFAPIを紹介し、IAMのKeycloakからの使い方を解説します。

Keycloak超入門

近年注目されている認可プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン(SSO)ソフトウェア「Keycloak」の活用方法を解説していきます。

セキュアなシステム間連携を支えるOSS認証認可技術

「日立評論 2020 Vol.102 No.3 Degital Solutions for a Better Future Society より良い未来社会を拓くデジタルソリューション」のFeatured Articlesに掲載。

ページの先頭へ

：新規ウィンドウを表示